Usalama na faragha

Imejengwa kwenye Google Cloud. Usalama kwa lugha wazi.

EMPOBase inahifadhiwa kwenye Google Cloud. Ukurasa huu unafupisha udhibiti ulioandikwa, ahadi za faragha na maboresho yaliyopangwa. Wasiliana nasi kwa ushahidi wa sasa na masharti yanayotumika kwa matumizi yako ya huduma.

Tuma dodoso la usalama Ona nani anayegusa data yako

Usimbaji unaosimamiwa na mteja kwa shirika zima na uhifadhi wa data unaofungwa kwa eneo maalumu bado viko katika mpango wa maendeleo.

app.empobase.com TLS

Ufikiaji na ulinzi

Udhibiti ulioandikwa: Muunganisho umesimbwa

Miunganisho iliyosimbwa kwa usalama
Udhibiti ulioandikwa: Kuingia kwenye akaunti kunakaguliwa

Kuingia kwenye akaunti kunathibitishwa kabla ya ufikiaji
Udhibiti ulioandikwa: Ukaguzi wa ufikiaji wa shirika

Vitendo vinavyotumika hukagua shirika linalohusika na ruhusa
Udhibiti ulioandikwa: Imesimbwa wakati wa kuhifadhi

Usimbaji unaosimamiwa na Google kwa data iliyohifadhiwa
Usimbaji unaosimamiwa na mteja kwa shirika zima Mpango wa maendeleo

Usaidizi uliopangwa kwa funguo za usimbaji zinazodhibitiwa na mteja

Muhtasari wa udhibiti kwa mfano, si ukaguzi wa moja kwa moja wa usalama.

Uhifadhi: Google Cloud; Eneo la Singapore. Ukaaji wa data wa EU / uliofungwa kwa eneo uko kwenye mpango wetu wa maendeleo.
Usimbaji: Wakati wa usafirishaji na wakati wa kuhifadhi; TLS wakati wa usafirishaji. Usimbaji wakati wa kuhifadhi unaosimamiwa na Google.
Utengaji: Ufikiaji wenye kikomo kwa shirika; Ufikiaji wa rekodi za kila shirika unadhibitiwa kupitia kuingia kwenye akaunti na ruhusa.

Ahadi za kudumu

Hakuna uuzaji upya wa data
Haitumiwi kufunza miundo ya AI
Masharti ya DPA kwa ombi
Utoaji wa data unaotumika kupitia mchakato wetu wa faragha
Taarifa za watoa huduma ziko hapa chini

Udhibiti wa usalama

Ulinzi kwa timu yako na rekodi zake.

Muhtasari wa udhibiti ulioandikwa, huku uwezo uliopangwa ukionyeshwa kando. Thibitisha kwamba udhibiti na mipaka ya sasa vinakidhi mahitaji ya programu yako.

Ulinzi wa miunganisho

Miunganisho iliyosimbwa kwa usalama
Ulinzi dhidi ya trafiki yenye matumizi mabaya

Kuingia kwenye akaunti

Ukaguzi wa utambulisho
Kuingia kwenye akaunti kunathibitishwa kabla ya ufikiaji

Ufikiaji wa shirika

Kanuni za ufikiaji hutofautiana kwa moduli
Ruhusa hukaguliwa kwa vitendo vinavyotumika

Faili za faragha

Ufikiaji unaruhusiwa kwa watumiaji walioidhinishwa pekee
Viungo vyenye muda maalumu wa matumizi kwa upakuaji wa faragha

Rekodi za kawaida hutumia usimbaji unaosimamiwa na Google wakati wa kuhifadhi. Usimbaji unaosimamiwa na mteja kwa shirika zima bado umepangwa. Confidential HR Vault tofauti hutumia usimbaji upande wa mtumiaji katika mitiririko ya kazi inayotumika na iliyowezeshwa; thibitisha upatikanaji wake na mahitaji ya urejeshaji.

Udhibiti na mipaka

Udhibiti wa usalama kwa lugha inayoeleweka.

Udhibiti huu husaidia kulinda rekodi zako. Hauhakikishi kwamba kila tishio au kitendo kisichoidhinishwa kitazuiwa.

