00
Sécurité et confidentialité en entreprise
Sécurité
La confiance par les preuves
Examinez les contrôles Giftpack : certification GDPR, SOC 2, chiffrement AES-256, connexions TLS et accès maîtrisés. Des informations pour les équipes sécurité, confidentialité et achats.
Illustration conceptuelle, et non certificat, rapport d'audit ou état de sécurité en temps réel.
Demandez les détails de certification GDPR et le rapport SOC 2 Type II.
Une confiance vérifiable
Certification GDPR
Détails de certification disponibles pour examen.
SOC 2 Type II
Rapport disponible sur demande.
AES-256
Chiffrement des données au repos.
TLS 1.2 / 1.3
Protection des données en transit.
Engagements de confidentialité CCPA / CPRA. Opérations de sécurité assistées par Vanta.
Plus de 1 400 entreprises utilisent Giftpack. Adoption à l'échelle de l'entreprise, pas une certification de sécurité.
Certification GDPR · CCPA / CPRA · Gouvernance
La confidentialité
dans chaque programme
Giftpack associe certification GDPR et responsabilités de traitement définies. Découvrez comment les informations des destinataires sont recueillies, utilisées, partagées et gérées.
Certification GDPR
Giftpack détient une certification GDPR. Le programme de confidentialité réunit responsabilités de traitement, confidentialité et assistance aux demandes de droits applicables. Les détails sont accessibles lors de l'évaluation de sécurité.
CCPA / CPRA
Lorsque Giftpack traite des données personnelles en qualité de prestataire ou de contractant, le DPA définit les finalités commerciales autorisées et les restrictions de vente, partage et combinaison des informations.
Rôles et instructions
Les programmes gérés par les clients suivent leurs instructions documentées pour les données de destinataires et de campagnes. La gestion des comptes, la facturation et la sécurité distinctes suivent les rôles de la Politique de confidentialité.
Prestataires et transferts
Hébergement, communication, livraison et autres prestataires reçoivent les informations utiles à leur mission. Le DPA précise les obligations des sous-traitants ultérieurs et les mécanismes de transfert, dont les clauses contractuelles types et l'avenant britannique.
Conservation, suppression et droits
La conservation dépend du type de données, de la finalité, des instructions et des obligations applicables. Restitution, suppression et assistance aux droits suivent les conditions de traitement. Contactez l'équipe confidentialité.
AES-256 · TLS 1.2 / 1.3 · Gestion des clés
Protéger les données
à chaque connexion
AES-256 protège les données stockées, tandis que TLS 1.2 et TLS 1.3 sécurisent leur transit. Gestion des clés et contrôle des accès soutiennent leur protection tout au long du cycle de vie.
Chiffrement au repos
Giftpack utilise AES-256 pour protéger les données stockées, avec des restrictions d'accès et une gestion des clés.
Chiffrement en transit
TLS 1.2 et TLS 1.3 protègent les connexions pertinentes transportant des données de clients et de destinataires.
Couverture des connexions
Examinez les échanges navigateur-plateforme, API et intégrations, communications entre services et échanges avec les prestataires. L'évaluation couvre les protocoles et connexions de votre déploiement.
Gestion des clés
Des processus maîtrisés et des accès autorisés encadrent les clés. L'examen porte sur leur création, stockage, usage, rotation et retrait dans les systèmes concernés.
Accès et identité
Rôles et moindre privilège réservent l'accès au personnel autorisé ayant un besoin professionnel. Le MFA protège les systèmes internes ; le SSO client dépend de la configuration et de l'offre.
Infrastructure cloud
Giftpack utilise Google Cloud Platform. Protection de l'infrastructure, contrôles d'accès et pratiques opérationnelles soutiennent l'environnement de service.
Développement sécurisé · Surveillance · Résilience
La sécurité au-delà
de la connexion
La sécurité couvre développement, opérations quotidiennes et réponse aux incidents. Giftpack associe changements maîtrisés, surveillance et tests aux sauvegardes et à la reprise.
Développement et changements
Le code et l'infrastructure passent par revue, tests et déploiement maîtrisé pour soutenir une livraison logicielle sécurisée.
Surveillance et journaux
Surveillance et journaux facilitent détection, enquête et réponse aux événements de sécurité et anomalies. Vanta soutient la collecte de preuves et les opérations du programme.
Gestion des vulnérabilités
Scans et tests réguliers, dont les tests d'intrusion, identifient les faiblesses. Les corrections sont priorisées selon risque, gravité et contexte.
Sauvegarde et reprise
Sauvegarde et reprise soutiennent la continuité. Giftpack utilise l'infrastructure GCP à Tokyo pour la reprise après sinistre. Consultez l'équipe sur le périmètre, l'approche et les engagements applicables.
Réponse aux incidents
Identification, escalade, confinement, enquête, remédiation et communication sont prévus. Les incidents confirmés touchant les données traitées pour le client sont notifiés selon le DPA et les obligations applicables.
Personnel et prestataires
Confidentialité, politiques internes et sensibilisation soutiennent un traitement responsable. Évaluation des prestataires et protections contractuelles étendent les exigences aux services tiers.
SOC 2 Type II · Certification GDPR · Documents
Les preuves
derrière les contrôles
Donnez aux équipes sécurité, confidentialité et achats les éléments pour évaluer Giftpack. Consultez les conditions publiques et demandez les documents techniques et d'assurance pertinents.
SOC 2 Type II
Giftpack conserve un rapport sur les contrôles de sécurité pertinents. Vérifiez les services couverts et la période d'examen.
Certification GDPR
Demandez les détails de certification et le périmètre pertinent pour votre évaluation.
CCPA / CPRA et Vanta
Le DPA définit les engagements des prestataires et contractants. Vanta soutient surveillance, preuves et opérations ; ce n'est pas une certification.
Documents publics
La Politique de confidentialité détaille utilisation, partage, conservation et droits. Le DPA précise responsabilités, sous-traitants ultérieurs, sécurité et transferts internationaux.
Documents pour votre examen
Demandez SOC 2, GDPR, chiffrement, connexions, gestion des clés, sous-traitants, résilience et assistance aux questionnaires. Les éléments restreints suivent le processus d'examen et de confidentialité approprié.
Un examen adapté
Définissez services, données, intégrations et sites d'exploitation. L'équipe abordera les contrôles et documents concernés, y compris les connexions entre vos systèmes et Giftpack.
05
Évaluation de sécurité en entreprise
Partagez vos exigences
Examinons les détails
Partagez questionnaire, exigences d'achat et usage prévu. Précisez organisation, services, intégrations et calendrier. Nous coordonnerons les informations techniques, de confidentialité et d'assurance, ainsi qu'un canal adapté aux documents confidentiels.
Ne joignez ni mots de passe, ni clés d'accès, ni dossiers de destinataires à votre première demande. Illustration conceptuelle, et non certificat, rapport d'audit ou état de sécurité en temps réel.
Définissez les services, catégories de données, intégrations et sites concernés.