合規性 · 信任與安全
GDPR
SocialHub.AI旨在支援您和我們的GDPR義務－合法處理、資料主體權利、同意、處理者條款以及違規回應。作為您的資料處理者，我們將提供工具和合約條款，幫助您滿足監管要求。
我們如何履行每一項義務
關鍵義務，以及平台如何幫助您履行這些義務。
合法、透明的處理（第5-6條）
- ✓處理活動與已記錄的目的和法律依據相關聯，並記錄在我們的處理活動記錄中。
- ✓資料最小化已內建：個人資料在不需要的地方會被封鎖和編輯。
同意（第 7 條）
- ✓使用者同意資訊採用版本控制，僅可追加記錄（內容、時間、政策版本）。
- ✓行銷許可與會員資格是分開的，所有管道在發送時均可撤銷許可。
資料主體權利（第 15-22 條）
- ✓存取與可攜性：以結構化方式匯出會員的個人數據，並提供真實可靠的數據覆蓋清單。
- ✓更正：會員和管理員可以直接更正資料。
- ✓刪除：一種「被遺忘權」流程，可以刪除個人數據，而不僅僅是狀態標記。
- ✓反對和選擇退出：尊重並堅持行銷反對和全球隱私控制。
隱私設計與預設設定（第 25 條）
- ✓隱私權保護預設設定、強制執行同意機制和全面編輯。
- ✓對於要求事先同意收集行為資料的司法管轄區，提供可選的自願加入收集模式。
處理器和轉帳（第 28、44+ 條）
- ✓維護一份子處理器列表，並與我們的供應商簽訂資料處理協議。
- ✓歐盟/英國客戶資料的資料駐留選項和傳輸保障措施。
安全與漏洞回應（第 32-34 條）
- ✓加密、存取控制和稽核日誌記錄可保護個人資料。
- ✓完善的事件回應流程，包含監管機構和資料主體通知時間表。
GDPR 不提供認證；合規性透過記錄、合約和流程來證明。我們為客戶提供資料處理協議。