SocialHub.AI
Platform · Veri Uyumluluğu

Uymanız gereken standartları karşılayın

SOC 2 Type II ve ISO 27001 standartlarına göre denetlenmiş ve GDPR ve CCPA/CPRA yükümlülüklerinizi desteklemek üzere tasarlanmıştır. Aşağıda, her standart gereksinim gereksinim ayrıntılı olarak açıklanmıştır ve platformun bunu nasıl karşıladığı veya desteklediği tam olarak gösterilmiştir.

Bunu Nasıl Okuyabilirsiniz

Sertifikasyonun gerekli olduğu yerlerde sertifikalı, yasal zorunlulukların gerektirdiği yerlerde destek sağlamak üzere tasarlanmıştır.

SOC 2 ve ISO 27001, sahip olduğumuz ve denetim altında yeniden kazandığımız sertifikalardır. GDPR ve CCPA kanundur; "sertifika" yoktur, bu nedenle size her yükümlülüğü yerine getirmeniz için gereken yetenekleri veriyoruz. Veri denetleyicisi olarak kalırsınız; biz işlemciyiz.

Sertifika sahibi

SOC 2 Type II

Sertifika sahibi · zaman içinde bağımsız olarak denetlenmiştir

SOC 2 Type II, AICPA Güven Hizmetleri Kriterlerine göre değerlendirilen, kontrollerimizin belirli bir dönem (tek bir zaman değil) boyunca gerçekten etkili bir şekilde işleyip işlemediğine ilişkin bağımsız bir denetçi raporudur. SocialHub.AI Tip II onayını korur; rapor NDA kapsamında mevcuttur.

Güvenlik (ortak kriterler)
Rol tabanlı erişim kontrolü, Azure AD SSO, çok faktörlü kimlik doğrulama, ağ kontrolleri ve hassas değişikliklerin yalnızca ekleme yapılabilen denetim izi.
Uygunluk
İzleme ve uyarı özellikleriyle Azure altyapısında %99,9 kesintisiz çalışma SLA'sı; kapasite ve yük devretme tasarlandı.
Gizlilik
AES-256 şifreleme (beklemede), TLS 1.3 iletimi, müşteri tarafından yönetilen anahtarlar ve kiracı başına veri izolasyonu.
İşlem bütünlüğü
Yönetilen bir anlamsal katman, her metriği bir kez tanımlar ve tek bir şekilde hesaplar, böylece rakamlar tutarlı ve izlenebilir olur; Değişiklikler sürümlendirilir ve denetlenir.
Gizlilik
Üyenin kişisel bilgileri, kör indeks aramayla şifrelenir, izinler sürümlendirilir ve veri minimizasyonu uygulanır (hassas olarak işaretlenen alanlar, ait olmadıkları yerden reddedilir).

Tip II = bir izleme penceresinde test edilir, her döngüde yeniden kazanılır. Rapor ve köprü mektubu, NDA kapsamında potansiyel müşterilere/müşterilere sunulur.

Sertifika sahibi

ISO 27001

Sahip olunan sertifika · sertifikalı bilgi güvenliği yönetim sistemi

ISO/IEC 27001, sürekli olarak denetlenen, belgelenmiş, risk odaklı güvenlik kontrolleri olan, çalışan bir Bilgi Güvenliği Yönetim Sistemini (ISMS) onaylar. SocialHub.AI, platform için ISO 27001 sertifikalıdır.

Erişim kontrolü (A.5/A.8)
En düşük ayrıcalıklı RBAC, Azure AD kimliği, MFA ve periyodik erişim incelemesi; veri yolunda uygulanan kiracı kapsamı.
Kriptografi (A.8)
Kullanımda olmayan AES-256, aktarım sırasında TLS 1.3, müşteri tarafından yönetilen anahtarlar ve ham PII'yi açığa çıkarmadan aramalar için kör endeks tokenizasyonu.
Operasyon güvenliği ve kayıt (A.8)
Platform genelinde merkezi denetim günlüğü tutma, izleme ve değişiklik yönetimi.
Tedarikçi / bulut güvenliği (A.5)
Microsoft Azure üzerine inşa edilmiş, Azure'in kendi sertifikalarını devralmıştır; Alt işlemciler yönetilir ve belgelenir.
Veri işleme ve ikamet (A.5/A.8)
Kiracı başına izolasyon, yapılandırılabilir veri bölgesi (ABD / AB / Asya-Pasifik) ve planlı saklama.

