ट्रस्ट सेंटर
ThunderPhone GDPR, HIPAA और UK GDPR के मानकों का अनुपालन करता है। हम अपने सभी कंट्रोल का दस्तावेज़ीकरण करते हैं, उनकी लगातार मॉनिटरिंग करते हैं और पूरे प्लेटफ़ॉर्म पर सुरक्षा नीतियों को सख्ती से लागू करते हैं।
हमारी गोपनीयता नीति और डेटा प्रोसेसिंग एग्रीमेंट पढ़ें।
अनुपालन फ़्रेमवर्क
ThunderPhone व्यक्तिगत डेटा, प्राइवेसी और संरक्षित स्वास्थ्य जानकारी से जुड़ी आवश्यकताओं को कैसे पूरा करता है।
GDPR
यूरोपीय संघ के लोगों के व्यक्तिगत डेटा को संभालने और सुरक्षित रखने की आवश्यकताएँ तय करता है।
HIPAA
अमेरिका में हेल्थकेयर ग्राहकों और उनके मरीजों के लिए संभाली जाने वाली संरक्षित स्वास्थ्य जानकारी के सुरक्षा उपाय तय करता है।
UK GDPR
यूनाइटेड किंगडम के लोगों के व्यक्तिगत डेटा को संभालने और सुरक्षित रखने की आवश्यकताएँ तय करता है।
सुरक्षा नियंत्रण
डॉक्यूमेंट किए गए 107 कंट्रोल प्रोडक्ट, डेटा, नेटवर्क, ऐप, एंडपॉइंट और कॉर्पोरेट सिक्योरिटी को कवर करते हैं। हर कंट्रोल की लगातार मॉनिटरिंग की जाती है।
प्रोडक्ट सुरक्षा
11 कंट्रोल- प्रोडक्शन कंसोल एक्सेस की वार्षिक समीक्षा
- आवश्यकता के आधार पर प्रोडक्शन डेटाबेस एक्सेस
- प्रोडक्शन डेटाबेस और SSH एक्सेस पर इंटरनेट से प्रतिबंध
- प्रोडक्शन कस्टमर डेटाबेस का एट-रेस्ट एन्क्रिप्शन
डेटा सुरक्षा
27 कंट्रोल- भूमिका के अनुसार सुरक्षा और प्राइवेसी ट्रेनिंग
- नामित सूचना सुरक्षा अधिकारी
- सेवा समाप्ति के बाद समय पर एक्सेस हटाना
- महत्वपूर्ण सिस्टम एक्सेस वाले एंडपॉइंट्स पर मैलवेयर सुरक्षा
नेटवर्क सुरक्षा
1 कंट्रोल- क्रिटिकल सिस्टमों की नेटवर्क सिक्योरिटी के दिशानिर्देश
एप्लिकेशन सुरक्षा
5 कंट्रोल- महत्वपूर्ण सिस्टम के लिए मल्टीफ़ैक्टर ऑथेंटिकेशन
- प्लेटफ़ॉर्म की नियमित वल्नरेबिलिटी स्कैनिंग
- ऑटोमैटिक क्लाउड सेशन टाइमआउट
- पासवर्ड और सुरक्षित लॉगिन के दिशानिर्देश
एंडपॉइंट सुरक्षा
4 कंट्रोल- जवाबदेही के साथ इन्फ्रास्ट्रक्चर सिस्टम इन्वेंटरी
- एंडपॉइंट सिक्योरिटी पॉलिसी और कंट्रोल
- सभी महत्वपूर्ण एंडपॉइंट्स का एन्क्रिप्शन
- एंडपॉइंट सिस्टम इन्वेंटरी
कॉर्पोरेट सुरक्षा
59 कंट्रोल- दस्तावेज़बद्ध व्यावसायिक आचरण मानक
- स्पष्ट रूप से परिभाषित संगठनात्मक अधिकार और जिम्मेदारियाँ
- स्टाफ को उनकी भूमिकाओं और जिम्मेदारियों की जानकारी
- सुरक्षा भूमिकाओं के लिए योग्य स्टाफ़
सुरक्षा दस्तावेज़
39 नीतियाँ और सहायक दस्तावेज़ अनुरोध पर उपलब्ध हैं। इन्हें साझा करने से पहले हम हर अनुरोध की समीक्षा करते हैं।
सब-प्रोसेसर
ये वेंडर ThunderPhone को सुचारु रूप से चलाने में हमारी मदद करते हैं। हर वेंडर डेटा प्रोसेसिंग एग्रीमेंट के दायरे में आता है।
Microsoft Azureक्लाउड इंफ्रास्ट्रक्चर
LiveKitकम्युनिकेशन इंफ्रास्ट्रक्चर
Telnyxटेलीफोनी
Googleक्लाउड और आर्टिफिशियल इंटेलिजेंस
Stripeपेमेंट्स19 और सब-प्रोसेसर। पूरी सूची DPA में देखें।