00
ความปลอดภัยและความเป็นส่วนตัวสำหรับองค์กร
ความปลอดภัย
ความเชื่อมั่นเริ่มจากหลักฐาน
ตรวจสอบการรับรอง GDPR รายงาน SOC 2 การเข้ารหัส AES-256 การเชื่อมต่อ TLS และการจัดการสิทธิ์ของ Giftpack สำหรับการประเมินด้านความปลอดภัย ความเป็นส่วนตัว และจัดซื้อ
ภาพแนวคิด ไม่ใช่ใบรับรอง รายงานตรวจสอบ หรือสถานะความปลอดภัยแบบเรียลไทม์
ขอรายละเอียดการรับรอง GDPR และรายงาน SOC 2 Type II เพื่อประเมิน
ความเชื่อมั่นที่ตรวจสอบได้
การรับรอง GDPR
ขอรายละเอียดการรับรองเพื่อตรวจสอบได้
SOC 2 Type II
ขอรายงานเพื่อประกอบการประเมินได้
AES-256
เข้ารหัสข้อมูลที่จัดเก็บ
TLS 1.2 / 1.3
ปกป้องข้อมูลระหว่างรับส่ง
ข้อผูกพันด้านความเป็นส่วนตัวตาม CCPA / CPRA และการดำเนินงานที่ Vanta ช่วยสนับสนุน
กว่า 1,400 บริษัทใช้ Giftpack เป็นตัวเลขการใช้งานทั้งบริษัท ไม่ใช่การรับรองความปลอดภัย
การรับรอง GDPR · CCPA / CPRA · การกำกับดูแลข้อมูล
ทุกโครงการ
ใส่ใจความเป็นส่วนตัว
Giftpack มีการรับรอง GDPR และกำหนดความรับผิดชอบในการประมวลผลไว้อย่างชัดเจน เรียนรู้วิธีรวบรวม ใช้ แบ่งปัน และจัดการข้อมูลผู้รับ
การรับรอง GDPR
Giftpack ได้รับการรับรอง GDPR โดยมีแนวทางด้านความรับผิดชอบในการประมวลผล การรักษาความลับ และการช่วยดำเนินการตามคำขอใช้สิทธิ์ที่เกี่ยวข้อง ขอรายละเอียดได้ในขั้นตอนประเมินความปลอดภัย
CCPA / CPRA
เมื่อ Giftpack ประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ให้บริการหรือผู้รับจ้าง DPA จะกำหนดวัตถุประสงค์ทางธุรกิจที่อนุญาตและข้อจำกัดการขาย แบ่งปัน และรวมข้อมูล
บทบาทและคำสั่ง
โครงการที่ลูกค้าดูแลจะประมวลผลข้อมูลผู้รับและแคมเปญตามคำสั่งที่บันทึกไว้ ส่วนการจัดการบัญชี การเรียกเก็บเงิน และความปลอดภัยที่แยกต่างหากเป็นไปตามบทบาทในนโยบายความเป็นส่วนตัว
ผู้ให้บริการและการโอนระหว่างประเทศ
ผู้ให้บริการโฮสติ้ง การสื่อสาร และจัดส่งได้รับข้อมูลที่จำเป็นต่องาน DPA ระบุหน้าที่ผู้ประมวลผลช่วงและกลไกการโอนที่เกี่ยวข้อง รวมถึงข้อสัญญามาตรฐานและภาคผนวกของสหราชอาณาจักร
การเก็บรักษา ลบ และใช้สิทธิ์
ระยะเก็บข้อมูลขึ้นกับประเภท วัตถุประสงค์ คำสั่งลูกค้าและหน้าที่ที่เกี่ยวข้อง การคืน ลบ และช่วยใช้สิทธิ์เป็นไปตามเงื่อนไขประมวลผล สอบถามทีมความเป็นส่วนตัวได้
AES-256 · TLS 1.2 / 1.3 · การจัดการกุญแจ
ปกป้องข้อมูล
ในทุกการเชื่อมต่อ
AES-256 ปกป้องข้อมูลที่จัดเก็บ ส่วน TLS 1.2 และ TLS 1.3 ปกป้องข้อมูลระหว่างรับส่ง การจัดการกุญแจและสิทธิ์เข้าถึงช่วยดูแลตลอดวงจรข้อมูล
เข้ารหัสข้อมูลที่จัดเก็บ
Giftpack ใช้ AES-256 ร่วมกับการจำกัดสิทธิ์และจัดการกุญแจเพื่อปกป้องข้อมูลที่จัดเก็บ
เข้ารหัสระหว่างรับส่ง
TLS 1.2 และ TLS 1.3 ปกป้องการเชื่อมต่อที่เกี่ยวข้องกับข้อมูลลูกค้าและผู้รับ
ขอบเขตการเชื่อมต่อ
ตรวจสอบเบราว์เซอร์ถึงแพลตฟอร์ม API และระบบเชื่อมต่อ การสื่อสารระหว่างบริการ และการแลกเปลี่ยนกับผู้ให้บริการ รายละเอียดโพรโทคอลจะรวมอยู่ในการประเมินตามระบบของคุณ
การจัดการกุญแจเข้ารหัส
จัดการกุญแจผ่านขั้นตอนควบคุมและสิทธิ์ที่อนุญาต การประเมินครอบคลุมการสร้าง จัดเก็บ ใช้งาน เปลี่ยน และเลิกใช้กุญแจในระบบที่เกี่ยวข้อง
สิทธิ์และตัวตน
ใช้บทบาทและหลักสิทธิ์เท่าที่จำเป็น จำกัดการเข้าถึงเฉพาะผู้ได้รับอนุญาตที่ต้องใช้ในการทำงาน ระบบภายในมี MFA ส่วน SSO ลูกค้าขึ้นกับการตั้งค่าและแผนบริการ
