Център за доверие
ThunderPhone отговаря на изискванията на GDPR, HIPAA и UK GDPR. Документираме мерките си за контрол, следим ги непрекъснато и прилагаме политиките за сигурност в цялата платформа.
Запознайте се с Политика за поверителност и Споразумение за обработване на данни на ThunderPhone.
Рамки за съответствие
Как ThunderPhone покрива изискванията за лични данни, поверителност и защитена здравна информация.
GDPR
Определя изискванията за обработване и защита на личните данни на хората в Европейския съюз.
HIPAA
Определя мерките за защита в САЩ на защитената здравна информация, обработвана за клиенти в сферата на здравеопазването и техните пациенти.
UK GDPR
Определя изискванията за обработване и защита на личните данни на хората в Обединеното кралство.
Мерки за сигурност
Документираните ни контроли са 107 и обхващат сигурността на продукта, данните, мрежата, приложението, крайните устройства и компанията. Всеки от тях се наблюдава непрекъснато.
Продуктова сигурност
11 контроли- Ежегоден преглед на достъпа до конзолата в продукционна среда
- Достъп до базата данни в продукционна среда само при необходимост
- Ограничаване на достъпа от интернет до базата данни в продукционна среда и SSH
- Криптиране на данните в покой в клиентските бази данни в продукционна среда
Сигурност на данните
27 контроли- Обучение по сигурност и защита на личните данни според конкретната роля
- Определено длъжностно лице по информационна сигурност
- Навременно отнемане на достъпа след прекратяване на отношенията
- Защита от зловреден софтуер на крайни устройства с достъп до критични системи
Мрежова сигурност
1 контрол- Насоки за мрежова сигурност на критичните системи
Сигурност на приложенията
5 контроли- Многофакторно удостоверяване за критичните системи
- Редовно сканиране на платформата за уязвимости
- Автоматично прекратяване на облачните сесии при неактивност
- Насоки за пароли и сигурно влизане
Сигурност на крайните устройства
4 контроли- Инвентаризация на инфраструктурните системи с определени отговорници
- Политика и контроли за сигурност на крайните устройства
- Криптиране на всички критични крайни точки
- Инвентаризация на крайните устройства
Корпоративна сигурност
59 контроли- Документирани стандарти за бизнес поведение
- Ясно определени правомощия и отговорности в организацията
- Запознаване на служителите с техните роли и отговорности
- Квалифицирани служители за ролите по сигурността
Документи за сигурността
39 политики и придружаващи документи са достъпни при заявка. Преглеждаме всяка заявка, преди да ги предоставим.
Подизпълнители по обработването на данни
Тези доставчици ни помагат да поддържаме работата на ThunderPhone. С всеки от тях имаме сключено споразумение за обработване на данни.
Microsoft AzureОблачна инфраструктура
LiveKitКомуникационна инфраструктура
TelnyxТелефония
GoogleОблачни услуги и изкуствен интелект
StripeПлащанияОще 19 подизпълнители по обработването на данни. Вижте пълния списък в споразумението за обработване на данни (DPA).