ट्रस्ट सेंटर
ThunderPhone GDPR, HIPAA आणि UK GDPR चे अनुपालन करते. आम्ही आमची नियंत्रणे दस्तऐवजीकृत करतो, त्यांचे सतत निरीक्षण करतो आणि संपूर्ण प्लॅटफॉर्मवर सुरक्षा धोरणांची काटेकोर अंमलबजावणी करतो.
आमचे गोपनीयता धोरण आणि डेटा प्रक्रिया करार वाचा.
अनुपालन फ्रेमवर्क
वैयक्तिक डेटा, गोपनीयता आणि संरक्षित आरोग्यविषयक माहितीसंबंधी आवश्यकता ThunderPhone कशा पूर्ण करते.
GDPR
युरोपियन युनियनमधील व्यक्तींचा वैयक्तिक डेटा हाताळण्यासाठी आणि त्याचे संरक्षण करण्यासाठीच्या आवश्यकता निश्चित करते.
HIPAA
आरोग्यसेवा ग्राहक आणि त्यांच्या रुग्णांसाठी हाताळल्या जाणाऱ्या संरक्षित आरोग्यविषयक माहितीसाठी अमेरिकेत लागू असलेले सुरक्षा उपाय निश्चित करते.
UK GDPR
युनायटेड किंगडममधील व्यक्तींचा वैयक्तिक डेटा हाताळण्यासाठी आणि त्याचे संरक्षण करण्यासाठीच्या आवश्यकता निश्चित करते.
सुरक्षा नियंत्रणे
प्रॉडक्ट, डेटा, नेटवर्क, अॅप, एंडपॉइंट आणि कॉर्पोरेट सुरक्षेसाठी 107 दस्तऐवजीकृत नियंत्रणे आहेत. प्रत्येक नियंत्रणाचे सातत्याने निरीक्षण केले जाते.
प्रॉडक्ट सुरक्षा
११ नियंत्रणे- प्रॉडक्शन कन्सोल अॅक्सेसचा वार्षिक आढावा
- गरजेनुसार प्रॉडक्शन डेटाबेस अॅक्सेस
- प्रॉडक्शन डेटाबेस आणि SSH अॅक्सेसवर इंटरनेट निर्बंध
- प्रॉडक्शनमधील ग्राहक डेटाबेसचे संग्रहित अवस्थेत एन्क्रिप्शन
डेटा सुरक्षा
२७ नियंत्रणे- भूमिकानिहाय सुरक्षा आणि गोपनीयता प्रशिक्षण
- नियुक्त माहिती सुरक्षा अधिकारी
- सेवा समाप्तीनंतर वेळेत अॅक्सेस रद्द करणे
- महत्त्वाच्या प्रणालींमध्ये प्रवेश असलेल्या एंडपॉइंटवर मालवेअर संरक्षण
नेटवर्क सुरक्षा
१ नियंत्रण- महत्त्वाच्या सिस्टीमसाठी नेटवर्क सुरक्षा मार्गदर्शक तत्त्वे
अॅप सुरक्षा
५ नियंत्रणे- महत्त्वाच्या प्रणालींसाठी बहु-घटक प्रमाणीकरण
- प्लॅटफॉर्ममधील असुरक्षिततांचे नियमित स्कॅनिंग
- क्लाउड सेशनचे स्वयंचलित टाइमआउट
- पासवर्ड आणि सुरक्षित लॉगिनसाठी मार्गदर्शक तत्त्वे
एंडपॉइंट सुरक्षा
४ नियंत्रणे- जबाबदार मालक निश्चित केलेली पायाभूत प्रणालींची इन्व्हेंटरी
- एंडपॉइंट सुरक्षा धोरण आणि नियंत्रणे
- सर्व महत्त्वाच्या एंडपॉइंट्सचे एन्क्रिप्शन
- एंडपॉइंट प्रणालींची इन्व्हेंटरी
कॉर्पोरेट सुरक्षा
५९ नियंत्रणे- दस्तऐवजीकृत व्यावसायिक आचारमानके
- संस्थेतील अधिकार आणि जबाबदाऱ्यांची स्पष्ट व्याख्या
- कर्मचाऱ्यांना त्यांच्या भूमिका आणि जबाबदाऱ्यांची माहिती
- सुरक्षा भूमिकांसाठी पात्र कर्मचाऱ्यांची नेमणूक
सुरक्षा दस्तऐवज
39 धोरणे आणि पूरक दस्तऐवज विनंती केल्यावर उपलब्ध आहेत. ते शेअर करण्यापूर्वी आम्ही प्रत्येक विनंतीचा आढावा घेतो.
उप-प्रक्रियाकर्ते
हे सेवा पुरवठादार ThunderPhone चालवण्यात आम्हाला मदत करतात. प्रत्येकासाठी डेटा प्रक्रिया करार लागू आहे.
Microsoft Azureक्लाउड इन्फ्रास्ट्रक्चर
LiveKitकम्युनिकेशन इन्फ्रास्ट्रक्चर
Telnyxटेलिफोनी
Googleक्लाउड आणि कृत्रिम बुद्धिमत्ता
Stripeपेमेंट्सआणखी 19 उप-प्रक्रियाकर्ते. संपूर्ण यादी DPA मध्ये पाहा.