ความมุ่งมั่นของ Dureach ที่จะไว้วางใจ
ศูนย์ความเชื่อถือนี้รวบรวมข้อมูลหลักด้านกฎหมาย ความเป็นส่วนตัว ความปลอดภัย และสถานะการบริการที่มีอยู่ในเว็บไซต์ Dureach ได้รับการออกแบบมาเพื่อช่วยให้ลูกค้า คู่ค้า และผู้เยี่ยมชมเข้าใจว่าจะหานโยบายหลักได้ที่ไหน และจะติดต่อทีมที่เหมาะสมเพื่อขอข้อมูลที่ละเอียดอ่อนได้อย่างไร
การนำทาง: กฎหมาย | ความเป็นส่วนตัว | การปฏิบัติตาม | ความปลอดภัย | สถานะ
กฎหมาย
ด้านล่างนี้คือเอกสารทางกฎหมายและนโยบายที่สำคัญที่ควบคุมบริการของ dureach:
การกำกับดูแลข้อมูลและความเป็นส่วนตัวที่ Dureach
ภาพรวม
Dureach นำเสนอซอฟต์แวร์เวิร์กโฟลว์และบริการที่เกี่ยวข้องสำหรับทีมที่ใช้การวิจัย การเผยแพร่ประชาสัมพันธ์ เว็บไซต์ และเวิร์กโฟลว์การดำเนินการที่ตรวจสอบโดยผู้ปฏิบัติงานขึ้นอยู่กับขั้นตอนการทำงานที่ใช้ Dureach อาจประมวลผลข้อมูลบัญชี กิจกรรมพื้นที่ทำงาน ข้อมูลติดต่อทางธุรกิจ และข้อมูลที่ผู้ใช้ให้ไว้ซึ่งจำเป็นต่อการให้บริการและสนับสนุนคำขอของลูกค้า
Dureach มุ่งหวังที่จะจำกัดการใช้ข้อมูลให้สอดคล้องกับบริบทที่เกี่ยวข้องกับธุรกิจและความต้องการในการดำเนินงาน Dureach ไม่ได้ตั้งใจที่จะใช้บริการกับข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น บันทึกสุขภาพหรือข้อมูลบัญชีทางการเงิน
รายละเอียดเพิ่มเติมเกี่ยวกับคำขอความเป็นส่วนตัวและการจัดการข้อมูลมีอยู่ที่ หน้าความเป็นส่วนตัว และ ลบนโยบายข้อมูลของฉัน
หน้านี้มีวัตถุประสงค์เพื่อเป็นจุดเริ่มต้นศูนย์กลางสำหรับการตรวจสอบเกี่ยวกับความน่าเชื่อถือ โดยสรุปว่าจะค้นหาเอกสารทางกฎหมายได้ที่ไหน วิธีติดต่อทีมที่เหมาะสม และด้านความเป็นส่วนตัว การปฏิบัติตามข้อกำหนด และความปลอดภัยในส่วนใดบ้างบนเว็บไซต์สาธารณะ
ความเป็นส่วนตัวของข้อมูล
ที่ Dureach ความเป็นส่วนตัวและความปลอดภัยเป็นสิ่งสำคัญที่สุดสำหรับเรา Dureach เข้าใจถึงความสำคัญของการปกป้องธุรกิจที่สำคัญและข้อมูลส่วนบุคคลที่ลูกค้ามอบหมายให้กับ Dureach
หากมีข้อสงสัยเกี่ยวกับความเป็นส่วนตัว โปรดติดต่อ [email protected]
Dureach และ GDPR
กฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (GDPR) ของสหภาพยุโรป เสริมสร้างสิทธิของบุคคลในสหภาพยุโรปเกี่ยวกับวิธีการใช้และรวบรวมข้อมูลส่วนบุคคลของตน
Dureach มีสำนักงานใหญ่ในประเทศสหรัฐอเมริกา อย่างไรก็ตาม ลูกค้าองค์กรบางรายของเราอาจอยู่ในสหภาพยุโรปหรือมีส่วนร่วมในกิจกรรมอื่นที่กำหนดให้พวกเขาปฏิบัติตาม GDPR
ปัจจุบัน องค์กรหลายพันแห่งไว้วางใจให้ Dureach เป็นแกนหลักข้อมูลสำหรับความพยายามด้านการขายและการตลาดที่ล้ำสมัย เรารู้ว่าลูกค้าของเราให้ความสำคัญกับ GDPR อย่างจริงจัง และต้องการผู้จำหน่ายที่สามารถช่วยตอบสนองความต้องการ GDPR ของพวกเขาได้ ทีมกฎหมาย การดำเนินงาน และผลิตภัณฑ์ของเราจึงตรวจสอบให้แน่ใจอย่างสม่ำเสมอว่าเรามีการป้องกันผลิตภัณฑ์ นโยบาย และความรู้ที่เหมาะสม เพื่ออำนวยความสะดวกแก่ลูกค้าในการใช้ระยะเวลาต่อเนื่องผ่านแพลตฟอร์มและ API ของเรา
พื้นฐานทางกฎหมาย
ในกรณีที่เป็นไปได้ Dureach ประมวลผลข้อมูลภายใต้ฐานทางกฎหมายที่เหมาะสมกับบริบทของบริการเฉพาะ รวมถึงคำแนะนำของลูกค้า ผลประโยชน์ที่ชอบด้วยกฎหมาย และเหตุทางกฎหมายอื่น ๆ ตามความเหมาะสม
