Bảo mật có thể kiểm chứng.
Umi đang trong giai đoạn truy cập sớm. Các kiểm soát được lên kế hoạch không được mô tả là đã triển khai cho đến khi hoàn tất và kiểm chứng.
Bảo mật trong một cái nhìn
- Tiêu chuẩn mã hóa đang được xác định và sẽ được kiểm chứng trước khi xử lý dữ liệu khách hàng
- Phân quyền theo vai trò đang được lên kế hoạch
- Nhật ký kiểm toán đang được lên kế hoạch
- Điều khoản sử dụng dữ liệu AI đang được hoàn thiện với nhà cung cấp mô hình
- Các phương án cloud, VPC, tại chỗ và cách ly đang được đánh giá
- Chưa đạt chứng nhận SOC 2 hoặc ISO 27001
Lưu trữ và hạ tầng
Mô hình lưu trữ và triển khai đang được đánh giá. Khả năng cung cấp, nhà cung cấp hạ tầng và môi trường hỗ trợ sẽ được xác nhận trước khi xử lý dữ liệu khách hàng.
- Đang đánh giá lựa chọn vùng cloud
- Đang đánh giá triển khai VPC riêng
- Đang đánh giá triển khai tại chỗ và cách ly
Mã hóa
Tiêu chuẩn mã hóa đang được lên kế hoạch và sẽ được mô tả sau khi triển khai, kiểm chứng.
- Mục tiêu: TLS 1.2+ cho dữ liệu truyền tải
- Mục tiêu: AES-256 khi lưu trữ
- Khóa do khách hàng quản lý đang được đánh giá
Kiểm soát truy cập
Các tính năng kiểm soát truy cập đang được lên kế hoạch; kiểm soát được hỗ trợ sẽ công bố sau khi triển khai.
- Kiểm soát truy cập theo vai trò đang được lên kế hoạch
- SSO/SAML và SCIM đang được đánh giá
- Quyền riêng cho từng agent và bước phê duyệt đang được lên kế hoạch
Kiểm toán và giám sát
Tính năng kiểm toán và giám sát đang được lên kế hoạch, sẽ công bố khi sẵn sàng.
- Nhật ký kiểm toán đang được lên kế hoạch
- Xuất sang SIEM đang được đánh giá
- Phát hiện bất thường đang được đánh giá
Ứng phó sự cố
Quy trình ứng phó sự cố đang được soạn thảo trước khi dịch vụ cho khách hàng ra mắt.
- Quy trình ứng phó sự cố đang được chuẩn bị
- Quy trình thông báo khách hàng sẽ được công bố trước khi dịch vụ trả phí ra mắt
- Điều khoản báo cáo sau sự cố chưa được công bố
Dữ liệu và AI
Chính sách sử dụng dữ liệu AI đang được hoàn thiện với nhà cung cấp mô hình. Hiện chưa xử lý dữ liệu sản phẩm của khách hàng.
- Điều khoản sử dụng dữ liệu của nhà cung cấp mô hình đang được rà soát
- Quy trình xóa dữ liệu sản phẩm đang được thiết kế
- Danh sách đầy đủ các bên xử lý phụ trong môi trường chính thức chưa được chốt
Lộ trình tuân thủ
Chúng tôi công bố những gì đã sẵn sàng và những gì đang tiến hành, và cập nhật trang này khi có thay đổi.
SOC 2 Type I
Đang thực hiệnĐang chuẩn bị đánh giá.
ISO 27001
Đang thực hiệnĐang đánh giá khoảng cách.
GDPR
Đang thực hiệnTài liệu quyền riêng tư và quy trình vận hành đang được rà soát.
Công bố lỗ hổng có trách nhiệm
Tìm thấy lỗ hổng? Báo cho đội bảo mật của chúng tôi kèm đủ chi tiết để tái hiện. Chúng tôi xác nhận trong vòng 3 ngày làm việc và cập nhật tiến độ khi khắc phục.
Liên hệ về bảo mật
Gửi email cho đội bảo mật của chúng tôi về báo cáo lỗ hổng, bảng câu hỏi bảo mật hoặc yêu cầu kiểm toán.