00
Bảo mật và quyền riêng tư doanh nghiệp
Bảo mật
Niềm tin từ bằng chứng
Xem các biện pháp của Giftpack: chứng nhận GDPR, SOC 2, mã hóa AES-256, kết nối TLS và quản lý truy cập. Hỗ trợ đánh giá về bảo mật, quyền riêng tư và mua sắm doanh nghiệp.
Hình minh họa ý tưởng, không phải chứng nhận, báo cáo kiểm toán hay trạng thái bảo mật trực tiếp.
Yêu cầu chi tiết chứng nhận GDPR và báo cáo SOC 2 Type II.
Niềm tin có thể kiểm chứng
Chứng nhận GDPR
Có thể yêu cầu chi tiết chứng nhận.
SOC 2 Type II
Cung cấp báo cáo theo yêu cầu.
AES-256
Mã hóa dữ liệu lưu trữ.
TLS 1.2 / 1.3
Bảo vệ dữ liệu khi truyền.
Cam kết quyền riêng tư CCPA / CPRA. Vận hành bảo mật được Vanta hỗ trợ.
Hơn 1.400 doanh nghiệp sử dụng Giftpack. Số liệu toàn công ty, không phải chứng nhận bảo mật.
Chứng nhận GDPR · CCPA / CPRA · Quản trị dữ liệu
Quyền riêng tư trong
từng chương trình
Giftpack kết hợp chứng nhận GDPR với trách nhiệm xử lý rõ ràng. Tìm hiểu cách thu thập, sử dụng, chia sẻ và quản lý thông tin người nhận.
Chứng nhận GDPR
Giftpack có chứng nhận GDPR. Chương trình quyền riêng tư bao gồm trách nhiệm xử lý, bảo mật và hỗ trợ yêu cầu quyền cá nhân áp dụng. Có thể xem chi tiết chứng nhận qua quy trình đánh giá bảo mật.
CCPA / CPRA
Khi Giftpack xử lý dữ liệu cá nhân với vai trò nhà cung cấp dịch vụ hoặc nhà thầu, DPA quy định mục đích kinh doanh được phép và hạn chế bán, chia sẻ, kết hợp thông tin.
Vai trò và chỉ dẫn
Chương trình do khách hàng quản lý xử lý dữ liệu người nhận và chiến dịch theo chỉ dẫn được lập thành văn bản. Hoạt động tài khoản, thanh toán và bảo mật riêng tuân theo vai trò trong Chính sách quyền riêng tư.
Nhà cung cấp và chuyển dữ liệu
Nhà cung cấp lưu trữ, liên lạc, hoàn tất đơn và dịch vụ khác nhận thông tin cần cho công việc. DPA quy định nghĩa vụ bên xử lý phụ và cơ chế chuyển dữ liệu, gồm Điều khoản hợp đồng tiêu chuẩn và Phụ lục Vương quốc Anh.
Lưu giữ, xóa và quyền cá nhân
Lưu giữ phụ thuộc loại dữ liệu, mục đích, chỉ dẫn và nghĩa vụ áp dụng. Trả lại, xóa và hỗ trợ quyền tuân theo điều khoản xử lý. Hãy liên hệ đội quyền riêng tư khi cần.
AES-256 · TLS 1.2 / 1.3 · Quản lý khóa
Bảo vệ dữ liệu
qua từng kết nối
AES-256 bảo vệ dữ liệu lưu trữ, TLS 1.2 và TLS 1.3 bảo vệ dữ liệu khi truyền. Quản lý khóa và kiểm soát truy cập hỗ trợ bảo vệ trong suốt vòng đời dữ liệu.
Mã hóa khi lưu trữ
Giftpack dùng AES-256 bảo vệ dữ liệu lưu trữ cùng với hạn chế truy cập và quản lý khóa.
Mã hóa khi truyền
TLS 1.2 và TLS 1.3 bảo vệ kết nối mạng liên quan đến dữ liệu khách hàng và người nhận.
Phạm vi kết nối
Xem lưu lượng trình duyệt đến nền tảng, API và tích hợp, giao tiếp giữa dịch vụ và trao đổi với nhà cung cấp. Đánh giá bao gồm giao thức và kết nối của môi trường triển khai.
Quản lý khóa mã hóa
Khóa được quản lý qua quy trình kiểm soát và truy cập được phép. Đánh giá xem xét tạo, lưu, sử dụng, luân chuyển và ngừng dùng khóa trong hệ thống liên quan.
Truy cập và danh tính
Vai trò và đặc quyền tối thiểu giới hạn quyền cho nhân sự được phép có nhu cầu công việc. MFA bảo vệ hệ thống nội bộ; SSO khách hàng phụ thuộc cấu hình và gói dịch vụ.
