01 · Nội dung chính sách này
Các chủ đề trong chính sách này
- Tổng quan chương trình bảo mật ở mức không nhạy cảm
- Chủ đề ứng dụng, hạ tầng, và kiểm soát truy cập mà ORCA có thể công bố
- Thực hành bảo vệ dữ liệu liên quan đến website và tích hợp khách hàng
- Đầu mối và quy trình báo cáo lỗ hổng
- Tuyên bố subprocessors hoặc hạ tầng được phê duyệt để công bố
- Chứng nhận hoặc báo cáo kiểm toán chỉ khi đã xác minh
Page: Security
Các mục bắt buộc cho bảo mật và cố vấn
1. Tổng quan chương trình bảo mật ở mức không nhạy cảm 2. Chủ đề ứng dụng, hạ tầng, và kiểm soát truy cập mà ORCA có thể công bố 3. Thực hành bảo vệ dữ liệu liên quan đến website và tích hợp khách hàng 4. Đầu mối và quy trình báo cáo lỗ hổng 5. Tuyên bố subprocessors hoặc hạ tầng được phê duyệt để công bố 6. Chứng nhận hoặc báo cáo kiểm toán chỉ khi đã xác minh
Ghi chú sản phẩm website
---
- Ưu tiên lưu trữ trang là Cloudflare Pages
- Ưu tiên xử lý biểu mẫu là Cloudflare Worker cộng Turnstile
- Không tuyên bố SOC 2, ISO, hoặc chứng nhận khác trừ khi được xác minh độc lập cho ORCA
Next step
Có câu hỏi về các chính sách này?
Đối với yêu cầu về quyền riêng tư hoặc pháp lý, hãy liên hệ đội ngũ ORCA khi lộ trình chính thức được công bố.