00
Bảo mật và quyền riêng tư doanh nghiệp
Bảo vệ dữ liệu
Có căn cứ rà soát
Xem các biện pháp Giftpack áp dụng cho chương trình quà tặng: chứng nhận GDPR, báo cáo SOC 2, mã hóa AES-256, kết nối TLS và quản lý quyền truy cập, phục vụ rà soát bảo mật, quyền riêng tư và mua sắm doanh nghiệp.
Yêu cầu chi tiết chứng nhận GDPR và báo cáo SOC 2 Type II.
Tổng quan các biện pháp bảo mật
Chứng nhận GDPR
Có thể yêu cầu chi tiết chứng nhận.
SOC 2 Type II
Cung cấp báo cáo theo yêu cầu.
AES-256
Mã hóa dữ liệu lưu trữ.
TLS 1.2 / 1.3
Bảo vệ dữ liệu khi truyền.
Cam kết quyền riêng tư CCPA / CPRA. Vận hành bảo mật được Vanta hỗ trợ.
Hơn 1.400 doanh nghiệp sử dụng Giftpack. Số liệu toàn công ty, không phải chứng nhận bảo mật.
Chứng nhận GDPR · CCPA / CPRA · Quản trị dữ liệu
Dữ liệu người nhận
và cách bảo vệ
Giftpack kết hợp chứng nhận GDPR với trách nhiệm xử lý rõ ràng. Tìm hiểu cách thu thập, sử dụng, chia sẻ và quản lý thông tin người nhận.
Chứng nhận GDPR
Giftpack có chứng nhận GDPR. Chương trình quyền riêng tư bao gồm trách nhiệm xử lý, bảo mật và hỗ trợ yêu cầu quyền cá nhân áp dụng. Có thể xem chi tiết chứng nhận qua quy trình đánh giá bảo mật.
CCPA / CPRA
Khi Giftpack xử lý dữ liệu cá nhân với vai trò nhà cung cấp dịch vụ hoặc nhà thầu, DPA quy định mục đích kinh doanh được phép và hạn chế bán, chia sẻ, kết hợp thông tin.
Vai trò và chỉ dẫn
Chương trình do khách hàng quản lý xử lý dữ liệu người nhận và chiến dịch theo chỉ dẫn được lập thành văn bản. Hoạt động tài khoản, thanh toán và bảo mật riêng tuân theo vai trò trong Chính sách quyền riêng tư.
Nhà cung cấp và chuyển dữ liệu
Nhà cung cấp lưu trữ, liên lạc, hoàn tất đơn và dịch vụ khác nhận thông tin cần cho công việc. DPA quy định nghĩa vụ bên xử lý phụ và cơ chế chuyển dữ liệu, gồm Điều khoản hợp đồng tiêu chuẩn và Phụ lục Vương quốc Anh.
Lưu giữ dữ liệu và yêu cầu xóa
Việc lưu giữ và xóa dữ liệu tùy thuộc vào loại bản ghi và các nghĩa vụ áp dụng. Chính sách quyền riêng tư cung cấp bảng thời hạn lưu giữ các bản ghi kết nối AI và giải thích việc yêu cầu thu hồi quyền truy cập hoặc xóa dữ liệu. Việc hoàn trả, xóa và hỗ trợ thực hiện quyền của cá nhân đối với Dữ liệu cá nhân của Khách hàng tuân theo các điều khoản xử lý áp dụng. Dữ liệu tự động được xóa sau 90 ngày liên tiếp không có hoạt động của người dùng đối với dữ liệu đó. Thời hạn được tính từ hoạt động cuối cùng của người dùng đối với dữ liệu đó. Bạn có thể yêu cầu xóa ngay bằng cách liên hệ privacy@giftpack.ai mà không cần chờ hết thời hạn 90 ngày.
Bảo vệ dữ liệu khi kết nối AI
Các kết nối AI được hỗ trợ hoạt động trong phạm vi tài khoản, không gian làm việc đã kết nối và các quyền được cấp. Chính sách quyền riêng tư giải thích những thông tin được trao đổi, cách thông tin có thể được sử dụng, việc lưu giữ các bản ghi liên quan đến kết nối và cách yêu cầu thu hồi quyền hoặc xóa dữ liệu. Các nghĩa vụ xử lý dữ liệu khách hàng áp dụng vẫn chịu sự điều chỉnh của DPA.
AES-256 · TLS 1.2 / 1.3 · Quản lý khóa
Mã hóa dữ liệu
khi lưu và truyền
AES-256 bảo vệ dữ liệu lưu trữ, TLS 1.2 và TLS 1.3 bảo vệ dữ liệu khi truyền. Quản lý khóa và kiểm soát truy cập hỗ trợ bảo vệ trong suốt vòng đời dữ liệu.
Mã hóa khi lưu trữ
Giftpack dùng AES-256 bảo vệ dữ liệu lưu trữ cùng với hạn chế truy cập và quản lý khóa.
Mã hóa khi truyền
TLS 1.2 và TLS 1.3 bảo vệ kết nối mạng liên quan đến dữ liệu khách hàng và người nhận.
