Pusat Kepercayaan
Terakhir diperbarui: 16 Agustus 2026
Pusat Kepercayaan Dureach memberi pelanggan, pembeli, mitra, dan auditor satu tempat untuk meninjau ketentuan hukum, perlindungan data, kontrol keamanan, profil risiko, dan workflow permintaan dokumen. Halaman ini memisahkan ketentuan website dari ketentuan SaaS pelanggan, DPA, kebijakan penggunaan yang dapat diterima, dan lisensi data perdagangan.
Mulai dari dokumen yang tepat
| Dokumen | Penggunaan | Tautan |
|---|---|---|
| Ketentuan Penggunaan Situs Web | Website publik, formulir, dan konten | Ketentuan web |
| Ketentuan SaaS Pelanggan | Akun, langganan, workspace, agen AI, API, dan dukungan | Ketentuan SaaS |
| Data Processing Addendum | Data pribadi pelanggan yang diproses Dureach | DPA |
| Kebijakan Penggunaan yang Dapat Diterima | Aktivitas terlarang di website, SaaS, API, AI, outreach, dan data | Penggunaan diterima |
| Ketentuan Lisensi Data Perdagangan | Data bea cukai, pengiriman, perusahaan, B2B, dan enrichment | Ketentuan data |
| Kebijakan Privasi | Data pribadi, hak, cookie, transfer, retensi, dan kontak | Privasi |
| Remove My Data Policy | Permintaan penghapusan atau suppression data | Hapus data |
Perjanjian tertulis, order form, dan addendum yang dinegosiasikan berlaku jika bertentangan dengan ketentuan publik.
Profil sertifikasi dan assurance
Dureach memisahkan dokumen publik dari artefak assurance yang aksesnya dikontrol. Halaman publik tidak memerlukan NDA. Bukti audit, laporan, dan questionnaire khusus pelanggan dapat memerlukan tinjauan bisnis yang memenuhi syarat dan NDA.
| Artefak | Status | Akses |
|---|---|---|
| SOC 2 Type II | Dicantumkan sebagai atestasi kontrol SaaS aktif Dureach | Minta melalui workflow dokumen |
| Ringkasan keamanan | Tersedia untuk procurement dan vendor-risk review | [email protected] |
| DPA | Publik | DPA |
| Subprocessor | Tersedia untuk review pelanggan | [email protected] |
| Ringkasan eksekutif pentest | Tersedia jika ada ringkasan terkini yang dapat dibagikan | Review keamanan |
| Sertifikat asuransi | Tersedia untuk procurement enterprise yang memenuhi syarat | [email protected] |
| Jawaban questionnaire keamanan | Tersedia untuk procurement enterprise yang memenuhi syarat | [email protected] |
Dureach tidak mengklaim sertifikasi di halaman ini kecuali tercantum di atas atau dikonfirmasi dalam paket pelanggan yang ditandatangani.
Profil risiko untuk review enterprise
| Area | Postur Dureach |
|---|---|
| Kategori | SaaS B2B untuk workflow AI terkelola, operasi workspace, API, enrichment, dan data perdagangan |
| Data umum | Data akun, aktivitas, konten pelanggan, kontak bisnis, metadata workflow, dukungan, dan sinyal perdagangan |
| Data sensitif | Tidak ditujukan untuk PHI, kartu pembayaran, ID pemerintah, data anak, biometrik, atau data teregulasi lain kecuali ada perjanjian tertulis |
| Tata kelola AI | Tinjauan manusia sebelum penggunaan eksternal, teregulasi, hukum, keuangan, pekerjaan, bea cukai, atau berdampak tinggi |
| Peran data | Processor/service provider untuk data pribadi pelanggan; controller independen untuk website, akun, keamanan, billing, dan data B2B tertentu |
| Infrastruktur | Layanan cloud dengan kontrol akses, logging, backup, dan review vendor |
| Enkripsi | TLS saat transit; enkripsi saat tersimpan jika didukung sistem produksi dan provider terkelola |
| Kontinuitas | Backup, respons insiden, dan monitoring operasional mendukung pemulihan dan notifikasi pelanggan |
Kontrol keamanan
Dureach menggunakan pengamanan administratif, teknis, dan organisasi untuk melindungi informasi pelanggan dan integritas layanan: akses berbasis peran, perlindungan kredensial, enkripsi, logging, monitoring, penanganan vulnerability, review vendor, respons insiden, tata kelola AI, DPA, intake privasi, retensi, suppression, dan aturan anti-abuse.
Meminta dokumen keamanan dan compliance
- Siapkan permintaan. Sertakan perusahaan, email bisnis, kontak Dureach, dokumen yang diminta, deadline, status NDA, dan link procurement jika ada.
- Kirim permintaan.
[email protected]untuk keamanan dan questionnaire,[email protected]untuk DPA/subprocessor/privasi, dan[email protected]untuk kontrak, asuransi, atau lisensi. - Selesaikan review. Dureach dapat memverifikasi hubungan bisnis, mengonfirmasi ruang lingkup, meminta NDA, atau mengarahkan ke owner yang tepat.
- Terima paket. Permintaan yang disetujui dapat menerima secure link, questionnaire lengkap, referensi publik, atau jawaban terbatas.
- Perbarui tepat waktu. Untuk vendor review tahunan, minta dokumen baru setidaknya 30 hari sebelum deadline internal.
Status dan kontak
Status layanan: https://dureach.com/uptime.
- Privasi: [email protected]
- Keamanan: [email protected]
- Penyalahgunaan: [email protected]
- Legal: [email protected]