00
ความปลอดภัยและความเป็นส่วนตัวสำหรับองค์กร
ข้อมูลผู้รับมีค่า
ตรวจสอบวิธีดูแลได้
ประเมินวิธีที่ Giftpack คุ้มครองข้อมูลของโปรแกรมของขวัญ ผ่านการรับรอง GDPR รายงาน SOC 2 การเข้ารหัส AES-256 การเชื่อมต่อ TLS และการจัดการสิทธิ์เข้าถึง สำหรับทีมความปลอดภัย ความเป็นส่วนตัว และจัดซื้อ
ขอรายละเอียดการรับรอง GDPR และรายงาน SOC 2 Type II เพื่อประเมิน
ภาพรวมมาตรการความปลอดภัย
การรับรอง GDPR
ขอรายละเอียดการรับรองเพื่อตรวจสอบได้
SOC 2 Type II
ขอรายงานเพื่อประกอบการประเมินได้
AES-256
เข้ารหัสข้อมูลที่จัดเก็บ
TLS 1.2 / 1.3
ปกป้องข้อมูลระหว่างรับส่ง
ข้อผูกพันด้านความเป็นส่วนตัวตาม CCPA / CPRA และการดำเนินงานที่ Vanta ช่วยสนับสนุน
กว่า 1,400 บริษัทใช้ Giftpack เป็นตัวเลขการใช้งานทั้งบริษัท ไม่ใช่การรับรองความปลอดภัย
การรับรอง GDPR · CCPA / CPRA · การกำกับดูแลข้อมูล
ข้อมูลผู้รับ
และการคุ้มครอง
Giftpack มีการรับรอง GDPR และกำหนดความรับผิดชอบในการประมวลผลไว้อย่างชัดเจน เรียนรู้วิธีรวบรวม ใช้ แบ่งปัน และจัดการข้อมูลผู้รับ
การรับรอง GDPR
Giftpack ได้รับการรับรอง GDPR โดยมีแนวทางด้านความรับผิดชอบในการประมวลผล การรักษาความลับ และการช่วยดำเนินการตามคำขอใช้สิทธิ์ที่เกี่ยวข้อง ขอรายละเอียดได้ในขั้นตอนประเมินความปลอดภัย
CCPA / CPRA
เมื่อ Giftpack ประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ให้บริการหรือผู้รับจ้าง DPA จะกำหนดวัตถุประสงค์ทางธุรกิจที่อนุญาตและข้อจำกัดการขาย แบ่งปัน และรวมข้อมูล
บทบาทและคำสั่ง
โครงการที่ลูกค้าดูแลจะประมวลผลข้อมูลผู้รับและแคมเปญตามคำสั่งที่บันทึกไว้ ส่วนการจัดการบัญชี การเรียกเก็บเงิน และความปลอดภัยที่แยกต่างหากเป็นไปตามบทบาทในนโยบายความเป็นส่วนตัว
ผู้ให้บริการและการโอนระหว่างประเทศ
ผู้ให้บริการโฮสติ้ง การสื่อสาร และจัดส่งได้รับข้อมูลที่จำเป็นต่องาน DPA ระบุหน้าที่ผู้ประมวลผลช่วงและกลไกการโอนที่เกี่ยวข้อง รวมถึงข้อสัญญามาตรฐานและภาคผนวกของสหราชอาณาจักร
การเก็บข้อมูลและคำขอลบข้อมูล
การเก็บรักษาและการลบขึ้นอยู่กับประเภทบันทึกและภาระหน้าที่ที่มีผลใช้บังคับ นโยบายความเป็นส่วนตัวระบุตารางการเก็บรักษาบันทึกการเชื่อมต่อ AI และอธิบายการขอเพิกถอนสิทธิ์การเข้าถึงหรือขอลบข้อมูล การคืนข้อมูล การลบ และการช่วยเหลือเกี่ยวกับสิทธิ์ของบุคคลสำหรับข้อมูลส่วนบุคคลของลูกค้าเป็นไปตามข้อกำหนดการประมวลผลที่มีผลใช้บังคับ ระบบจะลบข้อมูลโดยอัตโนมัติเมื่อผู้ใช้ไม่ได้ดำเนินการใด ๆ กับข้อมูลนั้นเป็นเวลา 90 วันติดต่อกัน โดยนับจากการดำเนินการครั้งล่าสุดของผู้ใช้กับข้อมูลนั้น คุณสามารถขอให้ลบข้อมูลทันทีได้โดยติดต่อ privacy@giftpack.ai โดยไม่ต้องรอให้ครบ 90 วัน
