信任中心
最后更新：2026 年 9 月 28 日
Dureach 信任中心为客户、采购方、合作伙伴和审计人员提供一个集中页面，用于查看法律条款、数据保护、安全控制、风险概况和文档请求流程。本页面将网站条款与客户 SaaS 条款、DPA、可接受使用政策和贸易数据许可条款清晰分开。
从正确的信任文档开始
| 文件 | 用途 | 链接 |
|---|---|---|
| 网站使用条款 | 公开网站、表单与内容 | 网站条款 |
| 客户 SaaS 条款 | 账户、订阅、工作区、AI agent、API 与支持 | SaaS 条款 |
| Data Processing Addendum | Dureach 处理的客户个人数据 | DPA |
| 可接受使用政策 | website、SaaS、API、AI、outreach 与 data 中的禁止行为 | 可接受使用 |
| 贸易数据许可条款 | 海关、运输、公司、B2B 与 enrichment 数据 | 数据条款 |
| 隐私政策 | 个人信息、权利、cookie、传输、保留和联系方式 | 隐私 |
| Remove My Data Policy | 删除或抑制数据请求 | 删除数据 |
签署协议、订单和协商附录与公开条款冲突时，以签署文件为准。
认证和保证资料概况
Dureach 将公开政策文档与受控访问的 assurance 资料分开。公开页面无需 NDA。审计信息、报告和客户特定安全问卷可能需要合格业务审核和 NDA。
| 资料 | 状态 | 获取路径 |
|---|---|---|
| SOC 2 Type II | 列为 Dureach 当前有效的 SaaS 控制认证资料 | 通过下方文档流程请求 |
| 安全概览 | 可用于采购和 vendor-risk review | [email protected] |
| DPA | 公开 | DPA |
| 子处理方信息 | 可供客户审核 | [email protected] |
| 渗透测试执行摘要 | 如存在当前可分享摘要，可按安全审核提供 | 安全审核 |
| 保险证明 | 可向合格 enterprise 采购提供 | [email protected] |
| 安全问卷回复 | 可向合格 enterprise 采购提供 | [email protected] |
除非上表列明或在签署客户包中确认，Dureach 不在本页面声明其他认证。
面向企业审核的风险概况
| 领域 | Dureach 姿态 |
|---|---|
| 服务类别 | 面向受治理 AI workflow、workspace operations、API、enrichment 和 trade-data workflow 的 B2B SaaS |
| 常见数据 | 账户数据、活动、客户内容、业务联系人、workflow metadata、支持记录和贸易信号 |
| 敏感数据 | 除非签署协议允许，不用于 PHI、支付卡、政府 ID、儿童数据、生物识别或其他 regulated data |
| AI 治理 | 外部、监管、法律、金融、就业、海关或 high-impact 使用前需要人工审核 |
| 数据角色 | 对客户个人数据作为 processor/service provider；对 website、账户、安全、账单和部分 B2B 数据作为独立 controller |
| 基础设施 | 云托管服务，采用托管基础设施，并在多个数据中心之间自动同步数据库，同时使用访问控制、防火墙、日志记录、备份流程和供应商审核 |
| 加密 | 公开网站（dureach.com）和应用（app.dureach.com）通过 HTTPS 使用 SSL/TLS；已在 Cloudflare 边缘节点验证这两个主机名的 TLS 1.2 握手。生产系统和托管服务商支持时会使用静态加密。请参阅 Cloudflare TLS 协议文档。 |
| 业务连续性 | 每日全量数据库备份、多个数据中心之间的数据库自动同步、事件响应和运营监控支持服务恢复及客户通知 |
安全控制概览
Dureach 使用管理、技术和组织保护措施来保护客户信息和服务完整性，包括 OAuth 2.0（用于受支持的集成）、基于角色的访问、凭据保护、HTTPS 和 SSL/TLS、静态加密、每日全量备份、防火墙、日志记录、监控、漏洞处理、供应商审核、事件响应、AI 治理、DPA、隐私请求、保留、抑制和反滥用规则。
请求安全和合规文档
- 准备请求。 包括公司、商务邮箱、Dureach 联系人、所需文档、截止日期、NDA 状态和采购系统链接。
- 发送请求。 安全资料和问卷发至
[email protected]，DPA/子处理方/隐私发至[email protected]，合同、保险或许可发至[email protected]。 - 完成审核。 Dureach 可能验证业务关系、确认范围、要求 NDA，或转给正确负责人。
- 接收资料包。 批准的请求可能收到安全链接、已完成问卷、公开政策引用或限定范围回复。
- 按时更新。 年度 vendor review 请至少在内部截止日期前 30 天请求更新文档。
状态和联系方式
服务状态请参阅 Dureach 服务状态页面。