安全与信任
安全与信任.
已通过 ISO/IEC 27001:2022 认证，在 Claude 和 ChatGPT 中经过验证，并且是 QNAP 和 ASUSTOR 唯一的官方 DMS 合作伙伴。
ISO/IEC 27001:2022
适用范围：
- Web、桌面和移动应用
- REST API和MCP接口
- AI、文档处理与工作流
- 数据中心与异地备份
- 支持、咨询与集成
- BYOS接口
已验证
Claude
已验证MCP连接器。
了解更多 已验证
ChatGPT
已验证MCP插件。
了解更多
自2019起
QNAP
唯一官方DMS合作伙伴。
了解更多
自2024起
ASUSTOR
唯一官方DMS合作伙伴。
了解更多- 欧盟数据中心位于欧盟境内
- 访问控制与多因素认证角色与租户隔离
- 审计追踪完全可追溯
- API + MCP开放集成
- BYOS您的AI。您的数据。您的掌控。
已认证 ISMS
ISO/IEC 27001:2022.
PaperOffice AI 平台的 ISMS 已获认证——由 TNV 审核，由 UAF 认可。
在认证范围内
Web、桌面及移动应用
所有 PaperOffice AI 接口。
已认证REST API
供您自有系统使用的程序化访问权限。
已认证MCP 接口
与 Claude、ChatGPT 及其他 AI 助手的连接。
已认证BYOS
与您的自有存储的连接。
已认证人工智能与文档处理
OCR，提取与分类。
已认证工作流与集成
自动化与连接器。
已认证支持与咨询
协助设置与运营。
已认证IT基础设施与数据中心
欧盟数据中心内的服务器、网络与运营。
已认证异地备份
在独立位置进行备份。
已认证远程员工与承包商
涉及各方的安全流程。
已认证附录 A：已应用全部 93 项控制措施
37
组织性
政策、角色、供应商、事件与连续性管理、合规性。
已应用8
人员
背景调查、培训、保密协议、远程办公、报告机制。
已应用14
物理性
访问控制、场所与设备保护、公用设施、废弃物处置。
已应用34
技术性
访问控制、加密技术、日志记录、备份、安全开发、网络。
已应用数据中心与基础设施
我们自己的硬件位于欧盟.
数据库、存储、AI模型和备份均在西班牙的欧盟数据中心使用我们自己的硬件运行。不使用公共云，也不使用美国超大规模云服务提供商。
欧盟数据中心
我们在欧盟境内的自有系统，数据不传输至第三国。
异地备份
备份位于独立位置，且在认证范围内。
传输中加密
所有连接均使用TLS 1.2或更高版本进行加密。
高可用性
数据库集群在多个节点间进行同步复制。
网络保护
通过Cloudflare Enterprise实现DDoS防御、WAF及机器人防护，且无法访问文档内容。
访问与控制
每次访问均经过检查并记录日志.
Zero Trust：每个请求均经过身份验证，每次访问均被记录日志。
MFA 和通行密钥
多因素认证、通行密钥以及使用 Google 登录。针对新设备和异常网络进行代码验证。
角色与租户隔离
最小权限原则。每个工作区均相互隔离。
审计追踪
完整且不可篡改的访问日志。
Security Center 与地理围栏
一目了然地查看设备和会话，按设备批准国家/地区。“不，不是我”功能可锁定账户。
BYOS
文档存储于您自己的存储空间中，例如在 QNAP 或 ASUSTOR NAS 上。您的 AI，您的数据，您的控制权。
AI 与数据
基于自有基础设施的 AI.
所有 PaperOffice AI 功能均在欧盟数据中心内的自有硬件上运行。
自有 AI 基础设施
AI 模型部署于欧盟境内的自有服务器上，不使用美国云服务。
无第三国
不向第三国传输数据，不受US CLOUD Act的访问。
Claude与ChatGPT，由您选择
如果您通过Claude或ChatGPT使用PaperOffice，连接器仅在您登录后才会访问数据。您可以决定哪些信息发送给助手。
标准与证明材料
公认的安全标准。
欧盟
GDPR
PaperOffice 满足 GDPR 对数据处理者的要求——由生成器生成 DPA（第 28 条）和 TOM（第 32 条），在欧盟境内处理。
- 在欧盟境内进行数据处理
- 删除权
- 透明的处理过程
DE
GoBD
依据 GoBD（德国簿记规则）进行记录保存的技术模块
- 不可更改的版本（WORM）
- 校验和与完整性
- 完整的审计日志
支付
通过 Stripe 进行银行卡支付
银行卡支付通过 Stripe Checkout 完成。卡信息在 Stripe 页面输入，不会到达 PaperOffice 服务器。
- Stripe：PCI DSS Level 1 服务提供商
- 支付页面由 Stripe 托管
- PaperOffice 服务器上不存储卡号
GDPR第28条
数据处理协议生成器
数据处理协议在应用程序中创建——预填了公司信息，以PDF格式显示在PaperOffice信纸上。
- 可单独选择的服务
- 与 TOM 一同收录于 Compliance 文件包
- 所有生成版本的历史记录
GDPR第32条
技术组织措施（TOM）生成器
针对账户中使用的确切服务的技术和组织措施。
- 每项服务的措施目录
- 下载前的预览功能
- PDF文件与数据处理协议一同收录于 Compliance 文件包
负责任披露
发现漏洞？
数据保护与处理：隐私政策 · 您可在应用中通过生成器创建DPA和TOMs。
