Tuân thủ & Chứng nhận
Khả năng tuân thủ cấp doanh nghiệp được tích hợp vào từng lớp. Dữ liệu của bạn, khu vực của bạn, quyền kiểm soát của bạn.
Lộ trình chứng nhận
Chúng tôi theo đuổi các chứng nhận theo tiêu chuẩn ngành để mang lại cho bạn sự tin tưởng vào tư thế bảo mật của chúng tôi.
Cuộc kiểm tra SOC 2 Type II của chúng tôi theo Tiêu chí Dịch vụ Tin cậy của AICPA về bảo mật, tính khả dụng và tính bảo mật đang được tiến hành, với giai đoạn quan sát hiện đang diễn ra.
Điều này có ý nghĩa gì với bạn: Sau khi báo cáo được ban hành, bạn có thể yêu cầu cung cấp theo thỏa thuận bảo mật (NDA). Trong thời gian chờ đợi, chúng tôi có thể chia sẻ tài liệu về các biện pháp kiểm soát hiện tại và phạm vi kiểm toán để đội ngũ bảo mật của bạn có thể đánh giá tư thế của chúng tôi ngay hôm nay.
Tuân thủ đầy đủ Quy định Bảo vệ Dữ liệu Chung của EU (GDPR). Chúng tôi chỉ xử lý các thuộc tính kỹ thuật của thiết bị — không có nội dung cá nhân, không có lịch sử duyệt web, không có dữ liệu biểu mẫu.
Điều này có ý nghĩa gì với bạn: Việc xử lý dữ liệu diễn ra tại khu vực bạn chọn. Chúng tôi cung cấp Thỏa thuận Xử lý Dữ liệu (DPA) đã ký, duy trì hồ sơ các hoạt động xử lý và hỗ trợ Yêu cầu Truy cập của Chủ thể Dữ liệu.
Chứng nhận ISO 27001 cho Hệ thống Quản lý An toàn Thông tin của chúng tôi đang được tiến hành. Chúng tôi đang hợp tác với một tổ chức chứng nhận được công nhận để hoàn tất quy trình kiểm toán.
Điều này có ý nghĩa gì với bạn: Sau khi được chứng nhận, ISO 27001 mang lại sự đảm bảo bổ sung rằng các biện pháp kiểm soát bảo mật của chúng tôi đáp ứng các tiêu chuẩn quốc tế. Dự kiến hoàn thành vào tháng 6 năm 2026.
Thỏa thuận Xử lý Dữ liệu
DPA của chúng tôi bao gồm tất cả các hoạt động xử lý dữ liệu theo Điều 28 của GDPR. Nó bao gồm các điều khoản hợp đồng tiêu chuẩn, danh sách nhà xử lý phụ và các biện pháp kỹ thuật và tổ chức.
- Điều khoản nhà xử lý tuân thủ Điều 28 của GDPR
- Bao gồm Điều khoản Hợp đồng Tiêu chuẩn (SCCs)
- Danh sách nhà xử lý phụ kèm thông báo thay đổi
- Cam kết thông báo vi phạm trong vòng 72 giờ
- Xóa dữ liệu khi chấm dứt hợp đồng
Lựa chọn khu vực
Chọn nơi dữ liệu của bạn được xử lý và lưu trữ. Việc cô lập theo khu vực đảm bảo tuân thủ chủ quyền dữ liệu.
EU (Frankfurt)
EUAWS eu-central-1 — dữ liệu không bao giờ rời khỏi EU. Tuân thủ GDPR theo mặc định.
Mỹ (Virginia)
USAWS us-east-1 — xử lý độ trễ thấp cho lưu lượng Bắc Mỹ.
Có câu hỏi về việc tuân thủ?
Đội ngũ tuân thủ của chúng tôi sẵn sàng trao đổi về các yêu cầu cụ thể của bạn.
compliance@tracio.ai