Hạ tầng đám mây
Giftpack dùng Google Cloud Platform. Bảo vệ hạ tầng, kiểm soát truy cập và vận hành cùng hỗ trợ môi trường dịch vụ.
Phát triển an toàn · Giám sát · Phục hồi
Bảo mật không chỉ
ở bước đăng nhập
Bảo mật bao gồm phát triển, vận hành hằng ngày và ứng phó sự cố. Giftpack kết hợp kiểm soát thay đổi, giám sát, kiểm thử với sao lưu và phục hồi.
Phát triển và thay đổi an toàn
Thay đổi mã và hạ tầng trải qua rà soát, kiểm thử và triển khai có kiểm soát để hỗ trợ cung cấp phần mềm an toàn.
Giám sát và nhật ký
Giám sát và nhật ký hỗ trợ phát hiện, điều tra, ứng phó sự kiện bảo mật và bất thường. Vanta hỗ trợ thu thập bằng chứng và vận hành bảo mật.
Quản lý lỗ hổng
Quét và kiểm thử định kỳ, gồm kiểm thử xâm nhập, xác định điểm yếu. Khắc phục được ưu tiên theo rủi ro, mức độ nghiêm trọng và bối cảnh vận hành.
Sao lưu và khôi phục thảm họa
Sao lưu và phục hồi hỗ trợ tính liên tục. Giftpack dùng hạ tầng GCP tại Tokyo để khôi phục thảm họa. Trao đổi với đội ngũ về phạm vi, phương án và cam kết dịch vụ áp dụng.
Ứng phó sự cố
Quy trình gồm xác định, báo cáo cấp trên, khoanh vùng, điều tra, khắc phục và trao đổi. Sự cố được xác nhận ảnh hưởng dữ liệu xử lý thay khách hàng được thông báo theo DPA và nghĩa vụ áp dụng.
Nhân sự và nhà cung cấp
Nghĩa vụ bảo mật, chính sách nội bộ và nhận thức hỗ trợ xử lý dữ liệu có trách nhiệm. Đánh giá nhà cung cấp và hợp đồng mở rộng yêu cầu bảo mật, quyền riêng tư đến bên thứ ba.
SOC 2 Type II · Chứng nhận GDPR · Tài liệu
Bằng chứng cho
các biện pháp bảo vệ
Cung cấp cho đội bảo mật, quyền riêng tư và mua sắm tài liệu đánh giá Giftpack. Xem điều khoản công khai và yêu cầu tài liệu đảm bảo, kỹ thuật phù hợp.
SOC 2 Type II
Giftpack duy trì báo cáo về các kiểm soát bảo mật liên quan. Kiểm tra dịch vụ và kỳ đánh giá được bao phủ.
Chứng nhận GDPR
Yêu cầu chi tiết chứng nhận và phạm vi phù hợp với đánh giá.
CCPA / CPRA và Vanta
DPA quy định cam kết của nhà cung cấp và nhà thầu. Vanta hỗ trợ giám sát, bằng chứng và vận hành; không phải chứng nhận.
Tài liệu công khai
Chính sách quyền riêng tư nêu việc dùng, chia sẻ, lưu giữ và quyền. DPA nêu trách nhiệm, bên xử lý phụ, biện pháp bảo mật và chuyển dữ liệu quốc tế.
Tài liệu phục vụ đánh giá
Yêu cầu SOC 2, GDPR, mã hóa, kết nối, quản lý khóa, bên xử lý phụ, phục hồi và hỗ trợ bảng câu hỏi. Tài liệu hạn chế được chia sẻ qua quy trình đánh giá và bảo mật phù hợp.
Đánh giá đúng phạm vi
Xác định dịch vụ, loại dữ liệu, tích hợp và địa điểm. Đội ngũ giải thích kiểm soát và tài liệu phù hợp, gồm kết nối giữa hệ thống của bạn và Giftpack.
05
Đánh giá bảo mật doanh nghiệp
Chia sẻ yêu cầu
Cùng xem chi tiết
Chia sẻ bảng câu hỏi, yêu cầu mua sắm và cách dùng dự kiến. Bắt đầu với tổ chức, dịch vụ, tích hợp và lịch đánh giá. Chúng tôi phối hợp thông tin kỹ thuật, quyền riêng tư, đảm bảo và kênh phù hợp cho tài liệu mật.
Không gửi mật khẩu, khóa truy cập hoặc hồ sơ người nhận trong yêu cầu đầu tiên. Hình minh họa ý tưởng, không phải chứng nhận, báo cáo kiểm toán hay trạng thái bảo mật trực tiếp.
Xác định dịch vụ, loại dữ liệu, tích hợp và địa điểm vận hành.