认证 · 信任与安全
SOC 2 Type II
SocialHub.AI 维护 SOC 2 Type II 证明——对我们对所有五项信托服务标准的控制进行独立审计，并在运营期间进行测试。完整的报告可根据保密协议提供给客户和潜在客户。
我们如何满足每个标准
信托服务标准涵盖五个领域。以下是该平台如何解决每个问题。
安全性（通用准则）
- ✓基于角色的访问控制，默认采用最小权限原则，对每个请求强制执行。
- ✓用于管理访问的单点登录 (SSO) 和多重身份验证。
- ✓传输中加密 (TLS) 和静态加密，个人数据采用字段级加密。
- ✓网络保护：经过身份验证的网关、速率限制和服务器端请求伪造防御。
- ✓安全的开发生命周期：自动化检查、依赖项和密钥扫描以及变更审核。
可用性
- ✓具有自动备份和时间点恢复功能的托管数据库。
- ✓通过重试、租约和优雅关闭机制实现弹性作业处理。
- ✓跨服务的健康检查和持续监控。
- ✓记录恢复目标并定期进行恢复测试。
处理完整性
- ✓单一、受控的业务指标数据源——避免临时性、易出错的计算。
- ✓对订单、会员、优惠券和收据进行幂等处理，因此事件永远不会重复计算。
- ✓诚实的报告：报告活动结果，没有捏造统计数据。
保密性
- ✓个人数据使用每条记录的密钥进行加密，并且只能通过保护隐私的盲索引进行搜索。
- ✓敏感字段在仪表盘中已屏蔽，并在日志和事件中删除。
- ✓对机密数据的访问是最低权限且经过审核的。
隐私
- ✓版本化的用户许可，仅需添加证据即可追踪，并在发送邮件、短信和推送通知时强制执行。
- ✓数据主体访问导出和删除，并提供真实可靠的覆盖范围清单。
- ✓用户留存窗口由单一来源管理，并与已发布的政策保持一致。
持续改进
安全是一个持续的过程，而非一次性的里程碑。我们不断加强访问控制、监控和弹性控制，定期进行访问审查和恢复测试，并定期进行复审，以维持我们的认证。