Phạm vi kết nối
Xem lưu lượng trình duyệt đến nền tảng, API và tích hợp, giao tiếp giữa dịch vụ và trao đổi với nhà cung cấp. Đánh giá bao gồm giao thức và kết nối của môi trường triển khai.
Quản lý khóa mã hóa
Khóa được quản lý qua quy trình kiểm soát và truy cập được phép. Đánh giá xem xét tạo, lưu, sử dụng, luân chuyển và ngừng dùng khóa trong hệ thống liên quan.
Truy cập và danh tính
Vai trò và đặc quyền tối thiểu giới hạn quyền cho nhân sự được phép có nhu cầu công việc. MFA bảo vệ hệ thống nội bộ; SSO khách hàng phụ thuộc cấu hình và gói dịch vụ.
Hạ tầng đám mây
Giftpack dùng Google Cloud Platform. Bảo vệ hạ tầng, kiểm soát truy cập và vận hành cùng hỗ trợ môi trường dịch vụ.
Phát triển an toàn · Giám sát · Phục hồi
Giám sát, sao lưu
và khôi phục
Bảo mật bao gồm phát triển, vận hành hằng ngày và ứng phó sự cố. Giftpack kết hợp kiểm soát thay đổi, giám sát, kiểm thử với sao lưu và phục hồi.
Phát triển và thay đổi an toàn
Thay đổi mã và hạ tầng trải qua rà soát, kiểm thử và triển khai có kiểm soát để hỗ trợ cung cấp phần mềm an toàn.
Giám sát và nhật ký
Giám sát và nhật ký hỗ trợ phát hiện, điều tra, ứng phó sự kiện bảo mật và bất thường. Vanta hỗ trợ thu thập bằng chứng và vận hành bảo mật.
Quản lý lỗ hổng
Quét và kiểm thử định kỳ, gồm kiểm thử xâm nhập, xác định điểm yếu. Khắc phục được ưu tiên theo rủi ro, mức độ nghiêm trọng và bối cảnh vận hành.
Sao lưu và khôi phục thảm họa
Sao lưu và phục hồi hỗ trợ tính liên tục. Giftpack dùng hạ tầng GCP tại Tokyo để khôi phục thảm họa. Trao đổi với đội ngũ về phạm vi, phương án và cam kết dịch vụ áp dụng.
Ứng phó sự cố
Quy trình gồm xác định, báo cáo cấp trên, khoanh vùng, điều tra, khắc phục và trao đổi. Sự cố được xác nhận ảnh hưởng dữ liệu xử lý thay khách hàng được thông báo theo DPA và nghĩa vụ áp dụng.
Nhân sự và nhà cung cấp
Nghĩa vụ bảo mật, chính sách nội bộ và nhận thức hỗ trợ xử lý dữ liệu có trách nhiệm. Đánh giá nhà cung cấp và hợp đồng mở rộng yêu cầu bảo mật, quyền riêng tư đến bên thứ ba.
SOC 2 Type II · Chứng nhận GDPR · Tài liệu
Hồ sơ cần thiết
để rà soát bảo mật
Cung cấp cho đội bảo mật, quyền riêng tư và mua sắm tài liệu đánh giá Giftpack. Xem điều khoản công khai và yêu cầu tài liệu đảm bảo, kỹ thuật phù hợp.
SOC 2 Type II
Giftpack duy trì báo cáo về các kiểm soát bảo mật liên quan. Kiểm tra dịch vụ và kỳ đánh giá được bao phủ.
Chứng nhận GDPR
Yêu cầu chi tiết chứng nhận và phạm vi phù hợp với đánh giá.
CCPA / CPRA và Vanta
DPA quy định cam kết của nhà cung cấp và nhà thầu. Vanta hỗ trợ giám sát, bằng chứng và vận hành; không phải chứng nhận.
Tài liệu công khai
Chính sách quyền riêng tư nêu việc dùng, chia sẻ, lưu giữ và quyền. DPA nêu trách nhiệm, bên xử lý phụ, biện pháp bảo mật và chuyển dữ liệu quốc tế.
Tài liệu phục vụ đánh giá
Yêu cầu SOC 2, GDPR, mã hóa, kết nối, quản lý khóa, bên xử lý phụ, phục hồi và hỗ trợ bảng câu hỏi. Tài liệu hạn chế được chia sẻ qua quy trình đánh giá và bảo mật phù hợp.
Đánh giá đúng phạm vi
Xác định dịch vụ, loại dữ liệu, tích hợp và địa điểm. Đội ngũ giải thích kiểm soát và tài liệu phù hợp, gồm kết nối giữa hệ thống của bạn và Giftpack.
05
Đánh giá bảo mật doanh nghiệp
Hỗ trợ doanh nghiệp
rà soát bảo mật
Chia sẻ bảng câu hỏi, yêu cầu mua sắm và cách dùng dự kiến. Bắt đầu với tổ chức, dịch vụ, tích hợp và lịch đánh giá. Chúng tôi phối hợp thông tin kỹ thuật, quyền riêng tư, đảm bảo và kênh phù hợp cho tài liệu mật.
Không gửi mật khẩu, khóa truy cập hoặc hồ sơ người nhận trong yêu cầu đầu tiên.
Xác định dịch vụ, loại dữ liệu, tích hợp và địa điểm vận hành.