全球领先企业的信赖之选
唯一官方 DMS
最高安全标准。
独立审计。
所有相关合规要求已满足并经独立审计确认。
GDPR
完全符合欧盟通用数据保护条例
- 在欧盟境内进行数据处理
- 删除权
- 透明的处理过程
ISO 27001（认证进行中） ISO 27001 与 SOC 2 Type II 认证进行中。可根据要求并在 NDA 下提供阶段性审计。
信息安全管理国际标准
- 符合 ISO 27001 的 ISMS
- 年度审计
- 持续改进
SOC 2 Type II（认证进行中） ISO 27001 与 SOC 2 Type II 认证进行中。可根据要求并在 NDA 下提供阶段性审计。
AICPA 服务组织信任服务标准控制
- 安全控制
- 可用性
- 机密性
HIPAA
美国健康数据保护标准
- PHI 保护
- 可提供 BAA
- 审计追踪
PCI DSS
支付卡行业数据安全标准
- 安全的卡片数据
- 网络分段
- 访问控制
GoBD
德国正确记账原则
- 审计合规
- 不可变性
- 完整性
ISO 27001 与 SOC 2 Type II 认证进行中。可根据要求并在 NDA 下提供阶段性审计。
自有欧盟数据中心。
零依赖。
无美国超大规模云服务商的自有欧盟基础设施。完全由我们控制。
100% 云独立
您的数据永不离开我们自有数据中心。无美国云提供商依赖。您享有完整数据主权。
Tier III 数据中心
N+1 冗余，99.9% 正常运行时间 SLA，生物识别访问控制。
每台服务器 2.5 Gbit/s
多运营商连接，DDoS 防护，BGP 对等互联。
三重冗余
地理冗余，自动故障切换，分钟级灾难恢复。
100% 绿色能源
自有太阳能电池板。完全自给自足的可再生能源供应。
军用级
AES-256 加密
与全球政府军队相同的加密——您上传的每份文档。
静态存储时
所有存储数据均已完全加密
传输中
所有连接均使用 TLS 1.3
密钥管理
基于 HSM 的密钥管理
零知识
我们无法读取您的数据
零信任。
不信任任何人。验证一切。
每个请求均认证。每次访问均记录。无例外。
身份优先
多因素认证、SSO，以及适用于每次访问的生物识别选项。
最小权限
最少权限。仅访问真正需要的内容。
持续验证
持续验证。没有“可信区域”。每个会话都会被验证。
完整审计追踪
完整记录所有访问。不可篡改的审计日志。
微隔离
隔离的网络分段。一个区域的漏洞将被保持隔离。
AI 威胁检测
基于 AI 的异常检测。实时检测威胁。
不仅是数字。
物理上也受保护。
我们数据中心满足物理安全最高标准。
生物识别访问控制
指纹、虹膜扫描、面部识别——多级身份验证。
24/7 视频监控
持续监控，所有录像保留 90 天。
安保人员
全天候在场。定期安全检查。
防火保护
气体灭火系统、预警系统、防火分区、冗余系统。
冗余电源供应
N+1 UPS、柴油发电机、毫秒级自动故障转移。
气候控制
冷热通道封闭、冗余 HVAC、最佳运行温度。
合规工具。
直接内置于 PaperOffice。
没有任何其他 DMS 提供集成合规工具。在几秒钟内生成您的 GDPR 文档 – 无需律师，无需搜索模板。
DPA 生成器
60 秒内创建具有法律约束力的数据处理协议。自动预填您的公司数据。
- 单独选择服务
- 带 PaperOffice 官方信头的 PDF
- 所有已生成 DPA 的修订安全历史
TOM 生成器
技术和组织措施 – 针对您使用的服务自动生成。始终最新，始终完整。
- 每项服务的措施目录
- 下载前实时预览
- 带有信笺抬头的 Professional PDF 文档
安全中心
完全控制所有设备和会话。通过交互式世界地图实时查看谁从哪里访问您的系统。
- 带实时状态的设备仪表板
- 交互式位置地图（MapLibre）
- 即时锁定或移除会话
地理围栏
在设备级别定义哪些国家/地区可以访问您的数据。来自未授权区域的访问将被自动阻止。
- 按设备设置国家限制
- 违规时立即阻止
- 可与 IP 白名单组合
明确定义的分包商。
最大控制力。
PaperOffice 运营自己的欧盟基础设施。仅使用以下外部委托数据处理者——完全记录在 AVV-分包商目录中。
Cloudflare Inc.
DDoS 防护与 CDN- 已签署欧盟标准合同条款（SCC）
- 无法访问文档内容
- 仅处理 IP 地址和 HTTP 标头
- 仅进行流量路由 – 不存储数据
Hetzner Online GmbH
托管与数据中心- 在德国和芬兰的物理服务器托管
- 无法访问客户文档——纯基础设施服务
- 已签署欧盟标准合同条款 (SCC)
- 故障转移和备份站点以确保业务连续性
SpaceX (Starlink)
卫星备用连接性- 仅在管道中断时用于紧急互联网备份
- 无文档处理或数据存储功能
- 与自有数据中心的加密连接
- 仅在灾难恢复场景中激活
核心基础设施：100% 自研系统
数据库、存储、AI 模型、邮件服务器和备份系统在 PaperOffice EU-数据中心运行于自有硬件上。
- 不使用美国超大规模云服务提供商的服务
- 不受 US CLOUD Act 管辖 – 美国当局无法访问
- 所有功能均使用自有AI基础设施
- 不向第三国传输数据
合规文档
所有合规文档 – 直接在您的 PaperOffice 账户中获取，或按符合条件的方案申请。
数据处理协议（DPA）
根据第28条 GDPR 的具有法律约束力的 DPA – 数秒内生成
自 Professional 套餐起TOM 文档
根据第32条 GDPR 的技术和组织措施
自 Professional 套餐起分处理商目录
所有委托数据处理商的完整列表（含 SCC 状态）
自 Professional 套餐起安全白皮书
架构、加密和安全流程的详细概述
自 Enterprise 套餐起渗透测试报告
最新独立安全评估摘要
根据保密协议 · 自 Enterprise 套餐起合规证书
经核实的 ISO 27001 文档和合规材料（应要求提供，SOC 2 认证进行中，符合 HIPAA）。
自 Enterprise 套餐起准备好迎接 Enterprise 级安全了吗？
Protect your documents with enterprise-grade security.