EnglishКорпоративный уровень безопасность и соответствие
Каждое сообщение проходит ряд проверок — аутентифицированных, зашифрованных, авторизованных и проверенных — прежде чем оно достигнет ваших клиентов. Безопасность, которую может одобрить ваша юридическая команда.
Соответствует дизайн
Независимый аудит на соответствие стандартам, которые уже требуются корпоративным покупателям и их юридическим командам, поэтому проверка безопасности является формальностью, а не препятствием.
Отчеты и сертификаты доступны в соответствии с соглашением о неразглашении, которое обновляется и проходит повторную проверку каждый год.
Безопасность в глубина
Многоуровневая защита — от сети до базы данных и API — каждый элемент управления работает независимо, поэтому ни один сбой не подвергнет опасности ваших клиентов.
Защита данных
- Шифрование при передачеTLS 1.2+ при каждом соединении
- Шифрование в состоянии покояAES-256 для всех сохраненных данных
- Варианты размещения данныхХранилище контактов для ЕС, США и других стран.
- Автоматизированное резервное копированиеВосстановление на определенный момент времени, регулярно тестируется
Доступ и управление
- Управление доступом на основе ролейТочно оцените каждого члена команды
- Единый вход/SAMLOkta, Azure AD, Google и другие
- Полные журналы аудитаКаждое действие с отметкой времени и возможностью экспорта
- Области API с наименьшими привилегиямиОграничения на уровне токена относительно того, к чему может прикасаться код
Вы решаете, кто может сделать что
Сопоставьте каждого человека с ролью, а каждую роль — с точным набором разрешений. По умолчанию минимум привилегий — никто не трогает то, что ему не нужно.
Безопасность и соответствие требованиям — часто задаваемые вопросы
Вы делаете. Ваши данные принадлежат вам — вы можете экспортировать их в любое время и можете запросить безвозвратное удаление данных вашей учетной записи, что мы выполним в сроки, установленные в нашем контракте и обязательствах по обеспечению конфиденциальности.
Вы выбираете регион проживания данных — ЕС, США и другие. Данные остаются в выбранном вами регионе и шифруются при передаче с помощью TLS 1.2+ и при хранении с помощью AES-256.
Мы реализуем официальную программу реагирования на инциденты с постоянным мониторингом. Если инцидент затрагивает ваши данные, мы незамедлительно уведомим вас в соответствии с GDPR и нашими договорными обязательствами, а также расскажем о том, что произошло, и о шагах, которые мы предприняли.
Да. Мы подписываем соглашение об обработке данных по запросу и ведем текущий список субобработчиков, на которых мы полагаемся, поэтому ваши юридические службы и специалисты по безопасности всегда имеют полную информацию.