数据、隐私与合规
我可以查看哪些认证和合规信息？
使用信任中心了解 Toden 当前的保证状况，并将实施的控制与独立认证区分开来。
Toden 团队 · 阅读约 1 分钟 · 中文
简短回答
使用Toden的信任中心作为其当前认证位置的权威公共来源。 Toden 目前未声明 SOC 2 或 ISO 27001 认证、已完成的 iBeta 活性测试或已完成的独立渗透测试报告。查看可用的控制措施并索取您的评估所需的文件。
控制和认证不同
产品无需持有独立认证即可实施加密、权限、签名通知和审核控制。与框架的一致性描述了设计或政策方法；它不是证书、已完成的审核或监管机构的批准。
请勿重复使用其他提供商的徽章或报告作为 Toden 的证据。关于一个供应商或组件的认证也不应被视为整个 Toden 服务的认证。
构建有用的保证请求
告诉 Toden 您计划使用哪种服务、它将处理哪些数据以及您的组织需要哪些证据。信任中心和安全指南描述了实施的控制措施。隐私政策和条款已公布；数据处理协议和当前分处理者列表可根据要求提供。
如果采购要求取决于独立报告，请在承诺启动需要它的产品之前确认其当前的可用性。 Toden 将在信任中心列出已完成的报告（如果存在）；本文不承诺完成日期。
也评估您的集成
您自己的秘密处理、访问权限、Webhook 验证、数据保留和支付执行控制仍然是整个系统的一部分。供应商审查应涵盖这些集成责任以及供应商证据。
如需实时服务运行状况和事件更新，请使用公共状态页面。可用性观察是操作信息，而不是安全认证或合同服务级别保证。
相关指南
这篇文章对您有帮助吗？