00
企業安全與隱私
安全與信任
從實證開始
了解 Giftpack 方案背後的 GDPR 認證、SOC 2、AES-256 加密、TLS 連線保護與存取管理，為企業安全、隱私及採購審查提供依據。
申請 GDPR 認證詳情與 SOC 2 Type II 報告，以利評估。
讓信任有據可查
GDPR 認證
可申請查閱認證詳情。
SOC 2 Type II
可申請查閱確信報告。
AES-256
保護靜態資料。
TLS 1.2 / 1.3
保護傳輸中的資料。
CCPA / CPRA 隱私承諾；以 Vanta 支援安全營運。
超過 1,400 家企業使用 Giftpack，為全平台採用數據，非安全認證。
GDPR 認證 · CCPA / CPRA · 資料治理
每個方案
都重視隱私
Giftpack 結合 GDPR 認證與明確的資料處理責任，說明收禮人資訊如何在方案中被蒐集、使用、分享與管理。
GDPR 認證
Giftpack 持有 GDPR 認證。隱私措施涵蓋處理責任、保密與適用的個人權利請求支援，可透過安全審查申請認證詳情。
CCPA / CPRA
當 Giftpack 以服務提供者或承包商身分處理客戶個資時，DPA 規範允許的商業目的，以及出售、分享與合併資料的限制。
處理角色與指示
客戶管理的方案依客戶書面指示處理收禮人與活動資料。帳戶管理、帳務及安全等獨立活動，依隱私政策所述角色辦理。
服務提供者與跨境傳輸
託管、通訊、履約等服務提供者取得其工作所需資訊。DPA 說明次處理者義務及適用的跨境傳輸機制，包括標準合約條款與英國附錄。
資料保存與刪除申請
保存與刪除方式依紀錄類別及適用義務而定。隱私政策列出 AI 連線紀錄的保存時程，並說明如何申請撤銷存取或刪除資料。客戶個人資料的返還、刪除及個人權利申請協助，依適用的資料處理條款辦理。 資料連續 90 天未有使用者操作後自動刪除，期限自使用者對該資料的最後一次操作起算。 您可聯絡 privacy@giftpack.ai 提出立即刪除請求，無須等待 90 天期限屆滿。
AI 連線的資料保護
支援的 AI 連線會在連線帳戶、工作區及所授予權限的範圍內運作。隱私政策說明交換哪些資訊、其允許用途、連線相關紀錄的保存方式，以及如何申請撤銷授權或刪除資料。適用的客戶資料處理義務仍由資料處理附約規範。
AES-256 · TLS 1.2 / 1.3 · 金鑰管理
守護資料
涵蓋每段連線
以 AES-256 保護儲存中的資料，並以 TLS 1.2 與 TLS 1.3 保護傳輸。金鑰管理與存取控制共同支援資料生命週期的保護。
靜態資料加密
Giftpack 使用 AES-256 保護儲存資料，並搭配存取限制與金鑰管理。
傳輸加密
TLS 1.2 與 TLS 1.3 保護承載客戶及收禮人資料的相關網路連線。
連線涵蓋範圍
審查瀏覽器至平台、API 與整合、服務間通訊，以及與服務提供者的資料交換。協定及連線細節會依你的部署納入企業審查。
加密金鑰管理
透過受控程序與授權存取管理金鑰。審查可涵蓋相關系統中金鑰的建立、儲存、使用、輪替與停用方式。
存取與身分驗證
依角色與最小權限原則，僅授權具業務需求的人員存取。內部系統 MFA 支援帳戶保護；客戶 SSO 依服務設定與方案而定。
雲端基礎設施
Giftpack 使用 Google Cloud Platform，結合基礎設施保護、存取控制與營運措施支援服務環境。
安全開發 · 監控 · 營運韌性
安全不只
發生在登入時
從開發、日常營運到事件應變，Giftpack 結合變更管理、監控、測試、備份與復原措施。
安全開發與變更
程式碼與基礎設施變更經審查、測試及受控部署，支援安全的軟體交付。
監控與日誌
營運監控及日誌支援安全事件與服務異常的偵測、調查和應變。Vanta 協助蒐集證據並支援安全營運。
弱點管理
透過弱點掃描及定期安全測試（含滲透測試）識別風險，依風險、嚴重程度與營運情境安排修復。
備份與災難復原
備份及復原措施支援營運持續。Giftpack 使用位於東京的 GCP 基礎設施進行災難復原；範圍、方式及適用服務承諾可向團隊查詢。
事件應變
流程涵蓋識別、升級處理、控制、調查、修復與溝通。涉及代客戶處理個資的已確認事件，依 DPA 與適用義務通知。
人員與供應商安全
保密義務、內部政策與安全意識支援負責任的資料處理，並透過供應商評估及契約保障將安全與隱私要求延伸至第三方服務。
SOC 2 Type II · GDPR 認證 · 審查資料
控制措施背後
有文件可查
讓安全、隱私與採購團隊取得評估 Giftpack 所需的資料。閱讀公開條款，並申請與方案相關的確信及技術文件。
SOC 2 Type II
Giftpack 持有涵蓋相關安全控制的報告，可檢視納入的服務與查核期間。
GDPR 認證
申請認證詳情與本次評估相關的適用範圍。
CCPA / CPRA 與 Vanta
DPA 說明服務提供者及承包商承諾。Vanta 支援監控、證據蒐集與營運，本身並非認證。
公開文件
隱私政策說明資料使用、分享、保留及權利；DPA 說明處理責任、次處理者、安全措施與跨境傳輸。
可申請的審查資料
可申請 SOC 2、GDPR、加密與連線、金鑰管理、次處理者、營運韌性及問卷支援。限制存取的資料依適當審查及保密程序提供。
依方案界定審查
確認服務、資料類別、整合與營運地點。團隊會說明相關控制與文件，包括你的系統與 Giftpack 之間的連線路徑。
05
企業安全審查
提出需求
一起檢視細節
分享安全問卷、採購要求與預計使用方式。請先提供組織、服務、整合計畫與審查時程；我們會協調技術、隱私與確信資訊，並安排適合傳遞機密文件的管道。
初次聯絡請勿附上密碼、存取金鑰或收禮人紀錄。
釐清審查涉及的服務、資料類別、整合與營運地點。