服务器安全

在应用程序中使用的个人数据存储在欧洲经济区内的服务器上。

Google Cloud

我们使用 Google Cloud Platform（Firebase）来存储数据。

Google Cloud Platform（包括 Firestore）符合多项标准和认证，其中包括一些 ISO 标准。

一些示例包括：

ISO/IEC 27001：这是信息安全管理体系（ISMS）的国际标准，旨在保护信息的机密性、完整性和可用性。

ISO/IEC 27017：该标准聚焦于云端信息安全，为云服务提供商和云服务用户提供指南。

ISO/IEC 27018：这是云端个人数据保护的准则，对于处理个人数据的服务尤为相关。

除了 ISO 认证外，Google Cloud 还符合其他标准和认证，如 SOC 1、SOC 2、SOC 3，以及 欧盟的一般数据保护条例（GDPR）。

Voorkomen van ongeautoriseerde toegang

我们采取了多项措施，确保只有具有正确权限的用户才能访问数据。

• 通过 Microsoft 或 Google 企业账户登录。这本质上比通过电子邮件和密码登录更安全，也更方便。

• 为应用程序的用户分配角色：角色包括用户、员工、管理员、组织管理员和超级管理员。按角色限制对数据的访问。

• 分配环境权限：用户仅访问其所属环境，除非分配了超级管理员角色。

• 在 Firestore 数据库中设置安全规则（Security Rules）。安全规则确保所分配的角色和环境权限得到应用。

• App Check 最后确保仅来自授权前端应用程序发送的信息请求被处理。

App Check

“App Check”是 Firebase 的一项安全功能，帮助保护后端资源，防止滥用、未经授权的访问和仿冒应用。

App Check 通过验证进入 Firebase 后端的流量是否来自 AI-Corporate 应用的真实、可信实例来工作。