ประโยชน์โดยชอบด้วยกฎหมาย
ระบอบความเป็นส่วนตัวขั้นสูงจำนวนมากกำหนดให้ข้อมูลส่วนบุคคลต้องได้รับและประมวลผลอย่างถูกต้องตามกฎหมายและยุติธรรม ข้อมูลส่วนบุคคลควรได้รับการรวบรวมและประมวลผลตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย หลังจากสร้างความสมดุลระหว่างผลประโยชน์ขององค์กรกับผลประโยชน์และสิทธิของบุคคลที่ข้อมูลถูกประมวลผล
Dureach พยายามจำกัดการรวบรวมข้อมูลให้เหลือเพียงสิ่งที่จำเป็นสำหรับการให้บริการ การสนับสนุน ความปลอดภัย และการดำเนินธุรกิจที่เกี่ยวข้อง
บุคคลสามารถใช้สิทธิ์ที่เกี่ยวข้องและส่งคำขอผ่านกระบวนการความเป็นส่วนตัวของเรา
สุดท้ายนี้ Dureach ปฏิบัติตามหลักการลดขนาดข้อมูลและมีเป้าหมายที่จะรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้อง
การปฏิบัติตาม
ผู้คน กระบวนการ และเทคโนโลยีล้วนเป็นสิ่งที่ต้องพิจารณาในแนวทางที่เราจัดการกับความปลอดภัยของข้อมูลและความเป็นส่วนตัวของข้อมูล เพื่อตรวจสอบประสิทธิผลของการควบคุมความปลอดภัยภายในของเรา เราได้ว่าจ้างผู้ตรวจสอบอิสระเพื่อประเมินการปฏิบัติตามกรอบการทำงานซึ่งได้รับการออกแบบมาโดยเฉพาะสำหรับผู้ให้บริการซอฟต์แวร์ในฐานะบริการ (SaaS) โปรแกรมรักษาความปลอดภัยของเราได้รับการประเมินโดยใช้เกณฑ์ SOC 2 Trust Services ของ AICPA ซึ่งสอดคล้องกับการควบคุมที่มีอยู่ในกรอบงาน COSO 2013 Dureach เป็นไปตามมาตรฐาน SOC 2 ประเภท 2
ความปลอดภัย
Dureach ได้ใช้กลยุทธ์ด้านความปลอดภัยที่ได้รับอิทธิพลส่วนใหญ่จากแนวโน้มที่เกิดขึ้นใหม่ด้านความปลอดภัยทางไซเบอร์และภัยคุกคามทั่วไปที่ส่งผลกระทบต่อธุรกิจในภาคเทคโนโลยี เรามีทีมงานรักษาความปลอดภัยที่ให้การกำกับดูแลและการอนุมัติระดับผู้บริหารสำหรับการริเริ่มนโยบายด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด
ความมั่นคงของบุคลากร
เราดำเนินการคัดกรองประวัติพนักงานใหม่ทุกคนอย่างครอบคลุม พนักงานทุกคนจะต้องลงนามในข้อตกลงไม่เปิดเผยข้อมูล ณ เวลาที่จ้าง การสำเร็จโปรแกรมการรับรู้และการฝึกอบรมของเราเป็นสิ่งจำเป็นสำหรับพนักงานใหม่ทุกคน โดยเป็นส่วนหนึ่งของแผนการเตรียมความพร้อม มีกิจกรรมการฝึกอบรมเพื่อทบทวนความรู้อย่างต่อเนื่องตลอดทั้งปีและมีการติดตามการมีส่วนร่วม
สถาปัตยกรรมคลาวด์และเครือข่าย
Dureach ใช้ศูนย์ข้อมูล Amazon Web Services และ Google Cloud Platform ที่ตั้งอยู่ในสหรัฐอเมริกา โครงสร้างพื้นฐานระบบคลาวด์ของ AWS และ GCP ได้รับการออกแบบและจัดการตามกฎระเบียบ มาตรฐาน และแนวทางปฏิบัติที่ดีที่สุด
การปกป้องข้อมูลลูกค้า
Dureach รองรับการเข้ารหัส TLS v1.2 และ TLS v1.3 เพื่อปกป้องการสื่อสาร ข้อมูลจะถูกเข้ารหัสเมื่อไม่ได้ใช้งานโดยใช้การเข้ารหัส AES-256 บิตขณะอยู่ในที่จัดเก็บข้อมูล
การรายงานเหตุการณ์
หากคุณมีคำถามใดๆ เกี่ยวกับโปรแกรมความปลอดภัยของ Dureach หรือต้องการขยายข้อกังวลด้านความปลอดภัย โปรดติดต่อเราที่ [email protected] เรามีทีมงานที่รับผิดชอบในการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยที่สามารถช่วยเหลือได้
สถานะ
คุณสามารถสมัครรับการแจ้งเตือนแบบเรียลไทม์เกี่ยวกับเหตุการณ์การปฏิบัติงานและเข้าถึงข้อมูลสถานะเกี่ยวกับประสิทธิภาพได้โดยไปที่หน้าสถานะของเราที่ https://dureach.com/uptime