满足您所面临的标准
已通过 SOC 2 Type II 和 ISO 27001 审核，并经过精心设计，可满足您的 GDPR 和 CCPA/CPRA 义务。以下逐项列出了各项标准的具体要求，以及平台如何满足或支持这些要求。
在需要认证的领域获得认证，在需要法律规定的领域提供支持。
SOC 2 和 ISO 27001 是我们持有并在审核后重新获得的认证。 GDPR 和 CCPA 是法律 - 没有“证书”，因此我们为您提供履行每项义务的能力。您仍然是数据控制者；我们是处理者。
SOC 2 Type II
已获认证 · 经独立审计
SOC 2 Type II 是一份独立审计报告，根据 AICPA 信托服务标准进行评估，说明我们的控制措施是否在一段时期（而不是单个时间点）实际有效运行。 SocialHub.AI 维持 II 类证明；该报告可根据 NDA 获取。
类型 II = 在监控窗口进行测试，每个周期重新获得。根据保密协议向潜在客户/客户提供报告和过渡函。
ISO 27001
已获认证 · 信息安全管理体系认证
ISO/IEC 27001 认证有效的信息安全管理系统 (ISMS) — 记录在案、风险驱动的安全控制，并定期进行审核。 SocialHub.AI 已通过该平台的 ISO 27001 认证。
认证范围限定于平台，并按照 ISO 监督周期进行复审。
GDPR
监管 · 旨在支持您的义务（您 = 控制者，我们 = 处理者）
GDPR 没有“证书”——合规性是一项持续的义务，取决于您如何配置和使用任何平台。SocialHub.AI 作为您的数据处理者，为您提供满足核心条款所需的功能。您仍然是数据控制者。
这些功能支持您的GDPR计划。它们不是法律建议，合规性取决于您的配置和使用。
CCPA / CPRA
符合监管要求 · 旨在支持您的义务（我们作为服务提供商）
CCPA/CPRA赋予加州消费者特定权利，并将SocialHub.AI视为您的服务提供商——我们仅根据您的指示处理数据。以下是各项消费者权利的保障方式。
支持您履行 CCPA/CPRA 义务；并非法律建议。您的配置和披露仍由您负责。
安全设计，而非附加功能
全方位加密
静态数据采用 AES-256 加密，传输中采用 TLS 1.3 加密，并提供客户管理的密钥。个人身份信息 (PII) 使用盲索引查找进行加密，可在不泄露的情况下使用。
访问控制和审计
基于角色的访问控制 (RBAC)、Azure AD 单点登录 (SSO)、多因素身份验证以及敏感更改的仅追加审计跟踪。
数据驻留
选择您的区域——Azure数据中心位于美国、欧盟和亚太地区——确保数据符合当地法规要求。
租户隔离
每个工作区的数据范围限定于其自身的租户；受管控的指标/配置文件访问权限仅针对租户筛选后的视图进行读取。
这些功能支持您的合规计划 - 它们不是法律建议，您的合规性取决于您如何配置和使用平台。有关认证函（SOC 2 报告、ISO 27001 证书、DPA）和我们完整的安全态势，请参阅信任与安全。
相关阅读
继续浏览与此页面最相关的页面。
行为采集
一个实时的、统一的配置文件——通过受管理的语义层提供服务，这是人工智能读取业务的单一界面。
了解更多 功能仪表板
实时扫描兑换数据，包括 KPI 趋势、转化漏斗诊断、规则 + LLM 最佳行动建议面板，以及按注册用户群体划分的留存曲线和 14 天收入预测（该预测仅为预测，并非承诺）。
了解更多 功能指标——AI 交互层
面向人工智能的语义层的聚合层：针对任何人群或细分市场的经认证的单一定义业务含义。每个指标都在同一个引擎上定义和计算一次——所有人工智能代理、仪表盘和 API 都通过同一个界面读取业务信息，因此它们之间永远不会产生分歧。
了解更多 功能数据治理
数据可靠，会员数据处理负责，访问权限受控，数据干净——所有数据均在平台内部管理，无需单独的目录、血缘关系或监控系统。
了解更多 功能会员
一条经过验证、字段加密的会员记录，融合所有渠道，形成单一的行为时间线。每个用户档案还会显示预计下次购买日期和点击可能性——仅当会员的历史记录支持时才会计算，绝非凭空捏造。
了解更多 功能自定义字段
将您自己的属性添加到 Flash 已经跟踪的会员、商店和产品中 - 会员编号、首选商店、孩子的生日 - 并在任何地方使用它们：细分、个性化和导入。
了解更多