家品藉由與專業技術公司合作、以及委託第三方公正資料保護機構，予以維持系統安全品質，並使用領先全球技術來保護資料不被任何人所隨意使用。
- 並且家品所有資料及分析皆透過與ZOHO、AWS合作之解決方案處裡，本公司皆不經手資料處理及儲存 -
本項基於2022/01/01 公告的JiapinCloud資料保護計畫處裡
- 並且家品所有資料及分析皆透過與ZOHO、AWS合作之解決方案處裡，本公司皆不經手資料處理及儲存 -
本項基於2022/01/01 公告的JiapinCloud資料保護計畫處裡
SOC 2 + HIPAA - 一家獨立的第三方審計公司根據安全性審查了家品與ZOHO合作之解決方案爲客戶提供的基於安全的服務的應用開發、生產支持和向客戶提供的服務相關的一般信息技術控制系統的描述，《健康保險便攜性和責任法案》（“HIPAA”）行政中簡化規定的隱私和違規要求。
Zoho的責任僅限於其作爲“商業夥伴”的作用。
適用於家品與ZOHO合作之解決方案包含 : Zoho CRM、Zoho Bookings、Zoho Survey、Zoho Forms、Zoho Desk、Zoho Expense、Zoho Checkout、Zoho Creator、Zoho Analytics、Zoho Mail、Zoho Sheet、Zoho Workdrive、Zoho Sign、Zoho SalesIQ、Zoho Sales Inbox、Zoho Meeting、Zoho Pagesense、Zoho Books、Zoho Inventory、Zoho People、Zoho Vault、Zoho Notebook、Zoho Show、Zoho Sprints、Zoho Connect、ZohoOne Engineering、Zoho Bigin、Zoho Campaigns、Zoho Sites、Zoho Assist、Zoho Invoice、Zoho Subscriptions、Zoho Recruit、 Zoho Flow、Zoho Writer、Zoho Learn、Zoho Projects、Zoho Cliq、Zoho Marketing Automation、ManageEngine ServiceDesk Plus Cloud、ManageEngine ServiceDesk Plus On-Premises、ManageEngine Desktop Central/MSP on-Premises、MedicalMine、Qntrl
Zoho的責任僅限於其作爲“商業夥伴”的作用。
適用於家品與ZOHO合作之解決方案包含 : Zoho CRM、Zoho Bookings、Zoho Survey、Zoho Forms、Zoho Desk、Zoho Expense、Zoho Checkout、Zoho Creator、Zoho Analytics、Zoho Mail、Zoho Sheet、Zoho Workdrive、Zoho Sign、Zoho SalesIQ、Zoho Sales Inbox、Zoho Meeting、Zoho Pagesense、Zoho Books、Zoho Inventory、Zoho People、Zoho Vault、Zoho Notebook、Zoho Show、Zoho Sprints、Zoho Connect、ZohoOne Engineering、Zoho Bigin、Zoho Campaigns、Zoho Sites、Zoho Assist、Zoho Invoice、Zoho Subscriptions、Zoho Recruit、 Zoho Flow、Zoho Writer、Zoho Learn、Zoho Projects、Zoho Cliq、Zoho Marketing Automation、ManageEngine ServiceDesk Plus Cloud、ManageEngine ServiceDesk Plus On-Premises、ManageEngine Desktop Central/MSP on-Premises、MedicalMine、Qntrl
根據AICPA的SSAE18標準和IAASB的ISAE 3402標準，家品使用的Zoho符合SOC 1類型II。SOC 1報告主要涉及檢查與客戶財務報告相關的控制。
適用於- 家品與ZOHO合作之解決方案的所有雲服務和內部部署產品。
|
家品使用的Zoho符合SOC 2類型II。SOC 2是對符合AICPA的“信託服務原則”標準的設計的評估和操作有效性的評估。
適用於- 家品與ZOHO合作之解決方案的所有雲服務和內部部署產品。
|
ISO/IEC 27701是ISO/IEC 27001和ISO/IEC 27002標準的擴展，用於機構內的隱私管理。該認證標準旨在加強現有的信息安全管理系統(ISMS)，以建立、實施、維護和持續改進隱私信息管理系統（PIMS）。該標準使機構能夠證明遵守世界各地適用於各種隱私法規。
ISO/IEC 27001是最被廣泛認可的獨立國際安全標準之一，只有符合該ISO全球標準的機構，才能獲得頒發的證書。家品使用的Zoho已獲得應用程式、系統、人員、技術和流程的ISO/IEC 27001:2013認證。
|
ISO/IEC 27017通過提供針對ISO/IEC 27002中指定的相關控件的附加實施指南以及具有特定於雲服務的實施指南的附加控件，給出了適用於提供和使用雲服務的信息安全控制準則
家品使用的Zoho已通過ISO/IEC 27017:2015認證 - 信息技術 - 密保技術 - 基於ISO/IEC 27002的雲服務信息安全控制操作規範。
適用於- 家品Manage Engine、家品Site24x7所有雲服務。
|
ISO/IEC 27018爲保護在公共雲中處理的PII的實施措施建立了普遍接受的控制目標、控制和指南。這些控制是ISO/IEC 27001和ISO/IEC 27002的擴展。ISO/IEC 27018爲關注雲提供商如何處理個人識別信息（PII）的機構提供了指南。
適用於- 家品Manage Engine、家品Site24x7所有雲服務。
|
ISO 9001被定義爲規定了質量管理體系（QMS）要求的國際標準。機構使用該標準來證明持續提供滿足客戶和規則要求的優質產品和服務的能力。Zoho人力資源管理系統和財務應用套件符合ISO 9001要求。
適用於- 家品 Desk、家品 Creator、家品 Projects、家品 CRM、家品 HRMS、家品 Expense。
|
資料存取點
