GDPR
完全符合欧盟通用数据保护条例
- 在欧盟境内进行数据处理
- 删除权
- 透明的处理过程
安全与合规
可核验的控制。
处理协议、技术与组织措施、分包处理方与认证 — 有据可查，而非仅作宣称。
全球领先企业的信赖之选
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
EU Datacenter Spain
自有硬件。无公有云。无超大规模云服务商。
应用内生成器
处理协议和 TOM 根据企业数据生成，并导出为 PDF。
Cloudflare Inc.
唯一外部委托处理方：DDoS 防护与 CDN。无法访问文档内容。
其他材料
白皮书、渗透测试报告和证书可应企业套餐申请提供。
认证
最高安全标准。 独立审计。
所有相关合规要求已满足并经独立审计确认。
ISO 27001（活跃） 已激活 ISO 27001 和 SOC 2 Type II。在签署保密协议后可应要求提供报告。. NDA.
信息安全管理国际标准
- 符合 ISO 27001 的 ISMS
- 年度审计
- 持续改进
SOC 2 Type II（活跃） 已激活 ISO 27001 和 SOC 2 Type II。在签署保密协议后可应要求提供报告。. NDA.
AICPA 服务组织信任服务标准控制
- 安全控制
- 可用性
- 机密性
HIPAA
美国健康数据保护标准
- PHI 保护
- 可提供 BAA
- 审计追踪
PCI DSS
支付卡行业数据安全标准
- 安全的卡片数据
- 网络分段
- 访问控制
GoBD
德国正确记账原则
- 审计合规
- 不可变性
- 完整性
已激活 ISO 27001 和 SOC 2 Type II。在签署保密协议后可应要求提供报告。. NDA.
加密
AES-256 加密
每份文档均加密存储与传输。密钥管理通过 HSM 进行。
静态存储时
所有存储数据均已完全加密
传输中
所有连接均使用 TLS 1.3
密钥管理
基于 HSM 的密钥管理
零知识
我们无法读取您的数据
架构
零信任。 没有隐含信任。每项请求均经过核验。
每个请求均认证。每次访问均记录。无例外。
身份优先
多因素认证、SSO，以及适用于每次访问的生物识别选项。
最小权限
最少权限。仅访问真正需要的内容。
持续验证
持续验证。没有“可信区域”。每个会话都会被验证。
完整审计追踪
完整记录所有访问。不可篡改的审计日志。
微隔离
隔离的网络分段。一个区域的漏洞将被保持隔离。
AI 威胁检测
基于 AI 的异常检测。实时检测威胁。
信任中心
应用内的处理协议与 TOM。
应用中的生成器会根据企业数据生成处理协议和 TOM，并导出为 PDF。
GDPR第28条
数据处理协议生成器
数据处理协议在应用程序中创建——预填了公司信息，以PDF格式显示在PaperOffice信纸上。
- 可单独选择的服务
- 作为附件的子处理者登记册
- 所有生成版本的历史记录
GDPR第32条
技术组织措施（TOM）生成器
针对账户中使用的确切服务的技术和组织措施。
- 每项服务的措施目录
- 下载前的预览功能
- 与数据处理协议一起的合规包中的PDF文件
实时
Security Center
一目了然地查看账户的所有设备和会话——谁在何时何地访问了什么。
- 带有实时状态的设备仪表板
- 活跃会话的位置地图
- 锁定或移除会话
访问控制
Geo-Fencing
针对每个设备，定义允许访问的国家。未批准的地区将被阻止。
- 按设备批准国家
- 阻止非批准地区
- 在安全中心管理
透明度
明确定义的分包商。 最大控制力。
PaperOffice 运营自己的欧盟基础设施。仅使用以下外部委托数据处理者——完全记录在 AVV-分包商目录中。
分包商
Cloudflare Inc.
DDoS 防护与 CDN
- 已签署欧盟标准合同条款（SCC）
- 无法访问文档内容
- 仅处理 IP 地址和 HTTP 标头
- 仅进行流量路由 – 不存储数据
核心基础设施：100% 自研系统
数据库、存储、AI 模型、邮件服务器和备份系统运行在 EU Datacenter Spain 的自有硬件上。
- 不使用美国超大规模云服务提供商的服务
- 不受 US CLOUD Act 管辖 – 美国当局无法访问
- 所有功能均使用自有AI基础设施
- 不向第三国传输数据
其他材料
白皮书、渗透测试报告和证书可应企业套餐申请提供。
在应用程序中
- 数据处理协议 (DPA) 根据 GDPR 第 28 条生成 — 源自公司数据。
- TOM 文档 GDPR 第 32 条规定的技术和组织措施。
- 子处理器注册表 所有处理器的角色、位置和传输依据。
根据 Enterprise 计划提供
- 安全白皮书 一目了然的架构、加密和安全流程。
- 渗透测试报告 最新独立评估摘要 — 受 NDA 保护。
- 审计报告 ISO 27001 和 SOC 2 报告，根据要求并提供 NDA。