00
企业安全与隐私
安全与信任
从实证开始
了解 Giftpack 方案背后的 GDPR 认证、SOC 2、AES-256 加密、TLS 连接保护与访问管理，为企业安全、隐私及采购审查提供依据。
申请 GDPR 认证详情与 SOC 2 Type II 报告，以便评估。
让信任有据可查
GDPR 认证
可申请查阅认证详情。
SOC 2 Type II
可申请查阅鉴证报告。
AES-256
保护静态数据。
TLS 1.2 / 1.3
保护传输中的数据。
CCPA / CPRA 隐私承诺；以 Vanta 支持安全运营。
超过 1,400 家企业使用 Giftpack，为全平台采用数据，并非安全认证。
GDPR 认证 · CCPA / CPRA · 数据治理
每个方案
都重视隐私
Giftpack 结合 GDPR 认证与明确的数据处理责任，说明收礼人信息如何在方案中被收集、使用、共享与管理。
GDPR 认证
Giftpack 持有 GDPR 认证。隐私措施涵盖处理责任、保密与适用的个人权利请求支持，可通过安全审查申请认证详情。
CCPA / CPRA
当 Giftpack 以服务提供者或承包商身份处理客户个人信息时，DPA 规定允许的商业目的，以及出售、共享与合并数据的限制。
处理角色与指示
客户管理的方案按客户书面指示处理收礼人及活动数据。账户管理、账务及安全等独立活动，按隐私政策所述角色办理。
服务提供者与跨境传输
托管、通信、履约等服务提供者获取其工作所需信息。DPA 说明次级处理者义务及适用的跨境传输机制，包括标准合同条款与英国附录。
保留、删除与隐私请求
数据保留按类型、服务目的、客户指示及适用义务决定。返还、删除与个人权利协助按适用处理条款办理；疑问可联系隐私团队。
AES-256 · TLS 1.2 / 1.3 · 密钥管理
守护数据
覆盖每段连接
以 AES-256 保护存储中的数据，并以 TLS 1.2 和 TLS 1.3 保护传输。密钥管理与访问控制共同支持数据生命周期的保护。
静态数据加密
Giftpack 使用 AES-256 保护存储数据，并结合访问限制与密钥管理。
传输加密
TLS 1.2 和 TLS 1.3 保护承载客户及收礼人数据的相关网络连接。
连接覆盖范围
审查浏览器至平台、API 与集成、服务间通信，以及与服务提供者的数据交换。协议及连接细节会按你的部署纳入企业审查。
加密密钥管理
通过受控程序与授权访问管理密钥。审查可涵盖相关系统中密钥的创建、存储、使用、轮换与停用方式。
访问与身份验证
按角色与最小权限原则，仅授权有业务需求的人员访问。内部系统 MFA 支持账户保护；客户 SSO 取决于服务配置与套餐。
云基础设施
Giftpack 使用 Google Cloud Platform，结合基础设施保护、访问控制与运营措施支持服务环境。
安全开发 · 监控 · 运营韧性
安全不只
发生在登录时
从开发、日常运营到事件响应，Giftpack 结合变更管理、监控、测试、备份与恢复措施。
安全开发与变更
代码与基础设施变更经过审查、测试及受控部署，支持安全的软件交付。
监控与日志
运营监控及日志支持安全事件与服务异常的检测、调查和响应。Vanta 协助收集证据并支持安全运营。
漏洞管理
通过漏洞扫描及定期安全测试（含渗透测试）识别风险，按风险、严重程度与运营情境安排修复。
备份与灾难恢复
备份及恢复措施支持业务连续性。Giftpack 使用位于东京的 GCP 基础设施进行灾难恢复；范围、方式及适用服务承诺可向团队查询。
事件响应
流程涵盖识别、升级处理、遏制、调查、修复与沟通。涉及代客户处理个人信息的已确认事件，按 DPA 与适用义务通知。
人员与供应商安全
保密义务、内部政策与安全意识支持负责任的数据处理，并通过供应商评估及合同保障将安全与隐私要求延伸至第三方服务。
SOC 2 Type II · GDPR 认证 · 审查资料
控制措施背后
有文件可查
让安全、隐私与采购团队获取评估 Giftpack 所需的资料。阅读公开条款，并申请与方案相关的鉴证及技术文件。
SOC 2 Type II
Giftpack 持有涵盖相关安全控制的报告，可审查纳入的服务与审计期间。
GDPR 认证
申请认证详情与本次评估相关的适用范围。
CCPA / CPRA 与 Vanta
DPA 说明服务提供者及承包商承诺。Vanta 支持监控、证据收集与运营，本身并非认证。
公开文件
隐私政策说明数据使用、共享、保留及权利；DPA 说明处理责任、次级处理者、安全措施与跨境传输。
可申请的审查资料
可申请 SOC 2、GDPR、加密与连接、密钥管理、次级处理者、运营韧性及问卷支持。限制访问的资料按适当审查及保密程序提供。
按方案界定审查
确认服务、数据类别、集成与运营地点。团队会说明相关控制与文件，包括你的系统与 Giftpack 之间的连接路径。
05
企业安全审查
提出需求
一起审查细节
分享安全问卷、采购要求与预计使用方式。请先提供组织、服务、集成计划与审查时间；我们会协调技术、隐私与鉴证信息，并安排适合传递机密文件的渠道。
首次联系请勿附上密码、访问密钥或收礼人记录。
明确审查涉及的服务、数据类别、集成与运营地点。