GDPR
ปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปอย่างสมบูรณ์
- การประมวลผลข้อมูลในสหภาพยุโรป
- สิทธิ์ในการลบ
- การประมวลผลที่โปร่งใส
ความปลอดภัยและการปฏิบัติตามข้อกำหนด
การควบคุมที่สามารถตรวจสอบได้
AVV, TOM และผู้รับเหมาช่วง — บันทึกไว้ ไม่ใช่แค่กล่าวอ้าง
ได้รับความไว้วางใจจากบริษัทชั้นนำทั่วโลก
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
หลักฐาน
ใน DataCenter ในแอปพลิเคชัน
จัดการบนฮาร์ดแวร์ของตนเองในEU Datacenter Spain AVV และ TOM สร้างโดยเครื่องกำเนิด — พร้อมข้อมูลบริษัท เป็นไฟล์ PDF.
100% EU. EU Datacenter Spain.ไม่มี Public Cloudผู้รับเหมาช่วงรายเดียว
การรับรอง EU Datacenter Spain
ฮาร์ดแวร์ของตนเอง ไม่มี Public Cloud ไม่มี Hyperscaler
Generator ในแอปพลิเคชัน
AVV และ TOM ถูกสร้างขึ้นด้วยข้อมูลของบริษัท เป็นไฟล์ PDF
Cloudflare Inc.
ผู้ประมวลผลข้อมูลภายนอกเพียงรายเดียว: ป้องกัน DDoS และ CDN ไม่มีการเข้าถึงเอกสาร
เอกสารเพิ่มเติม
Whitepaper รายงานการทดสอบเจาะระบบ และใบรับรอง สามารถขอได้ตั้งแต่แผน Enterprise ขึ้นไป
การรับรอง
มาตรฐานความปลอดภัยสูงสุด ตรวจสอบโดยอิสระ
เป็นไปตามข้อกำหนดการปฏิบัติตามข้อกำหนดที่เกี่ยวข้องทั้งหมดและได้รับการยืนยันโดยผู้ตรวจสอบอิสระ
ISO 27001 (ใช้งานอยู่) มาตรฐาน ISO 27001 และ SOC 2 ประเภทที่ II มีผลบังคับใช้ รายงานพร้อมให้ตรวจสอบภายใต้ข้อตกลงความลับ (NDA)
มาตรฐานสากลสำหรับการจัดการความปลอดภัยสารสนเทศ
- ISMS ตาม ISO 27001
- การตรวจสอบประจำปี
- การปรับปรุงอย่างต่อเนื่อง
SOC 2 Type II (ใช้งานอยู่) มาตรฐาน ISO 27001 และ SOC 2 ประเภทที่ II มีผลบังคับใช้ รายงานพร้อมให้ตรวจสอบภายใต้ข้อตกลงความลับ (NDA)
AICPA Service Organization Control สำหรับเกณฑ์บริการความน่าเชื่อถือ
- การควบคุมความปลอดภัย
- ความพร้อมใช้งาน
- การรักษาความลับ
HIPAA
มาตรฐานสหรัฐฯ สำหรับการปกป้องข้อมูลสุขภาพ
- การปกป้อง PHI
- มี BAA
- บันทึกการตรวจสอบ
PCI DSS
มาตรฐานความปลอดภัยข้อมูลอุตสาหกรรมบัตรชำระเงิน
- ข้อมูลบัตรที่ปลอดภัย
- การแบ่งส่วนเครือข่าย
- การควบคุมการเข้าถึง
GoBD
หลักการของเยอรมันสำหรับการเก็บบันทึกที่ถูกต้อง
- การปฏิบัติตามข้อกำหนดการตรวจสอบ
- ความไม่เปลี่ยนแปลง
- ความสมบูรณ์
มาตรฐาน ISO 27001 และ SOC 2 ประเภทที่ II มีผลบังคับใช้ รายงานพร้อมให้ตรวจสอบภายใต้ข้อตกลงความลับ (NDA)
การเข้ารหัส
การเข้ารหัส AES-256
เอกสารทุกฉบับถูกจัดเก็บและส่งผ่านด้วยการเข้ารหัส การจัดการกุญแจทำผ่าน HSM
ขณะพัก
ข้อมูลที่จัดเก็บทั้งหมดถูกเข้ารหัสอย่างสมบูรณ์
ขณะส่ง
TLS 1.3 สำหรับการเชื่อมต่อทั้งหมด
การจัดการคีย์
การจัดการคีย์ที่ใช้ HSM
ความรู้เป็นศูนย์
เราไม่สามารถอ่านข้อมูลของคุณได้
สถาปัตยกรรม
Zero Trust. ไม่มีความไว้วางใจโดยนัย ทุกคำขอจะถูกตรวจสอบ
ทุกคำขอจะได้รับการยืนยันตัวตน ทุกการเข้าถึงจะถูกบันทึก ไม่มีข้อยกเว้น
Identity First
การยืนยันตัวตนหลายปัจจัย, SSO, ตัวเลือกไบโอเมตริกสำหรับการเข้าถึงทุกครั้ง
สิทธิ์น้อยที่สุด
สิทธิ์น้อยที่สุด เข้าถึงเฉพาะสิ่งที่จำเป็นจริงๆ เท่านั้น
การตรวจสอบยืนยันอย่างต่อเนื่อง
การยืนยันอย่างต่อเนื่อง ไม่มี "โซนที่เชื่อถือได้" ทุกเซสชันจะได้รับการตรวจสอบ
บันทึกการตรวจสอบแบบสมบูรณ์
