Güven Merkezi
ThunderPhone, GDPR, HIPAA ve UK GDPR ile uyumludur. Kontrollerimizi belgelendirir, kesintisiz olarak izler ve güvenlik politikalarını platformun tamamında uygularız.
Şu belgeleri inceleyin: Gizlilik Politikası ve Veri İşleme Sözleşmesi.
Uyumluluk çerçeveleri
ThunderPhone'un kişisel veriler, gizlilik ve korunan sağlık bilgilerine ilişkin gereklilikleri nasıl karşıladığına göz atın.
GDPR
Avrupa Birliği'ndeki kişilere ait kişisel verilerin işlenmesi ve korunmasına ilişkin gereklilikleri belirler.
HIPAA
ABD'de sağlık sektöründeki müşteriler ve hastaları adına işlenen korunan sağlık bilgilerine yönelik güvenlik önlemlerini belirler.
UK GDPR
Birleşik Krallık'taki kişilere ait kişisel verilerin işlenmesi ve korunmasına ilişkin gereklilikleri belirler.
Güvenlik kontrolleri
Ürün, veri, ağ, uygulama, uç nokta ve kurumsal güvenliği kapsayan 107 belgelenmiş kontrol bulunur. Bu kontrollerin her biri sürekli izlenir.
Ürün güvenliği
11 kontrol- Üretim konsolu erişimlerinin yıllık olarak gözden geçirilmesi
- İhtiyaca dayalı üretim veritabanı erişimi
- Üretim veritabanına ve SSH'ye internet üzerinden kısıtlı erişim
- Üretim ortamındaki müşteri veritabanlarının depolama sırasında şifrelenmesi
Veri güvenliği
27 kontrol- Role özgü güvenlik ve gizlilik eğitimi
- Atanmış Bilgi Güvenliği Sorumlusu
- İş ilişkisinin sona ermesinin ardından erişimlerin zamanında kaldırılması
- Kritik sistemlere erişen uç noktalarda kötü amaçlı yazılım koruması
Ağ güvenliği
1 kontrol- Kritik sistemlerin ağ güvenliğine ilişkin yönergeler
Uygulama güvenliği
5 kontrol- Kritik sistemlerde çok faktörlü kimlik doğrulama
- Düzenli platform güvenlik açığı taramaları
- Bulut oturumları için otomatik zaman aşımı
- Parola ve güvenli oturum açma yönergeleri
Uç nokta güvenliği
4 kontrol- Sorumluları belirlenmiş altyapı sistem envanteri
- Uç nokta güvenliği politikası ve kontrolleri
- Tüm kritik uç noktaların şifrelenmesi
- Uç nokta sistem envanteri
Kurumsal güvenlik
59 kontrol- Belgelenmiş iş etiği ve davranış standartları
- Kurumsal yetki ve sorumlulukların tanımlanması
- Çalışanlara rol ve sorumluluklarının bildirilmesi
- Güvenlik rollerinde yetkin personel istihdamı
Güvenlik belgeleri
39 politika ve destekleyici belge talep üzerine sunulur. Paylaşmadan önce her talebi inceliyoruz.
Alt veri işleyenler
Bu tedarikçiler ThunderPhone'u işletmemize yardımcı olur. Her biriyle bir veri işleme sözleşmemiz bulunur.
Microsoft AzureBulut altyapısı
LiveKitİletişim altyapısı
TelnyxTelefon altyapısı
GoogleBulut ve yapay zeka
StripeÖdemeler19 alt işleyen daha bulunuyor. Tam liste DPA'da yer alıyor.