Komitmen Dureach terhadap Kepercayaan
Pusat Kepercayaan ini menyatukan informasi utama hukum, privasi, keamanan, dan status layanan yang tersedia di situs web Dureach. Hal ini dirancang untuk membantu pelanggan, mitra, dan pengunjung memahami di mana menemukan kebijakan inti dan cara menghubungi tim yang tepat untuk permintaan sensitif.
Navigasi: Hukum | Privasi | Kepatuhan | Keamanan | Status
Hukum
Di bawah ini adalah dokumen dan kebijakan hukum utama yang mengatur layanan dureach:
Tata Kelola Data dan Privasi di Dureach
Ikhtisar
Dureach menyediakan perangkat lunak alur kerja dan layanan terkait untuk tim yang menggunakan alur kerja penelitian, penjangkauan, penerbitan, situs web, dan eksekusi yang ditinjau oleh operator. Bergantung pada alur kerja yang digunakan, Dureach dapat memproses informasi akun, aktivitas ruang kerja, data kontak bisnis, dan masukan yang diberikan pengguna yang diperlukan untuk mengoperasikan layanan dan mendukung permintaan pelanggan.
Dureach bertujuan untuk membatasi penggunaan data pada konteks bisnis dan kebutuhan operasional yang relevan. Dureach tidak bermaksud agar layanan tersebut digunakan untuk data pribadi sensitif seperti catatan kesehatan atau informasi rekening keuangan.
Detail tambahan tentang permintaan privasi dan penanganan data tersedia di halaman Privasi dan Hapus Kebijakan Data Saya.
Halaman ini dimaksudkan sebagai titik awal utama untuk tinjauan terkait kepercayaan. Panduan ini merangkum di mana menemukan dokumen hukum, cara menghubungi tim yang tepat, dan bidang privasi, kepatuhan, dan keamanan mana yang dibahas di situs web publik.
Privasi Data
Di Dureach, privasi dan keamanan adalah prioritas utama kami. Dureach memahami pentingnya melindungi informasi bisnis dan pribadi penting yang dipercayakan kepada Dureach oleh pelanggannya.
Untuk pertanyaan privasi, silakan hubungi [email protected].
Dureach dan GDPR
[Peraturan Perlindungan Data Umum (GDPR) UE](http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ. L_.2016.119.01.0001.
- ENG&toc=OJ:L:2016:119:TOC) memperkuat hak individu UE mengenai cara data pribadi mereka digunakan & dikumpulkan.
Dureach berkantor pusat di Amerika Serikat. Namun, beberapa pelanggan perusahaan kami mungkin berbasis di UE atau terlibat dalam aktivitas lain yang mengharuskan mereka mematuhi GDPR.
Saat ini, ribuan organisasi mengandalkan Dureach sebagai tulang punggung data untuk upaya penjualan & pemasaran mutakhir mereka. Kami tahu bahwa pelanggan kami menganggap serius GDPR dan membutuhkan vendor yang dapat membantu mengakomodasi kebutuhan GDPR mereka. Oleh karena itu, tim hukum, operasi, dan produk kami, secara konsisten memastikan bahwa kami memiliki perlindungan produk, kebijakan, dan pengetahuan yang sesuai untuk memfasilitasi penggunaan dureach yang berkelanjutan oleh pelanggan kami melalui Platform dan API kami.
Dasar hukum
Jika berlaku, Dureach memproses data berdasarkan dasar hukum yang sesuai dengan konteks layanan tertentu, termasuk instruksi pelanggan, kepentingan sah, dan dasar hukum lainnya yang sesuai.
Bunga Sah
Banyak rezim privasi tingkat lanjut mengharuskan data pribadi diperoleh dan diproses secara sah dan adil. Data pribadi harus dikumpulkan dan diproses berdasarkan tujuan yang sah, setelah menyeimbangkan kepentingan organisasi dengan kepentingan dan hak individu yang datanya diproses.
Dureach berupaya membatasi pengumpulan data hanya pada pengumpulan data yang diperlukan untuk pemberian layanan, dukungan, keamanan, dan operasi bisnis terkait.
Individu dapat menggunakan hak yang berlaku dan mengajukan permintaan melalui proses privasi kami.
Terakhir, Dureach mengikuti prinsip minimalisasi data dan bertujuan untuk mengumpulkan hanya informasi yang diperlukan untuk tujuan yang relevan.
Kepatuhan
Sumber daya manusia, proses, dan teknologi merupakan pertimbangan dalam pendekatan kami terhadap keamanan informasi dan privasi data. Untuk memvalidasi efektivitas kontrol keamanan internal kami, kami melibatkan auditor independen untuk menilai kepatuhan kami terhadap kerangka kerja yang dirancang khusus untuk penyedia perangkat lunak sebagai layanan (SaaS). Program keamanan kami dievaluasi menggunakan Kriteria Layanan Kepercayaan SOC 2 AICPA yang selaras dengan kontrol yang terdapat dalam kerangka COSO 2013. Dureach Sesuai dengan SOC 2 Tipe 2
Keamanan
Dureach telah menerapkan strategi keamanan yang sebagian besar dipengaruhi oleh tren yang muncul di bidang keamanan siber dan ancaman umum yang berdampak pada bisnis di sektor teknologi. Kami memiliki tim keamanan yang memberikan pengawasan dan persetujuan tingkat eksekutif untuk inisiatif kebijakan keamanan dan kepatuhan.
Keamanan Personil
Kami melakukan pemeriksaan latar belakang yang komprehensif terhadap semua karyawan baru. Semua karyawan diharuskan menandatangani perjanjian kerahasiaan pada saat perekrutan. Penyelesaian program kesadaran dan pelatihan kami diperlukan untuk semua karyawan baru sebagai bagian dari rencana orientasi mereka. Kegiatan pelatihan penyegaran yang berkelanjutan dilakukan sepanjang tahun dan partisipasinya dipantau.
Arsitektur Cloud dan Jaringan
Dureach menggunakan Amazon Web Services dan pusat data Google Cloud Platform yang berlokasi di Amerika Serikat. Infrastruktur cloud AWS dan GCP telah dirancang dan dikelola sesuai dengan peraturan, standar, dan praktik terbaik.
Melindungi Data Pelanggan
Dureach mendukung enkripsi TLS v1.2 dan TLS v1.3 untuk melindungi komunikasi. Data dienkripsi saat disimpan menggunakan enkripsi AES-256 bit saat disimpan.
Pelaporan Insiden
Jika Anda memiliki pertanyaan tentang program keamanan Dureach atau Anda perlu menyampaikan masalah keamanan, silakan hubungi kami di [email protected]. Kami memiliki tim yang bertanggung jawab atas respons insiden keamanan yang dapat membantu.
Status
Anda dapat berlangganan pemberitahuan real-time tentang insiden operasional dan mengakses informasi status tentang kinerja dengan mengunjungi halaman status kami di https://dureach.com/uptime.