การบันทึกการเข้าถึงทั้งหมดอย่างสมบูรณ์ บันทึกการตรวจสอบที่ไม่สามารถเปลี่ยนแปลงได้
การแบ่งส่วนย่อยระดับไมโคร
ส่วนเครือข่ายที่แยกจากกัน การละเมิดในพื้นที่หนึ่งจะถูกจำกัดอยู่ในพื้นที่นั้น
การตรวจจับภัยคุกคามด้วย AI
การตรวจจับความผิดปกติด้วย AI ตรวจจับภัยคุกคามแบบเรียลไทม์
ศูนย์ความเชื่อถือ
AVV และ TOM ในแอป
ตัวกำเนิดในแอปสร้าง AVV และ TOM — พร้อมข้อมูลองค์กร เป็นไฟล์ PDF
มาตรา 28 GDPR
ตัวสร้างสัญญาว่าด้วยการประมวลผลข้อมูล
สัญญาว่าด้วยการประมวลผลข้อมูลถูกสร้างขึ้นภายในแอป — มีการกรอกข้อมูลบริษัทไว้ล่วงหน้า เป็นไฟล์ PDF พร้อมหัวกระดาษ PaperOffice
- สามารถเลือกบริการแต่ละรายการได้
- ทะเบียนผู้รับจ้างช่วงเป็นภาคผนวก
- ประวัติของทุกรูปแบบที่สร้างขึ้น
มาตรา 32 GDPR
ตัวสร้าง TOM (มาตรการทางเทคนิคและองค์กร)
มาตรการทางเทคนิคและองค์กรสำหรับบริการเฉพาะที่ใช้ในบัญชี
- หมวดหมู่มาตรการต่อบริการ
- ตัวอย่างก่อนดาวน์โหลด
- PDF ในชุดความสอดคล้องร่วมไปกับสัญญาว่าด้วยการประมวลผลข้อมูล
เรียลไทม์
Security Center
เห็นภาพรวมของอุปกรณ์และเซสชันทั้งหมดในบัญชี — ใครเข้าถึงเมื่อใดและจากที่ไหน
- แดชบอร์ดอุปกรณ์พร้อมสถานะสด
- แผนที่ตำแหน่งของเซสชันที่ใช้งานอยู่
- บล็อกหรือลบเซสชัน
การป้องกันการเข้าถึง
Geo-Fencing
กำหนดว่าแต่ละอุปกรณ์อนุญาตให้เข้าถึงจากประเทศใดบ้าง พื้นที่ที่ไม่ได้รับอนุญาตจะถูกบล็อก
- การอนุญาตประเทศต่ออุปกรณ์
- การบล็อกภูมิภาคที่ไม่ได้แชร์
- การจัดการใน Security Center
ความโปร่งใส
ผู้รับเหมาภายนอกที่ชัดเจน. การควบคุมสูงสุด.
PaperOffice ดำเนินโครงสร้างพื้นฐานในสหภาพยุโรปเอง ใช้ผู้ประมวลผลข้อมูลภายนอกเฉพาะรายต่อไปนี้เท่านั้น ซึ่งมีการบันทึกเอกสารอย่างสมบูรณ์ในทะเบียน AVV-Subunternehmer
ผู้รับเหมาภายนอก
Cloudflare Inc.
การป้องกัน DDoS และ CDN
- ข้อสัญญามาตรฐานของสหภาพยุโรป (SCC) มีผลบังคับใช้
- ไม่มีการเข้าถึงเนื้อหาเอกสาร
- ประมวลผลเฉพาะที่อยู่ IP และส่วนหัว HTTP เท่านั้น
- เฉพาะการกำหนดเส้นทางการรับส่งข้อมูล – ไม่มีการจัดเก็บข้อมูล
โครงสร้างพื้นฐานหลัก: ระบบ 100% ของตนเอง
ฐานข้อมูล ที่จัดเก็บ โมเดล AI เซิร์ฟเวอร์อีเมล และระบบสำรองข้อมูล ทำงานบนฮาร์ดแวร์ของตนเองใน. EU Datacenter Spain.
- ไม่มีบริการคลาวด์จาก US Hyperscaler
- ไม่อยู่ภายใต้ US CLOUD Act – หน่วยงานสหรัฐไม่สามารถเข้าถึงได้
- โครงสร้างพื้นฐาน AI ของตัวเองสำหรับทุกฟังก์ชัน
- ไม่มีการถ่ายโอนข้อมูลไปยังประเทศที่สาม
เอกสารเพิ่มเติม
เอกสาร whitepaper, รายงานการทดสอบเจาะระบบ และใบรับรองมีให้เมื่อขอจากแผน Enterprise ขึ้นไป
ในแอป
- สัญญาว่าจ้างประมวลผลข้อมูล (DPA) ตามข้อ 28 ของ GDPR — สร้างพร้อมข้อมูลองค์กร
- เอกสาร TOM มาตรการทางเทคนิคและองค์กรตามข้อ 32 ของ GDPR
- ทะเบียนผู้รับเหมาช่วง ผู้รับจ้างประมวลผลข้อมูลทั้งหมด พร้อมบทบาท สถานที่ และฐานการโอนย้ายข้อมูล
มีให้เมื่อขอจากแผน Enterprise ขึ้นไป
- เอกสารขาวด้านความปลอดภัย ภาพรวมสถาปัตยกรรม การเข้ารหัส และกระบวนการรักษาความปลอดภัย
- รายงานการทดสอบเจาะระบบ สรุปผลการตรวจสอบอิสระล่าสุด — ภายใต้ NDA
- รายงานการตรวจสอบ รายงาน ISO-27001 และ SOC-2 มีให้เมื่อขอภายใต้ NDA
ความปลอดภัยที่เข้าใจได้
AVV, TOM และทะเบียนผู้รับเหมาช่วงพร้อมใช้งานใน PaperOffice