โครงสร้างพื้นฐานคลาวด์
Giftpack ใช้ Google Cloud Platform โดยผสานการปกป้องโครงสร้างพื้นฐาน การควบคุมสิทธิ์และแนวทางปฏิบัติในการดำเนินงาน
พัฒนาอย่างปลอดภัย · เฝ้าระวัง · พร้อมฟื้นตัว
ความปลอดภัย
มากกว่าการเข้าสู่ระบบ
ครอบคลุมการพัฒนา การดำเนินงาน และการตอบสนองเหตุการณ์ โดยผสานการควบคุมการเปลี่ยนแปลง การเฝ้าระวัง การทดสอบ การสำรองและกู้คืนข้อมูล
การพัฒนาและเปลี่ยนแปลงอย่างปลอดภัย
การเปลี่ยนโค้ดและโครงสร้างพื้นฐานผ่านการตรวจสอบ ทดสอบ และนำขึ้นระบบอย่างมีการควบคุม
การเฝ้าระวังและบันทึก
การเฝ้าระวังและบันทึกช่วยตรวจพบ สืบสวน และตอบสนองเหตุการณ์หรือความผิดปกติ Vanta ช่วยรวบรวมหลักฐานและสนับสนุนการดำเนินงานด้านความปลอดภัย
จัดการช่องโหว่
การสแกนและทดสอบเป็นระยะ รวมถึงทดสอบเจาะระบบ ช่วยระบุจุดอ่อน จัดลำดับการแก้ไขตามความเสี่ยง ความรุนแรงและบริบท
สำรองและกู้คืนจากภัยพิบัติ
แนวทางสำรองและกู้คืนสนับสนุนความต่อเนื่อง Giftpack ใช้โครงสร้าง GCP ในโตเกียวสำหรับกู้คืนจากภัยพิบัติ สอบถามขอบเขต วิธีการและข้อผูกพันบริการที่เกี่ยวข้องได้
ตอบสนองเหตุการณ์
ครอบคลุมการระบุ ยกระดับ ควบคุม สืบสวน แก้ไข และสื่อสาร เหตุการณ์ที่ยืนยันแล้วและกระทบข้อมูลส่วนบุคคลที่ประมวลผลแทนลูกค้าจะแจ้งตาม DPA และหน้าที่ที่เกี่ยวข้อง
บุคลากรและผู้ให้บริการ
หน้าที่รักษาความลับ นโยบายภายในและความตระหนักช่วยให้จัดการข้อมูลอย่างรับผิดชอบ การประเมินผู้ให้บริการและสัญญาขยายการคุ้มครองไปยังบริการภายนอก
SOC 2 Type II · การรับรอง GDPR · เอกสาร
หลักฐานรองรับ
มาตรการควบคุม
ให้ทีมความปลอดภัย ความเป็นส่วนตัว และจัดซื้อมีข้อมูลประเมิน Giftpack อ่านข้อกำหนดสาธารณะและขอเอกสารรับรองกับข้อมูลทางเทคนิคที่เกี่ยวข้อง
SOC 2 Type II
Giftpack มีรายงานครอบคลุมการควบคุมความปลอดภัยที่เกี่ยวข้อง โปรดตรวจสอบบริการและช่วงเวลาที่ตรวจสอบ
การรับรอง GDPR
ขอรายละเอียดการรับรองและขอบเขตที่เกี่ยวข้องกับการประเมิน
CCPA / CPRA และ Vanta
DPA กำหนดข้อผูกพันผู้ให้บริการและผู้รับจ้าง Vanta ช่วยเฝ้าระวัง รวบรวมหลักฐาน และดำเนินงาน ไม่ใช่การรับรอง
เอกสารสาธารณะ
นโยบายความเป็นส่วนตัวอธิบายการใช้ แบ่งปัน เก็บรักษาและสิทธิ์ DPA อธิบายความรับผิดชอบ ผู้ประมวลผลช่วง มาตรการและการโอนระหว่างประเทศ
เอกสารเพื่อประเมิน
ขอข้อมูล SOC 2, GDPR การเข้ารหัส การเชื่อมต่อ กุญแจ ผู้ประมวลผลช่วง การฟื้นตัวและแบบสอบถาม เอกสารจำกัดการเข้าถึงผ่านขั้นตอนตรวจสอบและรักษาความลับที่เหมาะสม
ประเมินตามโครงการ
ระบุบริการ ประเภทข้อมูล การเชื่อมต่อ และสถานที่ดำเนินงาน ทีมจะอธิบายมาตรการและเอกสาร รวมถึงเส้นทางระหว่างระบบของคุณกับ Giftpack
05
การประเมินความปลอดภัยองค์กร
แจ้งข้อกำหนด
ร่วมตรวจสอบรายละเอียด
แจ้งแบบสอบถาม ข้อกำหนดจัดซื้อ และการใช้งานที่วางแผนไว้ เริ่มจากองค์กร บริการ การเชื่อมต่อ และกำหนดการ เราจะประสานข้อมูลทางเทคนิค ความเป็นส่วนตัว เอกสารรับรอง และช่องทางส่งเอกสารลับที่เหมาะสม
อย่าส่งรหัสผ่าน กุญแจเข้าถึงระบบ หรือข้อมูลผู้รับในการติดต่อครั้งแรก ภาพแนวคิด ไม่ใช่ใบรับรอง รายงานตรวจสอบ หรือสถานะความปลอดภัยแบบเรียลไทม์
ระบุบริการ ประเภทข้อมูล การเชื่อมต่อ และสถานที่ดำเนินงาน