Ufikiaji wenye kikomo kwa shirika

Ufikiaji wa rekodi za kila shirika unadhibitiwa kupitia kuingia kwenye akaunti na ruhusa.
Faili zilizopakiwa kwa faragha zinahitaji idhini kabla ya kutolewa kwa kiungo cha kupakua chenye muda maalumu wa matumizi. Vipengele vya kushiriki hadharani na kuchapisha vina kanuni tofauti za ufikiaji; pitia kitakachowekwa wazi kabla ya kuvitumia.
Wafanyakazi wa EMPO wanaweza kusaidia katika usimamizi wa akaunti na majukumu na wanaweza kufikia baadhi ya hati za shirika wakati wa usaidizi. Wasiliana nasi ili kuthibitisha upeo na kumbukumbu za shughuli zinazopatikana.

Usimbaji

Miunganisho ya kivinjari hutumia usimbaji wa HTTPS/TLS wakati data inasafirishwa.
Rekodi na faili zilizohifadhiwa hutumia funguo za usimbaji zinazosimamiwa na Google.
Usimbaji unaosimamiwa na mteja kwa shirika zima bado umepangwa. Confidential HR Vault tofauti hutumia usimbaji upande wa mtumiaji katika mitiririko ya kazi inayotumika na iliyowezeshwa. Thibitisha upatikanaji, ufikiaji na mahitaji ya urejeshaji. Funguo za usimbaji ni tofauti na funguo za watoa huduma wa AI.

Utambulisho & vipindi

Kuingia kwenye akaunti hutumia huduma za utambulisho za Google kwa njia zinazotumika za kuingia kupitia Google na barua pepe.
Kuingia kwenye akaunti hukaguliwa kabla ya kuruhusu vitendo vinavyotumika.
Ukaguzi wa vipindi vya matumizi husaidia kudhibiti matumizi yasiyoidhinishwa.
Kuingia kwenye akaunti kunaruhusiwa kupitia vikoa vya tovuti vilivyoidhinishwa pekee.

Ustahimilivu

Mipangilio iliyoandikwa ya urejeshaji wa hifadhidata huhifadhi nakala kumi na nne za kiotomatiki na historia ya urejeshaji ya siku saba ili kurejesha data hadi wakati maalumu. Hii si ahadi ya muda wa urejeshaji au kutopotea kwa data yoyote.
Ufikiaji wa taarifa za kuingia kwenye huduma unadhibitiwa na kurekodiwa.
Ulinzi wa kivinjari huzuia maudhui yasiyoaminika na upachikaji wa kurasa.

Faragha

Data yako, sheria zako. Si malighafi ya mafunzo.

Tunaendesha lango. Wateja hudhibiti data wanazowasilisha, na tunazichakata ili kutoa na kulinda huduma.

Umiliki wa data: Unamiliki data unazowasilisha. Tunazichakata ili kutoa na kulinda huduma, na tunaunga mkono maombi ya kutoa data kupitia mchakato wetu wa faragha.
Hakuna mafunzo, hakuna uuzaji upya: Hatuuzi wala kutoa leseni za data za wateja, na hatutumii maudhui ya wateja kufunza modeli za EMPO au za wahusika wengine. Taarifa za watoa huduma ziko hapa chini; omba masharti yanayotumika ya uchakataji kwa huduma na miunganisho yako iliyowezeshwa.
Haki ya kufuta: Ufutaji kwa kila rekodi unapatikana katika mtiririko unaotumika. Maombi yaliyothibitishwa ya kufuta akaunti hufuata mchakato wetu wa faragha na wajibu unaotumika wa kuhifadhi data.
Haki ya kutoa data: Utoaji wa data unaotumika unapatikana katika bidhaa na kupitia mchakato wetu wa faragha. Muundo na wigo hutegemea data na mpango.
Masharti ya DPA kwa ombi: Masharti yanayotumika ya Makubaliano ya Uchakataji wa Data yanapatikana kwa ombi kwa mipango ya uchakataji na uhamishaji inayotumika.
Data ya wanufaika: Ukihifadhi majina, picha, viwianishi vya GPS au hati za utambulisho za wanufaika, zichukulie kama data nyeti na uthibitishe vidhibiti vya ufikiaji, uhifadhi na ufichaji vinavyohitajika kwa programu yako.

Watoa huduma

Nani mwingine anagusa data yako, na kwa nini.

