安全與信任

本頁僅說明實際已實作並經驗證的安全控制措施。

在已實作的情況下，這些控制措施涵蓋：- 多客戶環境隔離及授權；- 角色／權限控制；- 驗證／MFA／升級驗證；- 傳輸中及靜態加密；- 機密管理（執行階段機密不會存放於用戶端／行動裝置／原始碼／公開文件中）；- 記錄／稽核／監控；- 備份／復原架構；- 事件回應；- 安全的供應商／整合管理；- 弱點／負責任揭露的聯絡方式／流程；- DPA／次處理者連結；- 保留／刪除治理；- 正式環境隔離。

在沒有證據的情況下，SolaroCall 不會作出以下任何聲明：- 已取得 SOC 2 認證／符合 SOC 2；- 已取得 ISO 27001 認證；- 符合 HIPAA；- 超出付款架構實際支援範圍的 PCI DSS 適用範圍聲明；- 100% 安全；- 零停機；- 零幻覺；- 保證供應商可用性。