Sertifikasyon platforma özeldir ve ISO gözetim döngüsünde yeniden denetlenir.

Desteklemek için tasarlandı

GDPR

Yönetmelik · yükümlülüklerinizi desteklemek için oluşturulmuştur (siz = denetleyici, biz = işlemci)

GDPR'ın bir "sertifikası" yoktur — uyumluluk, herhangi bir platformu nasıl yapılandırdığınıza ve kullandığınıza bağlı olarak devam eden bir yükümlülüktür. SocialHub.AI, veri işlemciniz olarak hareket eder ve temel maddeleri karşılamanız için size yetenekler sağlar. Veri denetleyicisi siz olmaya devam edersiniz.

Yasal dayanak ve rıza (Mad. 6, 7)
Her üyenin onayının tam olarak gördükleri sürüme bağlı olduğu, insan onaylı, sürümlü bir gizlilik/rıza beyanı; tarayıcı Küresel Gizlilik Kontrolü yakalama sırasında onurlandırıldı.
Erişim ve taşınabilirlik hakkı (Madde 15, 20)
Veri sahibi erişim dışa aktarımı, bir üye hakkında tutulan her şeyi, kapsadığı kategoriler açıkça belirtilerek ve takip edilen bir yanıt son tarihiyle birlikte, talep üzerine bir araya getirir.
Silme/kısıtlama hakkı (Madde 17, 18)
Tutma tabanlı anonimleştirme, kişisel olmayan geçmişi korurken üyenin kişisel verilerinin üzerine yazar — EDPB tarafından “anonimleştirme yoluyla silme” olarak tanınan bir yöntemdir. (Tek tıklamalı kriptografik silme yol haritasında yer almaktadır.)
Veri minimizasyonu ve doğruluğu (Madde 5)
Kişisel olarak işaretlenen alanlar, ait olmadıkları yerlerden uzak tutulur; üye kayıtları düzenlenebilir ve düzeltilebilir.
İşleme kayıtları (Madde 30)
Veri Koruma Görevliniz/hukuk departmanınızın incelemesi için otomatik olarak hazırlanmış bir İşleme Faaliyetleri Kayıtları (RoPA) kaydı — amaçlar, kategoriler, yasal dayanak, alıcılar ve saklama süresi.
İşleme güvenliği (Madde 32)
AES-256 / TLS 1.3 şifreleme, RBAC + MFA, kiracı izolasyonu ve tam denetim kaydı.
Uluslararası transferler (Madde 44+)
AB veri ikametgahı — üye verilerini bir Azure AB bölgesinde tutun.
İşleyici yükümlülükleri (Mad. 28)
Bir Veri İşleme Anlaşması mevcuttur; Azure belgelenmiş altyapı alt işlemcisidir.

Bu yetenekler GDPR programınızı destekler. Bunlar yasal tavsiye niteliğinde değildir ve uyumluluk, yapılandırmanıza ve kullanımınıza bağlıdır.

Desteklemek için tasarlandı

CCPA / CPRA

Yönetmelik · yükümlülüklerinizi desteklemek için oluşturulmuştur (hizmet sağlayıcı olarak hareket ediyoruz)

CCPA/CPRA, Kaliforniya tüketicilerine belirli haklar tanır ve SocialHub.AI'i hizmet sağlayıcınız olarak kabul eder; verileri yalnızca talimatlarınız doğrultusunda işleriz. Her tüketici hakkının nasıl desteklendiği aşağıda açıklanmıştır.

Bilme / erişim hakkı
GDPR için kullanılan aynı veri-konu dışa aktarımı, bir tüketici hakkında tutulan her şeyi kategorize edilmiş olarak döndürür.
Silme hakkı
Tutma tabanlı anonimleştirme, toplu geçmişi korurken, tüketicinin kişisel verilerini talep üzerine veya program dahilinde siler.
Satıştan/paylaşımdan vazgeçme hakkı
Tarayıcı Küresel Gizlilik Kontrolü, davranışsal verilerin toplandığı noktada dikkate alınır ve kanallar genelinde vazgeçme tercihleri ​​saygı görür.
Düzeltme hakkı
Üye profil verileri düzenlenebilir olduğundan hatalı kişisel bilgiler düzeltilebilir.
Ayrımcılık yapmama ve hizmet sağlayıcı rolü
Veriler, Veri Koruma Sözleşmesi (DPA) uyarınca yalnızca talimatlarınız doğrultusunda kullanılır; platform tüketici verilerini yeniden kullanmaz.

