安全与合规
此页面包含有关数据安全性和合规性的信息。我们致力于通过最佳方式保护我们的系统，从而全面保障您的数据安全。数据加密
默认情况下，用户计算机与我们系统之间的所有数据均使用SSL加密。其他的上传资产和备份也通过加密连接进行存储和传输。
我们决不会通过“明文方式”发送用户数据。我们内部网络通信均使用安全的私人VPN。
PCI DSS合规
ManageBac不会将客户信用卡信息存储在我们的服务器上。我们通过符合PCI规范的支付网关将信息安全地传输给支付服务商，由他们来处理交易信息。
我们拥有PCI数据安全标准合规认证，因为您的敏感信息递交给Stripe之前，必须由我们负责进行安全处理。您可以点此查看相关证书。
安全政策
我们的内部安全政策受ISO 27001管控。要点包括：
- 所有对生产数据的访问均受到严格控制和限制。
- 对笔记本电脑和服务器的物理访问进行监视和控制。
- 密码保持高安全性。
- 扫描所有访问我们系统的设备是否存在恶意软件并进行集中管理。
- 所有用户每年都要接受必要的安全培训。
- 我们的安全事件响应团队处于24/7全天候待命状态，例行周会审查安全状况。
- 我们对新的安全威胁保持警惕，对于上报的重大违规和漏洞实施监控，以了解其对运营产生的潜在影响。
业务持续性与灾难恢复
我们对业务风险进行了全面分析，并制定了业务持续性计划以及灾难恢复计划。我们在备份数据中心对应用程序和数据进行了备份。
我们全体员工都采用“远程优先”的思维方式，可以在任何地方工作。如果发生自然灾害或严重的网络问题，我们可以在其他位置快速恢复操作。
