Tuân thủ & Chứng nhận
Khả năng tuân thủ cấp doanh nghiệp được tích hợp vào từng lớp. Dữ liệu của bạn, khu vực của bạn, quyền kiểm soát của bạn.
Lộ trình chứng nhận
Chúng tôi theo đuổi các chứng nhận theo tiêu chuẩn ngành để mang lại cho bạn sự tin tưởng vào tư thế bảo mật của chúng tôi.
Cuộc kiểm tra SOC 2 Type II của chúng tôi theo Tiêu chí Dịch vụ Tin cậy của AICPA về bảo mật, tính khả dụng và tính bảo mật đang được tiến hành.
Điều này có ý nghĩa gì với bạn: Khi báo cáo được phát hành, bạn có thể yêu cầu theo NDA. Trong thời gian chờ, đội ngũ bảo mật của chúng tôi có thể trình bày các biện pháp kiểm soát hiện tại để đội ngũ của bạn đánh giá trạng thái bảo mật của chúng tôi ngay hôm nay.
Được xây dựng theo các yêu cầu của Quy định Bảo vệ Dữ liệu Chung của EU (GDPR). Chúng tôi chỉ xử lý các thuộc tính kỹ thuật của thiết bị — không có nội dung cá nhân, không có lịch sử duyệt web, không có dữ liệu biểu mẫu.
Điều này có ý nghĩa gì với bạn: Việc xử lý dữ liệu diễn ra tại khu vực bạn chọn. Chúng tôi cung cấp Thỏa thuận Xử lý Dữ liệu (DPA) đã ký, duy trì hồ sơ các hoạt động xử lý và hỗ trợ Yêu cầu Truy cập của Chủ thể Dữ liệu.
Chứng nhận ISO 27001 cho Hệ thống Quản lý An toàn Thông tin của chúng tôi đang được tiến hành.
Điều này có ý nghĩa gì với bạn: Sau khi được chứng nhận, ISO 27001 mang lại sự đảm bảo bổ sung rằng các biện pháp kiểm soát bảo mật của chúng tôi đáp ứng các tiêu chuẩn quốc tế.
Thỏa thuận Xử lý Dữ liệu
DPA của chúng tôi bao gồm tất cả các hoạt động xử lý dữ liệu theo Điều 28 của GDPR. Nó bao gồm các điều khoản hợp đồng tiêu chuẩn, danh sách nhà xử lý phụ và các biện pháp kỹ thuật và tổ chức.
- Điều khoản nhà xử lý tuân thủ Điều 28 của GDPR
- Bao gồm Điều khoản Hợp đồng Tiêu chuẩn (SCCs)
- Danh sách nhà xử lý phụ kèm thông báo thay đổi
- Cam kết thông báo vi phạm trong vòng 72 giờ
- Xóa dữ liệu khi chấm dứt hợp đồng
Lựa chọn khu vực
Chọn nơi dữ liệu của bạn được xử lý và lưu trữ. Việc cô lập theo khu vực đảm bảo tuân thủ chủ quyền dữ liệu.
EU (Frankfurt)
EUAWS eu-central-1 — dữ liệu không bao giờ rời khỏi EU. Sẵn sàng GDPR theo mặc định.
Mỹ (Virginia)
USAWS us-east-1 — xử lý độ trễ thấp cho lưu lượng Bắc Mỹ.
Có câu hỏi về việc tuân thủ?
Đội ngũ tuân thủ của chúng tôi sẵn sàng trao đổi về các yêu cầu cụ thể của bạn.
compliance@tracio.ai