Pusat Kepercayaan
ThunderPhone mematuhi GDPR, HIPAA, dan UK GDPR. Kami mendokumentasikan setiap kontrol, memantaunya secara berkelanjutan, dan menegakkan kebijakan keamanan di seluruh platform.
Baca Kebijakan Privasi dan Perjanjian Pemrosesan Data kami.
Kerangka kepatuhan
Cara ThunderPhone memenuhi persyaratan terkait data pribadi, privasi, dan informasi kesehatan yang dilindungi.
GDPR
Menetapkan persyaratan untuk menangani dan melindungi data pribadi milik individu di Uni Eropa.
HIPAA
Menetapkan langkah pengamanan di AS untuk informasi kesehatan yang dilindungi, yang dikelola bagi pelanggan di sektor layanan kesehatan dan pasien mereka.
UK GDPR
Menetapkan persyaratan untuk menangani dan melindungi data pribadi milik individu di Britania Raya.
Kontrol keamanan
107 kontrol terdokumentasi mencakup keamanan produk, data, jaringan, aplikasi, endpoint, dan perusahaan. Setiap kontrol dipantau secara berkelanjutan.
Keamanan produk
11 kontrol- Peninjauan tahunan akses ke konsol produksi
- Akses ke database produksi berdasarkan kebutuhan
- Pembatasan akses ke database produksi dan SSH melalui internet
- Enkripsi data tersimpan pada database pelanggan di lingkungan produksi
Keamanan data
27 kontrol- Pelatihan keamanan dan privasi sesuai peran
- Penunjukan Pejabat Keamanan Informasi
- Pencabutan akses tepat waktu setelah hubungan kerja berakhir
- Perlindungan dari malware pada endpoint yang mengakses sistem kritis
Keamanan jaringan
1 kontrol- Pedoman keamanan jaringan untuk sistem kritis
Keamanan aplikasi
5 kontrol- Autentikasi multifaktor untuk sistem kritis
- Pemindaian rutin kerentanan platform
- Batas waktu otomatis untuk sesi cloud
- Pedoman kata sandi dan proses masuk yang aman
Keamanan endpoint
4 kontrol- Inventaris sistem infrastruktur dengan penanggung jawab yang jelas
- Kebijakan dan kontrol keamanan endpoint
- Enkripsi seluruh endpoint kritis
- Inventaris sistem endpoint
Keamanan perusahaan
59 kontrol- Standar perilaku bisnis yang terdokumentasi
- Penetapan wewenang dan tanggung jawab organisasi
- Sosialisasi peran dan tanggung jawab kepada staf
- Personel berkualifikasi untuk peran keamanan
Dokumen keamanan
39 kebijakan dan dokumen pendukung tersedia jika diminta. Kami meninjau setiap permintaan sebelum membagikannya.
Subprosesor
Vendor-vendor ini membantu kami mengoperasikan ThunderPhone. Masing-masing terikat dalam perjanjian pemrosesan data.
Microsoft AzureInfrastruktur cloud
LiveKitInfrastruktur komunikasi
TelnyxTelefoni
GoogleCloud dan kecerdasan buatan
StripePembayaran19 subprosesor lainnya. Lihat daftar lengkapnya di DPA.