創新
始於信任
隱私權不僅僅是一種權利,更是信任的基礎。這就是為什麼我們打造的每一項功能都旨在確保您的資料安全且在您的控制之下。
合規性對照表
GDPR
Plaud 遵循一般資料保護規範 (GDPR),確保歐盟使用者的個人資料受到安全、透明且尊重隱私的方式處理。
SOC2
Plaud 的安全性、可用性、處理完整性、機密性和隱私權控制措施皆符合業界標準,並經過獨立 SOC 2 Type II 稽核的驗證。
HIPAA
Plaud 遵循 HIPAA 要求,保護個人健康相關資訊的隱私權和安全,並透過獨立評估進行驗證。
EN 18031
Plaud 的硬體符合 EN 18031 的實體和邏輯安全標準,確保我們的裝置能夠抵禦篡改和未經授權的存取。
隱私
全球承諾
您的資料,由您掌控。
安全
網路安全
我們實施主動防禦措施,以抵禦網路威脅,並保護應用程式及使用者層級的完整性。
*OWASP 十大風險緩解措施
*定期由第三方進行滲透測試
*稽核記錄和即時監控
加密
無論是在靜態儲存或傳輸中,所有資料都受到符合業界標準的加密技術保護。敏感的個人資訊會加上額外的加密層,以確保達到最大程度的保護。
*靜態儲存使用 AES-256 加密
*所有傳輸中的資料皆使用 TLS 1.3 加密
*敏感 PII 使用應用程式層級的加密
資訊安全
我們實施全面性的控管措施,以保護我們系統和營運中的資訊。
*資料分類和處理原則
*定期弱點掃描
*存取控制原則(IAM、RBAC)