符合您所面臨的標準
已通過 SOC 2 Type II 和 ISO 27001 審核，並經過精心設計，可滿足您的 GDPR 和 CCPA/CPRA 義務。以下逐項列出了各項標準的具體要求，以及平台如何滿足或支援這些要求。
在需要認證的領域獲得認證，在需要法律規定的領域中提供支援。
SOC 2 和 ISO 27001 是我們持有並經過審計重新獲得的認證。 GDPR 和 CCPA 是法律－沒有「證書」可言，因此我們賦予您履行各項義務的能力。您仍然是資料控制者；我們是資料處理者。
SOC 2 Type II
已獲認證 · 經獨立審計
SOC 2 Type II 是一份獨立審計報告，根據 AICPA 信託服務標準進行評估，說明我們的控制措施是否在一段時間（而不是單一時間點）實際有效運作。 SocialHub.AI 維持 II 類證明；此報告可依 NDA 取得。
類型 II = 在監控視窗進行測試，每個週期重新獲得。根據保密協議向潛在客戶/客戶提供報告和過渡函。
ISO 27001
已獲認證 · 資訊安全管理系統認證
ISO/IEC 27001 認證有效的資訊安全管理系統 (ISMS) — 記錄在案、風險驅動的安全控制，並定期進行審核。 SocialHub.AI 已通過該平台的 ISO 27001 認證。
認證範圍限定於平台，並依照 ISO 監督週期進行複審。
GDPR
監管 · 旨在支持您的義務（您 = 控制者，我們 = 處理者）
GDPR 沒有「憑證」－合規性是一項持續的義務，取決於您如何配置和使用任何平台。 SocialHub.AI 作為您的資料處理者，為您提供滿足核心條款所需的功能。您仍然是資料控制者。
這些功能支援您的GDPR計劃。它們不是法律建議，合規性取決於您的配置和使用。
CCPA / CPRA
符合監管要求 · 旨在支持您的義務（我們作為服務提供者）
這 CCPA《加州消費者保護法》(CPRA)賦予加州消費者特定的權利和待遇。 SocialHub.AI 作為您的服務提供者，我們僅根據您的指示處理資料。以下是我們如何保障每項消費者權益。
支持您履行 CCPA/CPRA 義務；並非法律建議。您的配置和揭露仍由您負責。
安全設計，而非附加功能
全方位加密
靜態資料採用 AES-256 加密，傳輸中採用 TLS 1.3 加密，並提供客戶管理的金鑰。個人識別資訊 (PII) 使用盲索引查找進行加密，可在不洩漏的情況下使用。
存取控制和審計
基於角色的存取控制 (RBAC)、Azure AD 單一登入 (SSO)、多因素身份驗證以及敏感變更的僅追加審計追蹤。
數據駐留
選擇您的區域—Azure資料中心位於美國、歐盟和亞太地區—確保資料符合當地法規要求。
租戶隔離
每個工作區的資料範圍限定於其自身的租用戶；受管控的指標/設定檔存取權限僅針對租用戶篩選後的檢視進行讀取。
這些功能支援您的合規計劃 - 它們不是法律建議，您的合規性取決於您如何配置和使用平台。有關認證函（SOC 2 報告、ISO 27001 證書、DPA）和我們完整的安全態勢，請參閱信任與安全。
延伸閱讀
繼續瀏覽與此頁面最相關的頁面。
行為擷取
一個即時、統一的個人資料－透過受控語意層提供服務，這是人工智慧讀取業務的單一介面。
了解更多 功能儀表板
即時掃描兌換數據，包括 KPI 趨勢、轉換漏斗診斷、規則 + LLM 最佳行動建議面板，以及按註冊用戶群體劃分的留存曲線和 14 天收入預測（該預測僅為預測，並非承諾）。
了解更多 功能指標——AI 交互層
面向人工智慧的語意層的聚合層：針對任何人群或細分市場的經認證的單一定義業務意義。每個指標都在同一個引擎上定義和計算一次——所有人工智慧代理、儀表板和 API 都透過同一個介面讀取業務訊息，因此它們之間永遠不會產生分歧。
了解更多 功能資料治理
資料可靠，會員資料處理負責，存取權限受控，資料乾淨－所有資料均在平台內部管理，無需單獨的目錄、血緣關係或監控系統。
了解更多 功能會員
經過驗證、欄位加密的會員記錄，整合所有管道，形成單一的行為時間軸。每位使用者檔案也會顯示預計下次購買日期和點擊可能性－僅當會員的歷史記錄支援時才會計算，絕非憑空捏造。
了解更多 功能自訂字段
將您自己的屬性新增至 Flash 已追蹤的會員、商店和產品 - 會員編號、首選商店、孩子的生日 - 並在任何地方使用它們：細分、個人化和匯入。
了解更多