Bảo mật & tuân thủ là cốt lõi của dịch vụ khách hàng của bạn

Có, EverHelp giữ nguyên Chứng nhận PCI DSS. Điều này nghĩa là mọi tương tác hỗ trợ liên quan đến dữ liệu thanh toán đều chạy trong một môi trường được kiểm soát, có kiểm toán, nơi thông tin chủ thẻ được bảo vệ ở mọi giai đoạn của hành trình khách hàng. Khi làm việc với chúng tôi, bạn có thể yên tâm rằng chi tiết thanh toán của khách hàng được xử lý theo cùng các tiêu chuẩn bảo mật áp dụng cho những hoạt động nhạy cảm nhất trong ngành thẻ thanh toán.

ISO 27001 là một cam kết liên tục nhằm quản lý dữ liệu an toàn, có nghĩa là:
‍

• Dữ liệu của bạn được xử lý trong một tài liệu đã được kiểm tra khung bảo mật
• Chúng tôi áp dụng các tiêu chuẩn bảo mật tương tự cho các nhà cung cấp và công cụ bên thứ ba của chúng tôi.
• Kiểm soát truy cập, ứng phó sự cố và quản lý rủi ro được xác định, xem xét và cập nhật thường xuyên
• Các kiểm toán viên độc lập xác minh việc tuân thủ của chúng tôi thường xuyên, nên bạn không phải chỉ tin lời chúng tôi.

‍

Không có chứng nhận đảm bảo không có sự cố. Những gì ISO 27001 làm là đảm bảo rằng rủi ro được xác định, quản lý và ghi lại theo tiêu chuẩn được công nhận trên toàn cầu.

Chúng tôi xử lý mọi yêu cầu xóa dữ liệu cá nhân như một nhiệm vụ hoạt động có giới hạn thời gian. Chúng tôi:

‍

• Định vị dữ liệu của cá nhân trên mọi hệ thống nơi nó có thể được lưu giữ
• Sau đó xóa hoặc ẩn danh nó nếu thích hợp
• Xác nhận hoàn thành cho bên yêu cầu
• Và ghi lại toàn bộ quá trình cho mục đích kiểm toán. 

‍

Khi tồn tại nghĩa vụ lưu trữ theo luật – ví dụ hồ sơ tài chính bắt buộc theo luật hiện hành – chúng tôi sẽ xác định rõ các ngoại lệ đó thay vì áp dụng xóa toàn bộ gây ra lỗ hổng tuân thủ ở nơi khác.

Phương pháp giám sát các mối đe dọa nội bộ của chúng tôi kết hợp các biện pháp kiểm soát kỹ thuật với trách nhiệm giải trình ở cấp độ con người. Mỗi đại lý ký một thỏa thuận bảo mật bao gồm xử lý dữ liệu, hạn chế tiết lộ và nghĩa vụ khi rời đi. Đào tạo bảo mật bắt buộc được hoàn thành trước khi đi vào hoạt động và MFA bao gồm quyền truy cập vào mọi công cụ nội bộ. Từ đó:
‍

• Chúng tôi đảm bảo nhân viên chỉ thấy dữ liệu khách hàng liên quan đến chức năng cụ thể của họ thông qua kiểm soát truy cập theo vai trò.
• Các chính sách về bàn làm việc và màn hình rõ ràng được thực thi trên tất cả các không gian làm việc, từ xa và tại chỗ.
• Việc đưa nhân viên ra ngoài tuân theo một giao thức đã xác định: quyền truy cập bị thu hồi và tất cả thông tin bí mật sẽ được trả lại hoặc xóa vĩnh viễn khi mối quan hệ công việc kết thúc.

Khi phát hiện thấy sự bất thường về bảo mật, chúng tôi sẽ thông báo cho khách hàng bị ảnh hưởng trong vòng 24 giờ. Từ thời điểm đó, nhóm của chúng tôi duy trì cập nhật trạng thái thường xuyên thông qua các kênh đã thỏa thuận cho đến khi vấn đề được giải quyết hoàn toàn.
‍

Mỗi sự cố được phân loại theo mức độ nghiêm trọng ngay khi được phát hiện, với trách nhiệm sở hữu rõ ràng được giao và các biện pháp ngăn chặn được áp dụng song song với việc điều tra nguyên nhân gốc rễ. 
‍

Đối với bất kỳ nhiệm vụ quan trọng nào, những người phù hợp sẽ được tuyển dụng ngay lập tức và điều đó trở thành ưu tiên hàng đầu của đội cho đến khi được xử lý xong.

Tùy thuộc vào thiết lập của bạn, nhưng tích hợp bảo mật được bao gồm trong quy trình tiếp nhận của chúng tôi ngay từ đầu. Với công cụ tiêu chuẩn (các nền tảng ticket như Zendesk, hệ thống MFA và môi trường đám mây), chúng tôi làm việc trực tiếp trong hạ tầng hiện có của bạn, giữ quyền kiểm soát vững chắc ở phía bạn.
‍

Nơi yêu cầu bảo mật của bạn vượt quá các biện pháp kiểm soát tiêu chuẩn của chúng tôi, chúng tôi sẽ rà soát chi tiết trước khi bắt đầu hợp tác, xác định các lỗ hổng và thống nhất một lộ trình khắc phục. Chúng tôi không đưa vào vận hành cho đến khi cả hai bên hài lòng với thiết lập.

Trong hầu hết các trường hợp, có. Mọi hoạt động tương tác của khách hàng đều được điều chỉnh bởi Thỏa thuận xử lý dữ liệu xác định vai trò, ranh giới xử lý và nghĩa vụ quản lý dữ liệu cụ thể cho mối quan hệ đối tác của bạn. 

‍

Nếu chính sách của bạn yêu cầu các hạn chế truy cập cụ thể, yêu cầu về nơi lưu trữ dữ liệu, hoặc quy trình chuyển cấp tùy chỉnh, chúng tôi có thể rà soát và xem có thể đáp ứng trước khi triển khai hoạt động hỗ trợ hay không. Với khách hàng ở EU hoặc những bên phục vụ người dùng cuối châu Âu, điều này bao gồm các Điều khoản Hợp đồng Tiêu chuẩn cho bất kỳ dữ liệu nào di chuyển ra ngoài EEA. Nếu yêu cầu của bạn vượt quá những gì chúng tôi có thể thực hiện khả thi, chúng tôi sẽ nói với bạn ngay, vì việc đồng ý với những tiêu chuẩn mà chúng tôi không thể đáp ứng đơn giản là không phải chính sách của chúng tôi.