在这个页面:
安全常见问题
隐私和合规管理常见问题
供应商安全常见问题
安全常见问题
Bazaarvoice数据存储在哪里?
所有数据都存储在AWS数据中心。
认证或外部审计Bazaarvoice经历了吗?
Bazaarvoice由Schellman合规认证有限责任公司作为信息安全操作管理系统(主义),符合ISO / IEC 27001:2013的要求。Bazaarvoice致力于维护ISO 27001标准要求的严格控制和每年重新认证。Bazaarvoice的证书是1667990 - 1,发表在2022年11月17日。这可以验证Schellman的网网站。
Bazaarvoice有正式记录的书面安全政策和程序,定期检查?
是的。
我怎样才能Bazaarvoice信息安全文档的副本吗?
可能要求提供相关信息安全文档。请发送电子邮件到security@bazaarvoice.com请求文档。
Bazaarvoice有一个专门的信息安全工作人员专注于信息安全状况持续改善,事件,和违反?
是的。Bazaarvoice有专门的安全专家团队。
如何报告疑似Bazaarvoice安全问题?
请发送一个电子邮件security@bazaarvoice.com疑似安全问题的细节。
谁有权访问客户数据?
运营团队、客户服务和支持团队需要的基础上对客户数据的访问。每组需要访问客户数据管理环境和/或支持Bazaarvoice的客户。
逻辑访问Bazaarvoice生产操作提供服务器和网络设备的最小特权原则。
定期进行渗透测试,结果提供给客户?
是的。是在每年由第三方进行渗透测试。执行摘要的结果可以共享,根据客户要求,与客户在NDA。
反病毒保护装上所有工作站吗?
是的。防病毒保护是预装在所有桌面/移动工作站系统提供给Bazaarvoice人员。它的配置为执行实时扫描和推送迫使接收更新病毒定义更新。
Bazaarvoice设备和基础设施设计的高可用性和故障转移?
Bazaarvoice的SaaS服务驻留在安全、先进的AWS数据中心座落于美国和欧盟。我们的解决方案是设计的可伸缩性和弹性。所有设备和基础设施提供服务给我们的客户提供弹性,故障转移和冗余功能。
数据中心都有广泛的物理安全,监控和报警系统。
Bazaarvoice是否支持联合登录任何类型的客户端用户会访问Bazaarvoice门户?
联邦单点登录是今年将推出为客户使用SAML 2 (Azure平,广告,或Okta)。
Bazaarvoice需要双重认证和VPN的员工吗?
所有Bazaarvoice人员时必须使用双因素身份验证访问内部系统。每个用户必须与VPN连接外Bazaarvoice办公室。
隐私和合规管理常见问题
Bazaarvoice符合GDPR吗?
是的。我们的隐私通知有一节欧盟经济区,瑞士和英国居民。我们的法律和隐私团队与我们的欧洲数据保护官员确认我们见面需要标准和消息灵通的最新发展和监管的变化。因为我们的客户在世界各地做生意,我们提供的产品和服务,满足最严格的隐私标准。必威手机版本
Bazaarvoice符合加州消费者保护法案(CCPA) ?
是的。我们的隐私通知加州居民有一节指定如何服从和如何沟通任何问题或请求。
Bazaarvoice有专用的数据保护官员(数?
是的。到警区办公室访问位于欧洲,有专门的隐私培训和专业知识来表示任何我们可能隐私问题。到警区办公室访问与我们的法律团队和隐私运营团队紧密合作,可以直接联系。
Bazaarvoice有专用的隐私部门吗?
是的。与我们的数据保护官员,我们的法律团队支持和验证全球合规。我们有一个专门的全球隐私业务经理负责的日常治理隐私隐私——这包括:政策、程序和标准;隐私意识培训和员工、承包商和供应商;默认隐私的最佳实践指导;确保个人隐私权利请求及时响应;改善业务法规和消费者的需求变化;和支持客户的保证。技术支持的全球隐私经理和项目团队驾驶隐私通过Bazaarvoice设计。
Bazaarvoice能够提供所有类型的隐私要求我们的客户和他们的客户可能会要求?
是的。我们提供我们的客户和消费者right-to-be-forgotten和荣誉的所有GDPR要求个人隐私权利请求。
Bazaarvoice做什么,以帮助客户回答个人权利请求吗?
我们提供一个专门的隐私管理服务通过API或访问我们的客户门户。我们的客户可以提交他们的请求,希望快速周转,帮助他们保持兼容。你可以阅读更多关于我们的知识库支持网站
Bazaarvoice如何保护个人的隐私权?
我们收集所需的最少的个人数据,分享下最小特权原则,只有那些有一个明确的需要。我们控制和监控维护数据完整性,方便个人发出请求的数据,并为我们的客户提供技术支持,为客户做同样的事情。
Bazaarvoice是做什么工作的个人行使隐私权吗?
Bazaarvoice的产品必威手机版本和服务(包括Influenster)提供一系列的接入点。此外,个人和数据对象可以直接联系我们的隐私团队或DPO。可以找到更多的信息Bazaarvoice隐私通知和Influenster隐私通知。
Bazaarvoice出售个人信息吗?
不。
Bazaarvoice收集个人信息吗?
是的。我们收集个人数据用于一系列包括管理和提供我们的产品和服务;必威手机版本协调和应对个人请求(包括数据权利请求);识别和支持客户;提供机会使用我们的服务和管理员工和客户数据。
Bazaarvoice收集哪些个人信息?
我们努力为客户提供更多更好的价值和消费者在使用个人数据越来越少。的Bazaarvoice隐私通知和Influenster隐私通知提供更多的信息关于我们收集的数据和我们的业务推理。
Bazaarvoice曾经有重大违反个人资料隐私?
不。
Bazaarvoice有正式记录写隐私政策,程序,和要求保护个人身份信息,定期检讨吗?
是的。
Bazaarvoice有所有必要的法律文件、合同、协议和所有参与的第三方保护隐私?
是的
Bazaarvoice欧洲经济区以外的共享数据吗?
是的。作为一个美国公司,Bazaarvoice过程数据服务器在美国。欧盟和美国之间转移的个人数据是由完全兼容的标准合同条款。
你如何适应经常变化的法律法规?
我们监控新法规的帮助下数据保护官员隐私业务经理,法律团队和客户服务团队。当我们学习隐私的变化,我们很快就计划如何适应变化。有时候我们的技术是提高。有时候我们的流程改进。修改我们的文件被更新以反映,我们将它们存储在安全的存储库中定义的业务连续性计划。
供应商安全常见问题
Bazaarvoice使用其他公司来处理个人信息吗?
是的。我们使用其他公司服务,以提供满足我们提供的产品和服务。必威手机版本所有供应商都持有同样的高标准我们坚持在保护个人数据和剩余的符合所有适用的法律和法规。
Bazaarvoice多少第三方供应商使用?
我们是一个SaaS的公司。数量可能会有所不同,我们增强、修改构建、或集成新技术、产品和服务。必威手机版本我们所有供应商的最新列表处理个人信息是我们的供应商名单。
什么保护Bazaarvoice给其客户,以便供应商处理他们的数据能够满足隐私保护法律法规吗?
我们培养我们的关系认真寻找伴侣尊重我们的价值观和工作方法。我们利用我们的安全、隐私、法律和金融部门在供应商评审和新员工培训过程的早期。我们确保覆盖每一个潜在的风险和供应商做生意,我们清楚地了解其价值适合我们的目的。