Keamanan tingkat perusahaan untuk keamanan bisnis Anda
Xoxoday memprioritaskan langkah-langkah keamanan yang kuat untuk memastikan pengalaman yang aman dan terjamin. Solusi kami dirancang untuk melindungi dan meningkatkan operasi bisnis Anda secara efisien sambil memastikan privasi dan keamanan data pelanggan Anda.
Dipercaya oleh lebih dari 5000+ perusahaan di seluruh dunia
Sertifikasi kepatuhan kami
.svg)
ISO 27001 ISMS
Sistem Manajemen Keamanan Informasi
Kepatuhan kami terhadap ISO 27001 menegaskan komitmen kami untuk mengamankan informasi melalui sistem manajemen keamanan informasi yang kuat. Proses kami membantu mengelola risiko keamanan informasi, melindungi data, dan terus meningkatkan praktik keamanan.
.svg)
SOC 2
SOC 2 Tipe 1 & SOC 2 Tipe 2
Laporan SOC 2 memastikan bahwa kami memiliki kontrol untuk memproses dan mengelola data, menegaskan standar tinggi Xoxoday dalam mengelola data berdasarkan lima "prinsip layanan kepercayaan" - keamanan, ketersediaan, kerahasiaan, integritas pemrosesan, dan privasi.
ISO 14001
Sistem Manajemen Lingkungan
Sertifikasi ISO 14001 menggarisbawahi dedikasi Xoxoday terhadap kelestarian lingkungan. Kami berkomitmen untuk terus meningkatkan kinerja lingkungan kami, memastikan operasi dan praktik ramah lingkungan.
GDPR
Peraturan Perlindungan Data Umum
Kami melakukan program kepekaan secara rutin untuk teknologi dan operasi kami untuk memastikan kepatuhan terhadap semua prinsip privasi utama: Akuntabilitas, Privasi berdasarkan Desain dan Default, Minimalisasi Data, dan Hak Akses Subjek.
.svg)
CCPA & CPRA
Undang-Undang Privasi Konsumen California & Undang-Undang Hak Privasi California
Kepatuhan kami terhadap CCPA dan CPRA memastikan privasi informasi pribadi sensitif (SPI) dan informasi pribadi (PI) yang diatur secara terpisah untuk memperkuat hak-hak penduduk California.
HIPAA
Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan
Kepatuhan Xoxoday terhadap HIPAA menggambarkan komitmen kami untuk melindungi informasi kesehatan yang sensitif. Kami menerapkan perlindungan yang kuat saat menangani informasi medis, memberikan kepercayaan yang diperlukan organisasi terhadap sistem kami.
Fitur keamanan tambahan
Tes Kerentanan Reguler (VAPT)
Melalui pengujian komprehensif secara berkala, kami mengidentifikasi potensi kerentanan keamanan dan memitigasinya secara proaktif, memastikan platform kami tetap tangguh terhadap ancaman siber yang terus berkembang.
SSO yang aman dan mulus
Sederhanakan akses pengguna dengan kemampuan Single Sign-On (SSO) kami, yang memungkinkan autentikasi tanpa batas di berbagai layanan dan sistem sekaligus meningkatkan keamanan dan pengalaman pengguna.
2FA yang disempurnakan
Kami menggunakan mekanisme autentikasi yang kuat yang dipasangkan dengan autentikasi dua faktor (2FA), yang menambahkan lapisan keamanan ekstra untuk memverifikasi identitas pengguna dan mencegah akses yang tidak sah.
Kontrol Lokasi Data
Kemampuan penyebaran multi-wilayah kami memastikan bahwa layanan Anda tetap kuat dan patuh di seluruh lokasi geografis, dengan data yang berada di lokasi pilihan Anda.
Penerapan On-Premise yang Aman
Untuk perusahaan yang membutuhkan kontrol data maksimum, kami menawarkan opsi penerapan di lokasi untuk beberapa produk kami, yang selaras dengan kebijakan kepatuhan dan keamanan internal mereka.
Kontrol Akses Berbasis Peran
Dengan RBAC, Anda bisa mendefinisikan dan membatasi akses sistem berdasarkan peran individu dalam organisasi Anda, sehingga memastikan pengguna hanya melihat apa yang mereka butuhkan untuk melakukan pekerjaan mereka.
Koneksi Terenkripsi
Produk kami menggunakan HTTPS dengan protokol TLS/SSL untuk menciptakan koneksi yang aman dan terenkripsi untuk semua transfer data, melindungi dari intersepsi dan gangguan.
.svg){kind=icon}
Penelusuran dengan Jejak Audit
Memelihara jejak audit terperinci untuk semua interaksi sistem dan data, yang sangat penting untuk kepatuhan, pemantauan, dan analisis forensik keamanan.
Integrasi Data yang Aman
Integrasi tanpa hambatan dengan CRM, gudang data, dan danau data Anda melalui saluran aman seperti SFTP, HTTPS, OAuth-Authorized REST API, dan Terowongan VPN Situs-ke-Situs.
Pertanyaan keamanan dan kepatuhan yang sering diajukan
1. Di mana data saya disimpan? Dapatkah saya memilih di mana akun dan data saya akan disimpan?
Ya, kami menawarkan fleksibilitas opsional kepada perusahaan untuk menentukan di mana mereka ingin data mereka disimpan. Dalam banyak kasus, infrastruktur kami dapat mengakomodasi implementasi khusus sesuai kebutuhan perusahaan.
2. Jika kami memiliki persyaratan pengaturan keamanan dan privasi tertentu, apakah mungkin untuk memasukkannya ke dalam solusi Xoxoday?
Anda dapat menghubungi perwakilan Xoxoday untuk memeriksa persyaratan khusus. Kami mematuhi berbagai standar yang diakui secara internasional, dan akan terbuka untuk mengevaluasi permintaan khusus apa pun.
3. Bisakah kami mendapatkan salinan sertifikat dan laporan kepatuhan Xoxoday?
Ya, Anda dapat menghubungi perwakilan untuk meminta informasi ini. Namun, sumber daya berikut ini mungkin memerlukan NDA dalam file: Laporan Kepatuhan SOC 2, Ringkasan Penilaian Kerentanan dan Uji Penetrasi (VAPT), Laporan California Consumer Privacy Act (CCPA)/California Privacy Rights Act (CPRA), Laporan Health Insurance Portability and Accountability Act (HIPAA), Laporan Penilaian Dampak Privasi Data GDPR.
.webp)
.webp)
.webp)
.webp)
.svg)
.webp)
.webp)
.svg)
.webp)