Jedwali linaeleza watoa huduma za miundombinu na huduma nyingine. Uchakataji wa AI pia hutegemea huduma iliyowezeshwa na mtoa huduma aliyechaguliwa, kama ilivyoelezwa hapa chini. Omba orodha ya sasa ya watoa huduma na masharti yanayotumika ya uchakataji kwa ajili ya mapitio yako ya ununuzi.

Nani mwingine anagusa data yako, na kwa nini.
Mtoa huduma	Madhumuni	Aina ya data	Eneo
Google Cloud	Uhifadhi wa mfumo, hifadhidata, uhifadhi wa faili na miundombinu inayohusiana	Data yote ya mteja	Eneo la Singapore
Mtoa huduma wa utambulisho wa Google	Kuingia (Google + email)	Email, jina la kuonyeshwa, alama za muda za kuingia	Kimataifa
Hostinger	Msajili wa kikoa	Rekodi za umiliki wa kikoa pekee	EU (Lithuania)
Resend	Email ya muamala (risiti, uthibitishaji, arifa)	Anwani ya email, maudhui ya ujumbe	Marekani
Stripe	Ankara za usajili (imepangwa — bado haijaanza kazi)	Mawasiliano ya ankara, email, chombo cha malipo	Marekani · EU inapatikana

Stripe imepangwa lakini bado haitumiki. Taarifa kuhusu eneo la uhifadhi wa mfumo hazimaanishi kwamba kila mtoa huduma huchakata data katika eneo hilo pekee.

Watoa huduma wa AI na data zako

Vipengele vya AI vinaweza kutuma maelekezo na taarifa za muktadha zilizochaguliwa kwa Google. Funguo za watoa huduma zinazotumika na kusanidiwa na mteja zinaweza kuelekeza maombi kwa Anthropic au OpenAI badala yake. Upatikanaji hutegemea mipangilio ya huduma. Pitia mtoa huduma aliyechaguliwa na masharti yanayotumika kabla ya kutuma taarifa nyeti; tuombe kuthibitisha mipango ya uchakataji kwa matumizi yako.

Soma kuhusu mipangilio ya AI Soma mwongozo wetu wa faragha

Mipaka ya sasa na mipango

Maboresho yaliyopangwa.

Hatudai kuwa na uthibitisho wa ukaguzi wa SOC 2 au cheti cha ISO 27001. Vipengele hapa chini vilivyoandikwa kuwa vimepangwa au vinachunguzwa si uwezo wa sasa wala ahadi za tarehe ya kuvitoa.

Leo

Vidhibiti vya msingi

Udhibiti wa msingi wa usalama
Udhibiti wa ufikiaji wa shirika
Usimbaji wakati wa usafirishaji na wakati wa kuhifadhi
Kiolezo cha DPA kwa ombi
Taarifa za watoa huduma (hapo juu)

Imepangwa

Imepangwa — hakuna tarehe iliyoahidiwa

Utoaji wa programu za uthibitishaji na usaidizi wa urejeshaji umepangwa.
Utoaji wa faili za kumbukumbu za ukaguzi zenye taarifa pana zaidi
Maboresho ya utoaji na ufutaji wa data
Ukaaji wa data wa EU
Kifurushi cha dodoso la usalama wa mtoa huduma

Inachunguzwa

Inachunguzwa — hakuna tarehe iliyoahidiwa

SOC 2 Type I
Funguo za usimbaji zinazosimamiwa na mteja kwa shirika zima
Kuanzishwa kwa ukaguzi wa ISO 27001
Ukurasa wa umma wa hali ya mfumo

Zungumza nasi

Una maswali kuhusu udhibiti wetu wa usalama?

Tuma dodoso lako la usalama wa mtoa huduma au omba ushahidi wa sasa wa udhibiti. Wasiliana nasi ili tukubaliane kuhusu wigo, muda na mipango ya usiri ya mapitio.

Kuripoti udhaifu wa usalama unaoshukiwa, tumia anwani ya barua pepe ya usalama hapa chini. Jumuisha ukurasa au kipengele kilichoathirika na maelezo mafupi. Usijumuishe manenosiri, funguo za API au rekodi binafsi; uliza jinsi ya kushiriki ushahidi nyeti kwa usalama.

Ripoti udhaifu wa usalama

security@empobase.com

Tuma email kwa timu ya usalama Omba DPA