การคุ้มครองข้อมูลในการเชื่อมต่อ AI
การเชื่อมต่อ AI ที่รองรับทำงานภายในขอบเขตของบัญชีและพื้นที่ทำงานที่เชื่อมต่อ รวมถึงสิทธิ์ที่ได้รับ นโยบายความเป็นส่วนตัวอธิบายว่ามีการแลกเปลี่ยนข้อมูลใด อาจใช้ข้อมูลนั้นอย่างไร การเก็บรักษาบันทึกที่เกี่ยวข้องกับการเชื่อมต่อ และวิธีขอเพิกถอนการอนุญาตหรือขอลบข้อมูล ภาระหน้าที่ในการประมวลผลข้อมูลของลูกค้าที่มีผลใช้บังคับยังคงอยู่ภายใต้ DPA
AES-256 · TLS 1.2 / 1.3 · การจัดการกุญแจ
เข้ารหัสข้อมูล
ทั้งที่เก็บและรับส่ง
AES-256 ปกป้องข้อมูลที่จัดเก็บ ส่วน TLS 1.2 และ TLS 1.3 ปกป้องข้อมูลระหว่างรับส่ง การจัดการกุญแจและสิทธิ์เข้าถึงช่วยดูแลตลอดวงจรข้อมูล
เข้ารหัสข้อมูลที่จัดเก็บ
Giftpack ใช้ AES-256 ร่วมกับการจำกัดสิทธิ์และจัดการกุญแจเพื่อปกป้องข้อมูลที่จัดเก็บ
เข้ารหัสระหว่างรับส่ง
TLS 1.2 และ TLS 1.3 ปกป้องการเชื่อมต่อที่เกี่ยวข้องกับข้อมูลลูกค้าและผู้รับ
ขอบเขตการเชื่อมต่อ
ตรวจสอบเบราว์เซอร์ถึงแพลตฟอร์ม API และระบบเชื่อมต่อ การสื่อสารระหว่างบริการ และการแลกเปลี่ยนกับผู้ให้บริการ รายละเอียดโพรโทคอลจะรวมอยู่ในการประเมินตามระบบของคุณ
การจัดการกุญแจเข้ารหัส
จัดการกุญแจผ่านขั้นตอนควบคุมและสิทธิ์ที่อนุญาต การประเมินครอบคลุมการสร้าง จัดเก็บ ใช้งาน เปลี่ยน และเลิกใช้กุญแจในระบบที่เกี่ยวข้อง
สิทธิ์และตัวตน
ใช้บทบาทและหลักสิทธิ์เท่าที่จำเป็น จำกัดการเข้าถึงเฉพาะผู้ได้รับอนุญาตที่ต้องใช้ในการทำงาน ระบบภายในมี MFA ส่วน SSO ลูกค้าขึ้นกับการตั้งค่าและแผนบริการ
โครงสร้างพื้นฐานคลาวด์
Giftpack ใช้ Google Cloud Platform โดยผสานการปกป้องโครงสร้างพื้นฐาน การควบคุมสิทธิ์และแนวทางปฏิบัติในการดำเนินงาน
พัฒนาอย่างปลอดภัย · เฝ้าระวัง · พร้อมฟื้นตัว
เฝ้าระวังและสำรอง
พร้อมกู้คืนข้อมูล
ครอบคลุมการพัฒนา การดำเนินงาน และการตอบสนองเหตุการณ์ โดยผสานการควบคุมการเปลี่ยนแปลง การเฝ้าระวัง การทดสอบ การสำรองและกู้คืนข้อมูล
การพัฒนาและเปลี่ยนแปลงอย่างปลอดภัย
การเปลี่ยนโค้ดและโครงสร้างพื้นฐานผ่านการตรวจสอบ ทดสอบ และนำขึ้นระบบอย่างมีการควบคุม
การเฝ้าระวังและบันทึก
การเฝ้าระวังและบันทึกช่วยตรวจพบ สืบสวน และตอบสนองเหตุการณ์หรือความผิดปกติ Vanta ช่วยรวบรวมหลักฐานและสนับสนุนการดำเนินงานด้านความปลอดภัย
