安全与数据处理，如实说明
本页列出目前已经具备的措施和计划中的措施。我们没有任何安全认证，也不声称拥有。
现状
目前已具备
- 字段级可见性
- 每个字段分配给公众、具有合法利益的相关方或主管机关。公开护照页面只显示已填写的公开字段。可用
- 发布规则
- 所有必填的公开字段都有值之前，护照无法发布。这条规则在服务器端执行，而不只是在界面上。可用
- 版本与活动日志
- 每次发布都会使版本号递增，各项操作连同时间戳一并记录。可用
- 供应商链接
- 供应商收到的链接只打开向该供应商请求的字段。提交的数据在您批准之前不会使用。可用
- 托管于德国
- 应用和咨询数据库运行在德国纽伦堡一个数据中心的服务器上。连接使用 HTTPS。可用
- 咨询数据
- 联系咨询保存在我们自己的 PostgreSQL 数据库中。数据库和电子邮件的凭据只存在于服务器上。可用
路线图
计划中
- 用户账号与登录
- 演示工作区是公开的，没有登录。请不要在其中输入真实或保密的数据。计划中
- 基于角色的访问
- 编辑、审核和发布的权限相互分开。计划中
- 单点登录
- 与您的身份提供方对接，按合作项目界定。计划中
- 受限受众的认证访问
- 面向合法利益相关方和主管机关的字段在数据中已经分开；这两类人群的验证访问尚在计划中。计划中
说明
我们不声称的内容
我们没有 ISO/IEC 27001、SOC 2、TISAX 或任何类似认证，也不公布可用性或响应时间承诺。如果您的采购流程需要特定证据，请在咨询中告诉我们，我们会准确答复。