EnglishFöretagsklass säkerhet och efterlevnad
Varje meddelande har en handske av kontroller – autentiserade, krypterade, auktoriserade och granskade – innan det når dina kunder. Säkerhet som ditt juridiska team kan skriva på.
Överensstämmer med design
Oberoende granskad mot de standarder som företagsköpare och deras juridiska team redan kräver – så säkerhetsgranskning är en formalitet, inte en blockerare.
Rapporter och certifikat är tillgängliga under NDA – förnyas och revideras varje år.
Säkerhet i djup
Skydd i lager från tråden till databasen till API:t – varje kontroll fungerar oberoende så att inget enskilt fel exponerar dina kunder.
Dataskydd
- Kryptering under överföringTLS 1.2+ på varje anslutning
- Kryptering i vilaAES-256 över all lagrad data
- Alternativ för datauppehållstillståndPin-lagring till EU, USA och mer
- Automatiserade säkerhetskopieringarTidpunkt för återhämtning, testas regelbundet
Tillgång och styrning
- Rollbaserad åtkomstkontrollOmfång varje gruppmedlem exakt
- SSO / SAMLOkta, Azure AD, Google och mer
- Fullständiga revisionsloggarVarje åtgärd, tidsstämplad och exportbar
- API-omfattningar med minst privilegierBegränsningar på tokennivå för vad kod kan röra
Du bestämmer vem som kan göra vad
Mappa varje person till en roll och varje roll till en exakt uppsättning behörigheter. Minsta privilegium som standard - ingen rör det de inte behöver.
Säkerhet som ditt team kan lita på
Prata med oss om företagskontroller, datauppehållstillstånd, en DPA och din säkerhetsgranskning – vi möter dig där du är.
Säkerhet och efterlevnad – vanliga frågor
Det gör du. Din data är din – du kan exportera den när som helst och du kan begära permanent radering av dina kontodata, vilket vi slutför inom de tidsramar som anges i vårt kontrakt och integritetsåtaganden.
Du väljer din datauppehållsregion – EU, USA och mer. Data stannar i den region du väljer och krypteras under överföring med TLS 1.2+ och i vila med AES-256.
Vi driver ett formellt incident-respons-program med kontinuerlig övervakning. Om en incident påverkar dina uppgifter meddelar vi dig omedelbart, i enlighet med GDPR och våra avtalsförpliktelser, och delar vad som hände och de steg vi tog.
Ja. Vi undertecknar ett databehandlande avtal på begäran och upprätthåller en aktuell lista över de underbehandlare vi litar på, så att dina juridiska och säkerhetsteam alltid har full synlighet.