Central de Confiança
ThunderPhone está em conformidade com o GDPR, a HIPAA e o UK GDPR. Documentamos nossos controles, monitoramos cada um continuamente e aplicamos políticas de segurança em toda a plataforma.
Consulte nossa Política de Privacidade e nosso Acordo de Processamento de Dados.
Normas de conformidade
Como ThunderPhone atende aos requisitos relacionados a dados pessoais, privacidade e informações de saúde protegidas.
GDPR
Estabelece requisitos para o tratamento e a proteção dos dados pessoais de pessoas na União Europeia.
HIPAA
Estabelece salvaguardas nos EUA para informações de saúde protegidas tratadas em nome de clientes da área da saúde e de seus pacientes.
UK GDPR
Estabelece requisitos para o tratamento e a proteção dos dados pessoais de pessoas no Reino Unido.
Controles de segurança
107 controles documentados abrangem produto, dados, rede, app, endpoints e segurança corporativa. Cada um é monitorado continuamente.
Segurança do produto
11 controles- Revisão anual dos acessos ao console de produção
- Acesso ao banco de dados de produção conforme a necessidade
- Restrição do acesso via internet ao banco de dados de produção e ao SSH
- Criptografia em repouso dos bancos de dados de clientes em produção
Segurança de dados
27 controles- Treinamento em segurança e privacidade específico para cada função
- Responsável designado pela Segurança da Informação
- Remoção imediata de acessos após o desligamento
- Proteção contra malware em endpoints com acesso crítico
Segurança de rede
1 controle- Diretrizes de segurança de rede para sistemas críticos
Segurança de aplicações
5 controles- Autenticação multifator para sistemas críticos
- Varreduras periódicas de vulnerabilidades na plataforma
- Expiração automática de sessões na nuvem
- Diretrizes para senhas e login seguro
Segurança de endpoints
4 controles- Inventário de sistemas de infraestrutura com responsáveis definidos
- Política e controles de segurança de endpoints
- Criptografia de todos os endpoints críticos
- Inventário de sistemas de endpoint
Segurança corporativa
59 controles- Normas documentadas de conduta empresarial
- Definição de autoridade e responsabilidades na organização
- Comunicação das funções e responsabilidades à equipe
- Profissionais qualificados para funções de segurança
Documentos de segurança
39 políticas e documentos complementares estão disponíveis sob solicitação. Analisamos cada pedido antes de compartilhá-los.
Subprocessadores
Esses fornecedores apoiam a operação do ThunderPhone. Cada um deles está coberto por um acordo de processamento de dados.
Microsoft AzureInfraestrutura de nuvem
LiveKitInfraestrutura de comunicação
TelnyxTelefonia
GoogleNuvem e inteligência artificial
StripePagamentosMais 19 suboperadores. Consulte a lista completa no DPA.