การรักษาความปลอดภัยระดับองค์กรด้วยการออกแบบ
ความปลอดภัยไม่ใช่ส่วนเสริมที่ SocialHub.AI แต่เป็นสถาปัตยกรรม ทุกชั้นของแพลตฟอร์มถูกสร้างขึ้นโดยคำนึงถึงความปลอดภัยระดับองค์กร การปฏิบัติตามกฎระเบียบ และการปกป้องข้อมูลเป็นข้อกำหนดพื้นฐาน
การรับรองและการปฏิบัติตามข้อกำหนด
| การรับรอง | คำอธิบาย |
|---|---|
| SOC 2 Type II | การตรวจสอบความปลอดภัย ความพร้อมใช้งาน ความสมบูรณ์ของการประมวลผล การรักษาความลับ และการควบคุมความเป็นส่วนตัวโดยอิสระ |
| ISO 27001 | การรับรองระบบการจัดการความปลอดภัยของข้อมูล (ISMS) — การควบคุมความปลอดภัยที่ได้รับการตรวจสอบสำหรับวิธีการปกป้องข้อมูลลูกค้า |
| GDPR สอดคล้อง | ปฏิบัติตามการคุ้มครองข้อมูลของสหภาพยุโรปโดยสมบูรณ์ รวมถึงถิ่นที่อยู่ของข้อมูลและการจัดการความยินยอม |
| CCPA สอดคล้อง | กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนียสอดคล้องกับสิทธิ์ในข้อมูลของผู้บริโภค |
| Azure รายงาน SOC | สืบทอดใบรับรองความปลอดภัยที่ครอบคลุมจาก Microsoft Azure |
| การเข้ารหัสข้อมูล | AES-256 ขณะไม่มีการใช้งาน, TLS 1.3 อยู่ระหว่างการขนส่ง, มีกุญแจที่จัดการโดยลูกค้า |
การปฏิบัติตามกฎระเบียบในแต่ละกรอบ
ดูอย่างละเอียดว่าเราตรงตามข้อกำหนดแต่ละข้อของมาตรฐานที่สำคัญสำหรับคุณอย่างไร
แนวทางปฏิบัติด้านความปลอดภัยของข้อมูล
การเข้ารหัส
การเข้ารหัส AES-256 ขณะพัก, TLS 1.3 ระหว่างการส่ง มีคีย์ที่จัดการโดยลูกค้าเพื่อการควบคุมสูงสุด
ถิ่นที่อยู่ของข้อมูล
เลือกเขตข้อมูลของคุณ ศูนย์ข้อมูล Azure ในสหรัฐอเมริกา สหภาพยุโรป และเอเชียแปซิฟิกรับประกันการปฏิบัติตามกฎระเบียบท้องถิ่น
การควบคุมการเข้าถึง
การควบคุมการเข้าถึงตามบทบาท (RBAC), SSO ขององค์กรผ่าน OpenID Connect และ SAML 2.0 (Okta, Entra ID, Google พื้นที่ทำงาน หรือ OIDC/SAML IdP ใดๆ) พร้อมการจัดเตรียม SCIM, การตรวจสอบสิทธิ์แบบหลายปัจจัย TOTP และบันทึกการตรวจสอบต่อท้ายเท่านั้น
การตอบสนองต่อเหตุการณ์
การตรวจสอบความปลอดภัยตลอด 24 ชั่วโมงทุกวัน การตรวจจับภัยคุกคามอัตโนมัติ และขั้นตอนการตอบสนองต่อเหตุการณ์ที่บันทึกไว้พร้อมข้อผูกพัน SLA
AI และความเป็นส่วนตัวของสมาชิก
ก่อนที่ข้อความใดๆ จะออกจากแพลตฟอร์มสำหรับโมเดล AI ภายนอก ตัวระบุส่วนบุคคลของสมาชิก — ที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขที่คล้ายบัตร — จะถูกแทนที่ด้วยรหัสสแตนด์อินที่สอดคล้องกันโดยอัตโนมัติ โล่นี้เปิดอยู่ตามค่าเริ่มต้นและใช้กับทุกฟีเจอร์ AI โดยไม่ต้องตั้งค่าใดๆ สมาชิกคนเดียวกันจะแมปกับโค้ดเดียวกันเสมอ ดังนั้นเหตุผลของ AI จะยังคงสอดคล้องกัน แต่โค้ดนั้นเป็นแบบทางเดียว: ตัวระบุที่แท้จริงจะไม่ถูกสร้างขึ้นใหม่ในเอาท์พุตของ AI การแจ้งเตือน AI ของ Flash ในปัจจุบันสร้างขึ้นจากข้อมูลรวมและข้อมูลแคมเปญมากกว่าบันทึกส่วนบุคคล เกราะป้องกันนี้คือการรับประกันที่ยังคงอยู่แม้ว่าฟีเจอร์ AI จะเติบโตขึ้นก็ตาม
การแยกผู้เช่า
ข้อมูลของลูกค้าแต่ละรายอยู่ในสคีมาฐานข้อมูลเฉพาะของตนเอง — การแยกทางกายภาพต่อผู้เช่า ซึ่งบังคับใช้ในการผลิต การสืบค้นทำงานด้วยการกำหนดค่าที่ปิดไม่สำเร็จซึ่งปฏิเสธที่จะถอยกลับไปยังข้อมูลที่แชร์ ดังนั้นการสืบค้นที่ไม่มีสคีมาผู้เช่าที่ถูกต้องจะถูกปฏิเสธ แทนที่จะอ่านแถวของลูกค้ารายอื่นโดยไม่โต้ตอบ องค์กรใหม่จะได้รับสคีมาของตนเองโดยอัตโนมัติ การกำหนดขอบเขตชั้นการสืบค้น (รหัสองค์กรในทุกการสืบค้น, คีย์ API ขององค์กร, บันทึกการตรวจสอบ) อยู่ภายใต้การป้องกันในเชิงลึก และเรายังคงรักษาสวิตช์ฉุกเฉินในการปฏิบัติงานซึ่งสามารถเปลี่ยนกลับเป็นสวิตช์ชั่วคราวได้ในระหว่างเกิดเหตุการณ์ นี่เป็นสถาปัตยกรรมและการควบคุมของเราเอง ไม่ใช่การรับรองจากบุคคลที่สาม
คำถามเกี่ยวกับความปลอดภัย?
ทีมรักษาความปลอดภัยของเราพร้อมที่จะหารือเกี่ยวกับข้อกำหนดการปฏิบัติตามข้อกำหนดของคุณ
ติดต่อทีมงานรักษาความปลอดภัย