企业级安全
SOC 2 认证
Userful Infinity 的 SOC 2 认证强调了其通过严格的安全控制和运营完整性来保护数据的承诺。此认证肯定了 Userful 遵守严格的安全控制,保护数据、隐私和运营弹性。它在特定时间点验证了我们的安全措施的设计。
主要安全功能
基于角色的访问控制(RBAC)
管理员可以通过根据角色分配权限来精确控制访问,将系统访问限制为仅限授权用户。
安全服务器架构
Userful 的服务器-客户端架构支持安全、内部和隔离部署,让组织完全控制其数据。
数据加密
对传输中的数据(HTTPS/TLS)和静态数据采用行业标准加密,保护整个平台的敏感信息。
高级网络安全
保护整个网络连接
Userful Infinity 实施强大的网络安全措施以满足现代组织的需求。
多网络接口配置
支持双网络接口部署,隔离企业和端点流量,以增强安全性和性能。
内置安全功能
防火墙保护
包括集成的防火墙保护,以防止未经授权的访问。
港口安全
将开放端口限制为操作所必需的端口,以减少潜在的漏洞。
隔离网络兼容性
对于处理敏感数据的组织,支持完全隔离的网络,最大限度地减少外部威胁的暴露。
数据处理与隐私
Userful 仅处理必要的视觉信息,传输帧和图像而不存储敏感数据。这种方法限制了数据暴露并符合行业标准的隐私惯例。
GDPR 合规性
我们致力于保护您的隐私,确保您的个人信息安全无虞。我们严格遵守欧盟的《通用数据保护条例》(GDPR),这体现了我们致力于保护您的数据
資料保護
我们采取强有力的措施保护您的个人信息免遭未经授权的访问、丢失或滥用。
透明度
我们提供有关如何收集、使用和存储您的数据的清晰信息,确保您充分了解您的隐私权利。
用户控制
您可以随时访问、更正或删除您的个人信息。我们为您提供工具,让您轻松管理数据偏好。
加密
我们支持 HTTPS 和 WebRTC 协议来保护您的传输中和静止数据。
定期审计
我们定期进行审计和评估,以确保我们的数据保护实践符合 GDPR 标准并不断改进我们的安全措施。
培训与意识
我们的团队定期接受数据保护最佳实践培训,以确保他们了解保护您的信息的重要性。
没有嵌入式人工智能
Userful 不会在我们在客户网站上部署的代码中嵌入任何 AI 系统或算法。
这意味着:
- Userful 的客户基础设施上不存在由人工智能驱动的决策
- 现场人工智能模型不会处理任何客户数据
- 客户环境中不会发生任何 AI 学习或模型更新
设计隐私
该平台旨在保护用户隐私,其主要原则如下:
1. 积极主动地保护隐私
2. 隐私作为默认设置
3. 融入设计中的隐私
4. 功能齐全,隐私保护
5. 整个数据生命周期的端到端安全性
数据保护措施
- 在隔离环境中收集和处理最少的数据
- 对传输中和静止的数据实施强加密
- 支持隔离网络,实现最大程度的安全
- 利用基于角色的访问控制来限制数据访问
安全管理与支持
主动管理和可信支持协议
Userful 实施全面的支持和监控系统,以确保强大的安全管理。
受控支持访问
Userful 的支持团队遵守严格的访问协议:
- 使用安全 VPN 进行远程访问
- 访问仅限于授权的支持请求
- 客户保留对系统完整性的控制系统
实时监控和警报
Userful 的平台为管理员提供了强大的监督工具:
- 系统性能的资源跟踪
- 潜在问题的实时警报
- 快速响应能力,预防安全事故