188金宝慱官网下载Roadmunk安全策略

---

ISO/IEC 27001和27701认证

188金宝慱官网下载Roadmunk已通过ISO/IEC 27001:2013和27701:2019认证，是全球领先的信息安全管理标准。除了在行业领先的AWS上托管信息外，Roadmunk还完成了对其自身管理和数据系统的独立第三方审计。188金宝慱官网下载此次审计对我们的技术基础设施和运营流程进行了严格审查，体现了我们不断改进客户及其数据安全的承诺。

188金宝慱官网下载Roadmunk进一步致力于保护客户及其数据，成功获得了QAS的ISO 27701合规证书。该国际标准是ISO 27001的数据隐私扩展，它为希望建立、实施、维护和持续改进隐私信息管理系统的组织提供了框架。188金宝慱官网下载Roadmunk现在更好地遵守隐私法，如(但不限于)欧盟的GDPR，加州的CCPA和加拿大的PIPEDA。

更多有关ISO/IEC 27001的资料可在此查阅在这里。

---

我们使用世界一流的数据中心

188金宝慱官网下载Roadmunk的物理基础设施在亚马逊的安全数据中心内托管和管理，并利用亚马逊网络服务(AWS)和亚马逊弹性计算云(EC2)技术。这些数据实际存储在美国、欧盟和澳大利亚的服务器上。备份每20分钟完成一次，并保留30天。

亚马逊持续管理风险，并进行反复评估，以确保符合行业标准。亚马逊的数据中心运营已通过以下认证:

Iso / iec 27001, Iso / iec 27701和Iso 27017/8

SOC 1, SOC 2和SOC 3 / SSAE 16/ISAE 3402
(前身为SAS 70 II型)

PCI DSS等级1

AWS还在美国和欧盟特别注意遵守任何新的或不断变化的法规，例如:

萨班斯-奥克斯利法案(SOX)

HIPAA

安全港/私隐护盾

FISMA

FedRAMP

国防部分析

欧盟数据保护指令(GDPR)

亚马逊认证的完整列表是可用的在这里。

---

您的密码是安全存储的

所有用户密码都是散列的。散列密码意味着我们无法访问原始密码，其他人也无法访问。所以即使我们的数据库被入侵，每个人的密码都是安全的。

---

我们不存储付款细节

188金宝慱官网下载Roadmunk不存储或处理付款。所有的支付都通过我们的合作伙伴，Stripe，这是一个领先的全球支付系统，是PCI DSS兼容。可以找到有关其安全性的详细信息在这里。

---

安全传输

Roadmunk服务器和客户端浏览器之间的所有通信都188金宝慱官网下载使用行业标准传输层安全性(TLS)进行保护。Roadmunk只接受最相关和最安全的TLS级别(目前为1.2)。188金宝慱官网下载连接采用AES-256 CBC加密，消息认证采用SHA256，密钥交换机制采用ECDHE RSA。

---

渗透和漏洞测试

188金宝慱官网下载Roadmunk每年对其系统进行第三方渗透测试，以验证和确认不存在可能被遗漏的技术漏洞。