Trust Center
ThunderPhone è conforme al GDPR, all'HIPAA e all'UK GDPR. Documentiamo i nostri controlli, li monitoriamo costantemente e applichiamo le politiche di sicurezza in tutta la piattaforma.
Consulta la nostra Politica sulla privacy e il nostro Accordo sul trattamento dei dati.
Framework di conformità
Come ThunderPhone soddisfa i requisiti relativi a dati personali, privacy e informazioni sanitarie protette.
GDPR
Definisce i requisiti per il trattamento e la protezione dei dati personali delle persone che si trovano nell'Unione europea.
HIPAA
Definisce le misure di salvaguardia previste negli Stati Uniti per le informazioni sanitarie protette trattate per i clienti del settore sanitario e i loro pazienti.
UK GDPR
Definisce i requisiti per il trattamento e la protezione dei dati personali delle persone che si trovano nel Regno Unito.
Controlli di sicurezza
107 controlli documentati coprono la sicurezza del prodotto, dei dati, della rete, delle app, degli endpoint e dell'azienda. Ciascuno viene monitorato costantemente.
Sicurezza del prodotto
11 controlli- Riesame annuale degli accessi alla console di produzione
- Accesso al database di produzione limitato alle effettive necessità
- Accesso al database di produzione e accesso SSH con restrizioni da Internet
- Cifratura a riposo dei database di produzione contenenti dati dei clienti
Sicurezza dei dati
27 controlli- Formazione su sicurezza e privacy specifica per ruolo
- Nomina di un Responsabile della sicurezza delle informazioni
- Revoca tempestiva degli accessi alla cessazione del rapporto
- Protezione antimalware sugli endpoint con accesso ai sistemi critici
Sicurezza della rete
1 controllo- Linee guida per la sicurezza di rete dei sistemi critici
Sicurezza delle applicazioni
5 controlli- Autenticazione a più fattori per i sistemi critici
- Scansioni periodiche delle vulnerabilità della piattaforma
- Timeout automatici delle sessioni cloud
- Linee guida per le password e l'accesso sicuro
Sicurezza degli endpoint
4 controlli- Inventario dei sistemi infrastrutturali con responsabilità assegnate
- Politica e controlli per la sicurezza degli endpoint
- Crittografia di tutti gli endpoint critici
- Inventario dei sistemi endpoint
Sicurezza aziendale
59 controlli- Standard documentati di condotta aziendale
- Definizione di autorità e responsabilità organizzative
- Comunicazione al personale di ruoli e responsabilità
- Personale qualificato per i ruoli di sicurezza
Documenti sulla sicurezza
Sono disponibili su richiesta 39 politiche e documenti di supporto. Esaminiamo ogni richiesta prima di condividerli.
Sub-responsabili del trattamento
Questi fornitori ci aiutano a gestire ThunderPhone. Per ciascuno è in vigore un accordo sul trattamento dei dati.
Microsoft AzureInfrastruttura cloud
LiveKitInfrastruttura per le comunicazioni
TelnyxTelefonia
GoogleCloud e intelligenza artificiale
StripePagamentiAltri 19 sub-responsabili del trattamento. Consulta l’elenco completo nel DPA.