Trung tâm tin cậy
ThunderPhone tuân thủ GDPR, HIPAA và UK GDPR. Các biện pháp kiểm soát đều được lập hồ sơ, giám sát liên tục, đồng thời các chính sách bảo mật được thực thi trên toàn nền tảng.
Xem Chính sách quyền riêng tư và Thỏa thuận xử lý dữ liệu của chúng tôi.
Khung tuân thủ
Cách ThunderPhone đáp ứng các yêu cầu về dữ liệu cá nhân, quyền riêng tư và thông tin sức khỏe được bảo vệ.
GDPR
Quy định các yêu cầu về xử lý và bảo vệ dữ liệu cá nhân của các cá nhân tại Liên minh Châu Âu.
HIPAA
Quy định các biện pháp bảo vệ tại Hoa Kỳ đối với thông tin sức khỏe được bảo vệ khi xử lý cho khách hàng trong ngành y tế và bệnh nhân của họ.
UK GDPR
Quy định các yêu cầu về xử lý và bảo vệ dữ liệu cá nhân của các cá nhân tại Vương quốc Anh.
Biện pháp kiểm soát bảo mật
107 biện pháp kiểm soát được lập thành văn bản, bao quát bảo mật sản phẩm, dữ liệu, mạng, ứng dụng, thiết bị đầu cuối và doanh nghiệp. Mỗi biện pháp đều được giám sát liên tục.
Bảo mật sản phẩm
11 biện pháp kiểm soát- Rà soát hằng năm quyền truy cập bảng điều khiển production
- Quyền truy cập cơ sở dữ liệu production theo nhu cầu công việc
- Hạn chế truy cập cơ sở dữ liệu production và SSH từ Internet
- Mã hóa dữ liệu lưu trữ trong cơ sở dữ liệu khách hàng trên môi trường production
Bảo mật dữ liệu
27 biện pháp kiểm soát- Đào tạo về bảo mật và quyền riêng tư theo từng vai trò
- Chỉ định Cán bộ An toàn thông tin
- Thu hồi quyền truy cập kịp thời sau khi chấm dứt quan hệ làm việc
- Bảo vệ thiết bị đầu cuối truy cập hệ thống trọng yếu khỏi phần mềm độc hại
Bảo mật mạng
1 biện pháp kiểm soát- Hướng dẫn bảo mật mạng cho các hệ thống trọng yếu
Bảo mật ứng dụng
5 biện pháp kiểm soát- Xác thực đa yếu tố cho các hệ thống trọng yếu
- Quét lỗ hổng định kỳ trên nền tảng
- Tự động hết hạn phiên làm việc trên đám mây
- Hướng dẫn về mật khẩu và đăng nhập an toàn
Bảo mật thiết bị đầu cuối
4 biện pháp kiểm soát- Danh mục hệ thống hạ tầng có phân công trách nhiệm rõ ràng
- Chính sách và biện pháp kiểm soát bảo mật thiết bị đầu cuối
- Mã hóa tất cả endpoint trọng yếu
- Danh mục hệ thống đầu cuối
Bảo mật doanh nghiệp
59 biện pháp kiểm soát- Tiêu chuẩn ứng xử kinh doanh được lập thành văn bản
- Phân định thẩm quyền và trách nhiệm trong tổ chức
- Phổ biến vai trò và trách nhiệm cho nhân sự
- Bố trí nhân sự đủ năng lực cho các vai trò bảo mật
Tài liệu bảo mật
39 chính sách và tài liệu hỗ trợ được cung cấp theo yêu cầu. Chúng tôi xem xét từng yêu cầu trước khi chia sẻ.
Bên xử lý phụ
Các nhà cung cấp này hỗ trợ chúng tôi vận hành ThunderPhone. Mỗi bên đều tuân theo thỏa thuận xử lý dữ liệu.
Microsoft AzureHạ tầng đám mây
LiveKitHạ tầng truyền thông
TelnyxHạ tầng điện thoại
GoogleĐiện toán đám mây và trí tuệ nhân tạo
StripeThanh toánCòn 19 đơn vị xử lý phụ khác. Xem danh sách đầy đủ trong DPA.