จัดการช่องโหว่
การสแกนและทดสอบเป็นระยะ รวมถึงทดสอบเจาะระบบ ช่วยระบุจุดอ่อน จัดลำดับการแก้ไขตามความเสี่ยง ความรุนแรงและบริบท
สำรองและกู้คืนจากภัยพิบัติ
แนวทางสำรองและกู้คืนสนับสนุนความต่อเนื่อง Giftpack ใช้โครงสร้าง GCP ในโตเกียวสำหรับกู้คืนจากภัยพิบัติ สอบถามขอบเขต วิธีการและข้อผูกพันบริการที่เกี่ยวข้องได้
ตอบสนองเหตุการณ์
ครอบคลุมการระบุ ยกระดับ ควบคุม สืบสวน แก้ไข และสื่อสาร เหตุการณ์ที่ยืนยันแล้วและกระทบข้อมูลส่วนบุคคลที่ประมวลผลแทนลูกค้าจะแจ้งตาม DPA และหน้าที่ที่เกี่ยวข้อง
บุคลากรและผู้ให้บริการ
หน้าที่รักษาความลับ นโยบายภายในและความตระหนักช่วยให้จัดการข้อมูลอย่างรับผิดชอบ การประเมินผู้ให้บริการและสัญญาขยายการคุ้มครองไปยังบริการภายนอก
SOC 2 Type II · การรับรอง GDPR · เอกสาร
หลักฐานที่ต้องใช้
ประกอบการประเมิน
ให้ทีมความปลอดภัย ความเป็นส่วนตัว และจัดซื้อมีข้อมูลประเมิน Giftpack อ่านข้อกำหนดสาธารณะและขอเอกสารรับรองกับข้อมูลทางเทคนิคที่เกี่ยวข้อง
SOC 2 Type II
Giftpack มีรายงานครอบคลุมการควบคุมความปลอดภัยที่เกี่ยวข้อง โปรดตรวจสอบบริการและช่วงเวลาที่ตรวจสอบ
การรับรอง GDPR
ขอรายละเอียดการรับรองและขอบเขตที่เกี่ยวข้องกับการประเมิน
CCPA / CPRA และ Vanta
DPA กำหนดข้อผูกพันผู้ให้บริการและผู้รับจ้าง Vanta ช่วยเฝ้าระวัง รวบรวมหลักฐาน และดำเนินงาน ไม่ใช่การรับรอง
เอกสารสาธารณะ
นโยบายความเป็นส่วนตัวอธิบายการใช้ แบ่งปัน เก็บรักษาและสิทธิ์ DPA อธิบายความรับผิดชอบ ผู้ประมวลผลช่วง มาตรการและการโอนระหว่างประเทศ
เอกสารเพื่อประเมิน
ขอข้อมูล SOC 2, GDPR การเข้ารหัส การเชื่อมต่อ กุญแจ ผู้ประมวลผลช่วง การฟื้นตัวและแบบสอบถาม เอกสารจำกัดการเข้าถึงผ่านขั้นตอนตรวจสอบและรักษาความลับที่เหมาะสม
ประเมินตามโครงการ
ระบุบริการ ประเภทข้อมูล การเชื่อมต่อ และสถานที่ดำเนินงาน ทีมจะอธิบายมาตรการและเอกสาร รวมถึงเส้นทางระหว่างระบบของคุณกับ Giftpack
05
การประเมินความปลอดภัยองค์กร
ช่วยประสานงาน
การประเมินความปลอดภัย
แจ้งแบบสอบถาม ข้อกำหนดจัดซื้อ และการใช้งานที่วางแผนไว้ เริ่มจากองค์กร บริการ การเชื่อมต่อ และกำหนดการ เราจะประสานข้อมูลทางเทคนิค ความเป็นส่วนตัว เอกสารรับรอง และช่องทางส่งเอกสารลับที่เหมาะสม
อย่าส่งรหัสผ่าน กุญแจเข้าถึงระบบ หรือข้อมูลผู้รับในการติดต่อครั้งแรก
ระบุบริการ ประเภทข้อมูล การเชื่อมต่อ และสถานที่ดำเนินงาน