认证
我们遵循的标准
我们的实践与公认框架保持一致。在正式审计确认认证之前，我们仅称其为“对标”。
参照 OWASP ASVS 的安全开发
我们的安全开发实践（包括代码评审、依赖更新、身份验证和会话处理）参照 OWASP 应用安全验证标准（ASVS）。
对标 ISO/IEC 27001 的控制措施
访问控制、日志记录、变更管理和事件响应均对标 ISO/IEC 27001 的控制目标。
个人数据处理
我们依照 PDPA 等个人数据保护法律，基于明确目的收集和处理个人数据，对客户数据进行逻辑隔离，并在合同终止时返还或删除数据。
AWS Well-Architected 实践
我们的基础设施在安全性、可靠性和性能方面遵循 AWS Well-Architected 框架，环境由 Terraform 管理，边缘由 Cloudflare 提供支持。
奖项
认可
我们以客户成果和客户关系的长度来衡量自身。自 2013 年以来，我们与 THAI、SCG、Bangkok Bank、Lotus's、CENTRAL 和 National Telecom 等机构，以及公共部门的部委、机构和研究院所开展合作。这些合作关系是我们最珍视的认可。
正式奖项和行业认可将在公布后列于本页。
合规
我们如何保护客户数据
适用于我们的产品及其运营方式的控制措施。
数据保护
我们遵守《个人数据保护法》（PDPA），并在适用时遵守欧盟 GDPR。我们的隐私政策说明了我们收集的数据、使用目的以及数据主体的权利。
数据驻留
我们的服务运行在 AWS 亚太（曼谷）区域，因此客户数据可以保留在泰国境内。
审计日志
GlowScale、Orbio、SnowTrack 和 TrustFlow 会记录每项操作的执行用户和时间，便于客户管理员审查活动。
访问审查
基于角色的访问控制（所有者、管理员、成员、查看者）、员工最小权限访问、SSO、通行密钥和双因素认证。
备份与恢复
定期备份并制定书面恢复流程，服务级别在客户协议中约定。
监控
生产系统受到监控并记录日志，以便发现和响应事件，所用的可观测性能力与我们以 SnowTrack 提供的相同。