Trust Center
Seguridad, Privacy at
Pagsunod sa EvaluationsHub.
Pagsunod sa EvaluationsHub.
Lahat ng kailangang suriin ng isang lider ng pagkuha, legal na pangkat o CISO EvaluationsHub bilang isang mapagkakatiwalaang vendor — sa iisang lugar.
ISO 27001 Certified
Sumusunod sa GDPR — Residency sa Data ng EU
AWS EU Paris — Naka-encrypt habang Iniiwan at Habang Dinadala
Gumagana ang lahat ng sistema.
Tingnan ang Pahina ng Katayuan →
Mga Sertipikasyon at Pagsunod
Kung saan tayo nakatayo ngayon.
Hinahabol namin ang mga sertipikasyong kailangan ng inyong legal at procurement team — hindi bilang checkbox, kundi bilang baseline.
ISO 27001
Sertipikado ang sistema ng pamamahala ng seguridad ng impormasyon. Sinasaklaw ang buong EvaluationsHub plataporma kabilang ang imprastraktura, pagproseso ng datos at mga kontrol sa pag-access.
Sumusunod sa GDPR
Ganap na pagsunod sa GDPR. Pagproseso ng datos na nakabase sa EU nang walang paglilipat sa labas ng EEA. Maaring lagdaan ang DPA online.
Handa na ang CSRD / ESG
Ginawa upang suportahan ang due diligence ng supply chain ng CSRD. Sinusubaybayan ng ESG module ang mga tagapagpahiwatig ng Scope 3, mga sertipikasyon at ebidensya ng pagsunod sa bawat supplier.
2FA sa Lahat ng Account
Ang two-factor authentication ay ipinapatupad bilang default para sa lahat ng user at admin account. Mandatory para sa bawat pag-login — walang opsyonal na toggle.
Miyembro ng NVIDIA Inception
Miyembro ng programang NVIDIA Inception AI accelerator na may access sa mga pamantayan ng imprastraktura ng AI na pang-enterprise-grade at teknikal na pangangasiwa.
Mga Teknikal na Kontrol sa Seguridad
Ano ang nagpoprotekta sa iyong data.
Ang mga kontrol sa seguridad na inilapat sa antas ng imprastraktura, aplikasyon, at organisasyon — ay patuloy na tumatakbo.
Imprastraktura ng AWS EU Paris
Ang lahat ng data ay naka-host sa AWS sa rehiyon ng EU Paris. Walang data na lumalabas sa European Economic Area. Ang mga geo-redundant backup ay tumatakbo araw-araw.
Pag-encrypt habang Nakapahinga at Habang Nagbibiyahe
Lahat ng data ay naka-encrypt habang nakaimbak gamit ang AES-256. Lahat ng data na inililipat ay gumagamit ng TLS 1.2+ na may HTTPS na ipinapatupad sa bawat endpoint at API call.
AWS WAF — Web Application Firewall
Lahat ng user-facing endpoint ay protektado ng AWS WAF, na humaharang sa mga injection attack, DDoS vectors, at malisyosong trapiko bago makarating sa application layer.
Role-Based Access Control
Granular na RBAC sa lahat ng module. Makikita lamang ng mga user ang data na pinahihintulutan ng kanilang tungkulin. Hiwalay na mga pahintulot para sa mga procurement manager, evaluator, supplier portal user at admin.
Buong Audit Trail
Ang bawat aksyon ng user, pagbabago sa pagsusuri, pag-update ng CAPA at pag-access sa dokumento ay nakatala gamit ang timestamp, pagkakakilanlan ng user, at IP. Ang mga log ay hindi nababago at maaaring i-export.
Pang-araw-araw na Pag-backup at Pagbawi sa Oras
Awtomatikong pang-araw-araw na pag-backup na may geo-redundant storage. May magagamit na point-in-time recovery. Nakasaad sa mga kasunduan sa SLA sa mga customer ng Enterprise ang RTO at RPO.
Pagsubok ng Pagtagos
Regular na mga pagsubok sa penetration ng ikatlong partido na isinasagawa laban sa aplikasyon at imprastraktura. Ang mga resulta ay makukuha sa ilalim ng NDA para sa mga customer ng Enterprise kapag hiniling.
