Rà soát niềm tin và tuân thủ
Câu hỏi bảo mật, nhà cung cấp và mua sắm cho AskLib.
Đã cập nhật
Xác định phạm vi rà soát
Bắt đầu từ trang công khai, sản phẩm, tổ chức, loại dữ liệu, người được phép và mục đích thực tế. Mô tả tiếp thị công khai không phải danh sách nhà cung cấp đầy đủ hay đánh giá bảo mật.
Bằng chứng bảo mật và bảo đảm
Rà soát kiểm soát truy cập, mã hóa, liên hệ sự cố, lưu giữ, xóa, nhật ký và quản lý thay đổi áp dụng dựa trên bằng chứng hiện tại. Trang này không khẳng định có chứng nhận hay báo cáo bảo đảm độc lập. Thống nhất bằng chứng có thể chia sẻ an toàn cho môi trường liên quan.
Nhà cung cấp và khu vực
Biểu mẫu liên hệ thu tên, email, tổ chức và tin nhắn của bạn. Cloudflare Pages cung cấp trang công khai này; Pages Function xác thực liên hệ bằng Turnstile và lưu trong Cloudflare D1. Bộ phận xử lý liên hệ đặt ngày hết hạn lưu giữ sau 365 ngày và bản ghi giới hạn tần suất có khóa, thời gian tồn tại ngắn. Chỉ có trường hết hạn không phải bằng chứng việc xóa đã hoàn tất. Cloudflare cung cấp trang web công khai qua mạng phân tán. Điều này không xác lập một quốc gia duy nhất để lưu trữ hoặc xử lý. Khu vực lưu trữ sản phẩm khách hàng, bản sao lưu, quyền truy cập hỗ trợ của nhà cung cấp và chuyển dữ liệu quốc tế phải được xác nhận cho công việc cụ thể. Trang web này không đưa ra cam kết AWS theo khu vực của khách hàng. Khi có liên quan đến biện pháp bảo vệ chuyển dữ liệu như DPA của nhà cung cấp hoặc điều khoản hợp đồng tiêu chuẩn, các bên phải xác minh điều khoản đã ký áp dụng và phạm vi nhà cung cấp được bao phủ; trang này không phải là thỏa thuận đó.
Rà soát hợp đồng
Xác nhận pháp nhân ký hợp đồng, điều khoản xử lý, sự cho phép nhà cung cấp, hướng dẫn khách hàng, hỗ trợ sự cố và phạm vi hỗ trợ trước khi ký. Yêu cầu báo cáo hoặc DPA áp dụng; đừng mặc định bản tổng quan này hay DPA của nhà cung cấp ràng buộc mọi dịch vụ trong danh mục.
AI và diễn giải nguồn
Bộ phận xử lý liên hệ của trang công khai không huấn luyện mô hình AI. Tuyên bố này không xác lập cách mọi sản phẩm riêng, triển khai khách hàng hoặc nhà cung cấp độc lập sử dụng thông tin. Hãy yêu cầu điều khoản dùng dữ liệu của sản phẩm liên quan, nhà cung cấp mô hình và kiểm soát huấn luyện trước khi cung cấp nội dung khách hàng. Bản nháp AI và câu trả lời truy xuất cho thư viện cần con người kiểm tra với tài liệu nguồn hiện hành; nội dung tạo ra có thể thiếu hoặc sai và không được quyết định điều kiện đủ tư cách của bạn đọc hay thay thế tư vấn chuyên môn.