На этой странице объясняется, как Rastock AI защищает ваши файлы, метаданные и учетные данные стоковых агентств, включая шифрование при передаче и хранении, контроль доступа, а также способы экспорта или удаления ваших данных.
Практики, заложенные в основу безопасности и готовности к соответствию требованиям, чтобы защитить ваши данные
Rastock AI разработан с учетом безопасности и конфиденциальности как базовых принципов. Наша платформа следует признанным рамкам безопасности и соответствия требованиям, чтобы обеспечить ответственную обработку данных, устойчивость операций и готовность к нормативным требованиям.
На этой странице представлен обзор текущего состояния нашей безопасности и подхода к соответствию требованиям.
Позиция по безопасности и соответствию требованиям (важное раскрытие)
Rastock AI следует практикам, ориентированным на безопасность, и рамкам соответствия требованиям. Формальные сертификации третьих сторон пока не выданы, но они входят в нашу долгосрочную дорожную карту соответствия требованиям.
Это раскрытие предоставлено, чтобы обеспечить прозрачность и не преувеличивать текущий статус сертификации.
Rastock AI приводит свои практики обработки данных в соответствие с принципами Общего регламента по защите данных, включая:
Законная обработка данных с ограничением по цели
Конфиденциальность по умолчанию и минимизация данных
Поддержка прав субъектов данных (доступ, удаление, переносимость)
Процедуры реагирования на инциденты и уведомления об утечках
Rastock AI выступает в роли обработчика данных при обработке персональных данных от имени клиентов.
CCPA / CPRA (Калифорния, США)
Rastock AI поддерживает соблюдение требований к конфиденциальности в Калифорнии через:
Поддержка доступа к данным потребителя и их удаления
Механизмы отказа, где это применимо
Rastock AI не продает и не передает персональные данные в рекламных целях или для профилирования.
Rastock AI приводит свои практики в соответствие с общепринятыми международными принципами конфиденциальности, включая:
Безопасность данных и подотчетность
Такое соответствие помогает клиентам, работающим в нескольких юрисдикциях.
Защита данных и шифрование
Rastock AI применяет шифрование и практики защиты данных, соответствующие чувствительности обрабатываемых данных, включая:
Шифрованная передача данных (TLS)
Шифрование данных в состоянии покоя для хранимых данных
Безопасные практики управления ключами
Доступ к системам и данным ограничен в зависимости от операционной необходимости, включая:
Разграничение доступа по ролям (РБАК)
Многофакторная аутентификация для внутренних систем
Rastock AI поддерживает практики мониторинга и ведения журналов, предназначенные для:
Выявления аномальной или несанкционированной активности
Журналы хранятся в соответствии с требованиями безопасности и соответствия.
Непрерывность бизнеса и устойчивость
Rastock AI применяет операционные меры защиты для поддержки непрерывности сервиса, включая:
Ни одна система не может гарантировать бесперебойную доступность, но приняты разумные меры для снижения рисков.
Обработка данных и субпроцессоры
Rastock AI может привлекать проверенных субпроцессоров для поддержки хостинга, аналитики и работы инфраструктуры.
На субпроцессоров распространяются обязательства по конфиденциальности и защите данных
Передача данных ограничена только тем, что необходимо для предоставления сервиса
Использование субпроцессоров основано на оценке рисков
Подробности доступны во время онбординга для Enterprise или при договорной проверке.
Аудит и запросы Enterprise
Клиенты Enterprise могут запросить разумную информацию о практиках безопасности и соответствия во время закупки или юридической проверки.
Любые аудиты или проверки подлежат:
Разумному объему и уведомлению
Контакты по безопасности и соблюдению
По вопросам безопасности, конфиденциальности или соблюдения:
Заявление о правовой защите (ОЧЕНЬ ВАЖНО)
Ничто на этой странице не должно толковаться как гарантия, заявление о сертификации или обещание соответствия какому-либо конкретному нормативному стандарту, если иное прямо не согласовано в письменной форме.
Эта страница предоставляется только для информационных целей.