SOC 2 Type II
SocialHub.AI bir SOC 2 Type II onayına sahiptir; bu, bir işletim dönemi boyunca test edilen, beş Güven Hizmeti Kriterinin tamamındaki kontrollerimizin bağımsız bir denetimidir. Raporun tamamı NDA kapsamında müşterilere ve potansiyel müşterilere sunulmaktadır.
Her kriteri nasıl karşılıyoruz
Güven Hizmetleri Kriterleri beş alanı kapsamaktadır. Platformun her birine nasıl hitap ettiği aşağıda açıklanmıştır.
Güvenlik (Ortak Kriterler)
- ✓Her istekte uygulanan, en az ayrıcalık varsayılanlarına sahip rol tabanlı erişim kontrolü.
- ✓Yönetici erişimi için tek oturum açma (SSO) ve çok faktörlü kimlik doğrulama.
- ✓İletim sırasında (TLS) ve depolama sırasında şifreleme, kişisel veriler için alan düzeyinde şifreleme.
- ✓Ağ koruması: kimliği doğrulanmış ağ geçitleri, hız sınırlama ve sunucu tarafı istek sahteciliğine karşı savunmalar.
- ✓Güvenli bir geliştirme yaşam döngüsü: otomatik kontroller, bağımlılık ve gizli tarama ve gözden geçirilmiş değişiklikler.
Uygunluk
- ✓Otomatik yedeklemeler ve anlık kurtarma ile yönetilen veritabanı.
- ✓Yeniden denemeler, kiralamalar ve sorunsuz kapatma ile dayanıklı işleme.
- ✓Hizmetler genelinde sağlık kontrolleri ve sürekli izleme.
- ✓Belgelenmiş kurtarma hedefleri ve periyodik geri yükleme testleri.
İşlem Bütünlüğü
- ✓İş metrikleri için tek, yönetilen bir doğruluk kaynağı — rastgele, sapmaya eğilimli hesaplamalar yok.
- ✓Siparişler, üyeler, kuponlar ve makbuzlar için eş zamanlı işlem yapılması sayesinde bir etkinlik hiçbir zaman iki kez sayılmaz.
- ✓Dürüst raporlama: Kampanya sonuçları, uydurma istatistiksel iddialar olmadan raporlanır.
Gizlilik
- ✓Kişisel veriler, kayıt başına anahtarlarla şifrelenir ve yalnızca gizliliği koruyan kör indeksler aracılığıyla aranabilir.
- ✓Hassas alanlar kontrol panelinde maskelenir ve günlüklerden ve olaylardan çıkarılır.
- ✓Gizli verilere erişim en az ayrıcalıklıdır ve denetlenir.
Gizlilik
- ✓E-posta, SMS ve push bildirimlerinde gönderim zamanında uygulanan, yalnızca ekleme yapılabilen kanıt iziyle sürümlendirilmiş onay.
- ✓Veri öznesine ait erişim dışa aktarımları ve silme işlemleri, dürüst bir kapsama bildirimi ile.
- ✓Tek bir kaynaktan yönetilen ve yayınlanan politikayla uyumlu hale getirilmiş saklama süreleri.
Sürekli iyileştirme
Güvenlik, tek seferlik bir dönüm noktası değil, devam eden bir programdır. Erişim, izleme ve dayanıklılık kontrollerimizi sürekli olarak güçlendiriyor, periyodik erişim incelemeleri ve kurtarma testleri yürütüyor ve onayımızı korumak için düzenli olarak yeniden denetim yapıyoruz.
SOC 2 raporumuzu talep edin
Tam Tip II raporu gizlilik sözleşmesi kapsamında mevcuttur. Güvenlik ekibimiz, inceleyicilerinize kontrolleri ve kanıtları açıklayabilir.
Güvenlik Ekibiyle İletişime Geçin