CCPA/CPRA yükümlülüklerinizi destekler; yasal tavsiye değildir. Yapılandırmanız ve açıklamalarınız sizin sorumluluğunuzdadır.

Her şeyin arkasında kontroller var

Güvenlik, ek bir özellik olarak değil, tasarım gereği

Her yerde şifreleme

AES-256 depolama, TLS 1.3 iletim, müşteri tarafından yönetilen anahtarlar mevcut. Kişisel tanımlayıcı bilgiler (PII) kör indeks aramasıyla şifrelenmiştir - ifşa edilmeden kullanılabilir.

Erişim kontrolü ve denetimi

RBAC, Azure AD SSO, çok faktörlü kimlik doğrulama ve hassas değişikliklerin yalnızca ekleme yapılabilen denetim izi.

Veri yerleşimi

Bölgenizi seçin — Azure ABD, AB ve Asya-Pasifik'teki veri merkezleri — böylece veriler yerel düzenlemelerin gerektirdiği yerde kalır.

Kiracı izolasyonu

Her çalışma alanının verileri kendi kiracısına özeldir; yönetilen metrik/profil erişimi, kiracı filtreli görünümlere karşı salt okunur olarak çalışır.

Bu yetenekler uyumluluk programınızı destekler; yasal tavsiye niteliğinde değildir ve uyumluluğunuz, platformu nasıl yapılandırdığınıza ve kullandığınıza bağlıdır. Sertifika mektupları (SOC 2 raporu, ISO 27001 sertifikası, DPA) ve tam güvenlik duruşumuz için Güven ve Güvenlik'e bakın.

İlgili kaynaklar

Bu sayfayla en çok ilgili sayfaları keşfetmeye devam edin.

Döngü düğümü

Davranış verilerinin toplanması

Yapay zekanın işletmeyi okuduğu tek arayüz olan yönetilen bir anlamsal katman aracılığıyla sunulan canlı, birleşik bir profil.

Daha fazla bilgi için adresini ziyaret edin.
Yetenek

Kontrol Paneli

KPI trendleri, huni teşhisleri ve bir kural + LLM sonraki en iyi eylem paneli olarak gerçek zamanlı tarama-kullanım verileri — ayrıca kayıt kohortuna göre elde tutma eğrileri ve bir taahhüt değil, bir projeksiyon olduğu konusunda dürüst olan 14 günlük gelir görünümü.

Daha fazla bilgi için adresini ziyaret edin.
Yetenek

Metrikler — Yapay Zeka etkileşim katmanı

Yapay zekâya yönelik anlamsal katmanın toplu katmanı: herhangi bir nüfus veya segment üzerinde sertifikalı, tek tanımlı iş anlamı. Her metrik tek bir motorda bir kez tanımlanır ve hesaplanır — her yapay zekâ ajanı, gösterge paneli ve API'ın işletmeyi okuduğu tek arayüz, böylece asla anlaşmazlığa düşmezler.

Daha fazla bilgi için adresini ziyaret edin.
Yetenek

Veri Yönetimi

Güvenilir rakamlar, üye verileri sorumlu bir şekilde ele alınır, erişim kontrol altındadır ve temiz veri girişi sağlanır — platform içinde yönetilir, ayrı bir katalog, soy ağacı veya izleme yığınıyla birlikte çalıştırılmaz.

Daha fazla bilgi için adresini ziyaret edin.
Yetenek

Üyeler

Her kanalda tek bir davranışsal zaman çizelgesine kaynaştırılmış, doğrulanmış, alan şifreli bir üye kaydı. Her profil ayrıca beklenen bir sonraki satın alma tarihini ve tıklama olasılığını da gösterir; bu olasılıklar yalnızca üyenin kendi geçmişi bunları desteklediğinde hesaplanır, asla uydurulmaz.

Daha fazla bilgi için adresini ziyaret edin.
Yetenek

Özel Alanlar

Flash'un halihazırda takip ettiği üyelere, mağazalara ve ürünlere (üyelik numarası, tercih edilen mağaza, çocuğun doğum günü) kendi niteliklerinizi ekleyin ve bunları her yerde kullanın: segmentler, kişiselleştirme ve içe aktarma.

Daha fazla bilgi için adresini ziyaret edin.

Denetçilerinizi getirin. Kontroller zaten burada.

400 Milyon+
50+
12+