Responsableng Patakaran sa Pagbubunyag
Pinapanatili namin ang isang bukas at responsableng patakaran sa pagsisiwalat. Ang mga na-verify na mananaliksik sa seguridad na nag-uulat ng mga wastong kahinaan ay kinikilala sa buong remediation.
Multi-Tenant Paghihiwalay ng Data
Ang bawat datos ng customer ay lohikal na nakahiwalay sa isang nakalaang tenant namespace. Ang cross-tenant data access ay arkitektural na pinipigilan sa database at application layer.
Ang iyong data ay mananatili sa Europa. Palagi.
Ang lahat ng datos ng customer ay pinoproseso at iniimbak sa AWS sa rehiyon ng EU Paris. Hindi kami naglilipat, nagsasalamin, o nagrereplika ng datos sa labas ng EEA — hindi para sa pagproseso ng AI, hindi para sa analytics, hindi para sa mga tooling ng suporta.
Residency ng datos: EU Paris — ginagarantiyahan ng kontrata
Walang paglilipat sa mga ikatlong bansa nang walang tahasang nakasulat na pahintulot
Hindi kailanman ginagamit ang iyong data para sanayin ang mga modelo ng AI
Pagtanggal ng datos sa pagtatapos ng kontrata — sa loob ng 30 araw, sertipikado
Magagamit ang GDPR Article 28 DPA — pirmahan online o napagkasunduang bersyon para sa Enterprise
Kakayahang dalhin ang data — buong pag-export na magagamit anumang oras sa mga karaniwang format
Para lamang sa EU
Residency sa datos — AWS Paris. Garantiyado ng kontrata.
AES-256
Pamantayan sa pag-encrypt para sa lahat ng data na nakaimbak.
Araw-araw
Mga awtomatikong geo-redundant na backup na may point-in-time na pagbawi.
30 araw
Pinakamataas na palugit ng pagbura ng data pagkatapos ng pagtatapos ng kontrata.
Mga Legal na Dokumento
Lahat ng kailangan ng legal team mo.
Makikita sa ibaba ang mga karaniwang dokumento. Maaaring humiling ang mga enterprise customer ng mga napagkasunduang bersyon ng DPA at NDA.
Kasunduan sa Pagproseso ng Data (DPA)
DPA na sumusunod sa Artikulo 28 ng GDPR — basahin at lagdaan nang direkta online sa pamamagitan ng Zoho Sign. May available na bersyong napagkasunduan para sa mga Enterprise account.
Basahin at Lagdaan ang DPA
Hindi Kasunduan sa Hindi Pagbubunyag (NDA)
Mutual NDA — direktang pumirma online. Magagamit para sa mga ebalwasyon ng mga prospect at mga pilot ng negosyo.
Mag-sign NDA Online
Pribadong Patakaran
Kumpletong patakaran sa privacy na sumasaklaw sa pangongolekta, pagproseso, pagpapanatili ng datos at ang iyong mga karapatan sa ilalim ng GDPR.
Tingnan ang Patakaran sa Privacy
Mga palatuntunan
Mga karaniwang tuntunin sa subscription na namamahala sa paggamit ng platform, mga SLA at mga obligasyon sa suporta.
Tingnan ang Mga Tuntunin
Buod ng Seguridad
Isang pahinang pangkalahatang-ideya ng seguridad para sa mabilis na kwalipikasyon ng vendor — mga kontrol, sertipikasyon, at buod ng arkitektura.
Dokumento ng Kahilingan
Talatanungan sa Seguridad
Paunang nakumpletong talatanungan na istilong CAIQ/VSAQ para sa mga proseso ng kwalipikasyon sa pagkuha ng negosyo.
Humiling ng Talatanungan
Mga sub-processor
Sino ang nagpoproseso ng iyong data para sa amin.
Nagpapanatili kami ng kumpleto at napapanahong listahan ng lahat ng sub-processor na may access sa datos ng customer.
May mga tanong para sa inyong legal o security team?
Sumasagot kami sa mga security questionnaire, mga kahilingan sa DPA, at mga katanungan tungkol sa pagsunod sa mga patakaran sa loob ng 48 oras.
DPA · NDA · Buod ng seguridad · Sertipiko ng ISO 27001 · Mga resulta ng pagsubok sa panulat (Enterprise, sa ilalim ng NDA)
