Conçu pour des flux de travail sensibles à la sécurité.
TrustCited existe pour rendre l'assurance client plus honnête. Cela commence par être précis sur ce que cette plateforme fait, et ne fait pas encore.
Note d'état : TrustCited est en phase de validation commerciale. Les points ci-dessous sont des principes produit et de sécurité en cours de conception, pas tous des fonctionnalités livrées et auditées. Quand un point n'est pas encore en service, nous le disons.
Principes
Les règles sur lesquelles la plateforme est construite.
Chaque principe ci-dessous correspondra à des contrôles concrets et vérifiables au fil des livraisons. Aucun ne doit être lu comme le résultat d'un audit indépendant.
Isolation par client
Principe produitLes preuves client seront isolées par espace de travail dans le produit de production. Les documents et réponses d'un client ne seront jamais visibles d'un autre.
Chiffrement
Principe produitL'infrastructure de production est conçue pour chiffrer les données sensibles en transit et au repos, sauvegardes et exports compris.
Suppression explicite
Principe produitLa suppression d'une preuve ou d'un questionnaire sera explicite et inclura les copies en aval, comme les caches et les réponses dérivées.
Traçabilité
Principe produitBrouillons, modifications, validations et exports laisseront un historique traçable, pour pouvoir reconstituer comment toute réponse externe est apparue.
Accès maîtrisé aux fournisseurs de modèles
Décision de conceptionLes fournisseurs de modèles seront utilisés sous des contrats qui interdisent l'entraînement sur le matériel client, avec un accès limité à ce que la rédaction exige.
Validation humaine
Principe du flux actuelTrustCited ne transmet aucune réponse à l'extérieur. Une personne nommée valide chaque réponse avant qu'elle ne quitte votre équipe.
Conservation minimale
Principe produitLe matériel de questionnaire ne sera conservé que le temps que le flux de travail l'exige, puis supprimé selon le calendrier ou à la demande.
Infrastructure hébergée en Europe
Décision de conceptionL'architecture cible hébergera les contenus clients au sein de l'UE, avec des flux de données documentés et réduits au minimum.
Pratiques de traitement
Comment le matériel de pilote est traité.
Ce que TrustCited vous demande de partager
Pendant un pilote : un questionnaire client et la documentation que vous utiliseriez normalement pour y répondre. Pas de données de production, pas de données personnelles de vos clients, pas d'identifiants.
Ce que nous ne demandons jamais
Un accès production réel, des données personnelles de vos clients finaux, des secrets, ou tout ce que vous ne partageriez pas avec un fournisseur en phase d'évaluation.
Comment le matériel de pilote est manipulé
Le matériel partagé sert uniquement à mener votre pilote, est conservé avec un accès restreint, et est supprimé à la demande ou à la fin du pilote. Rien ne sert à entraîner des modèles.
Ce que nous ne prétendons pas
TrustCited n'est certifié sous aucun référentiel (SOC 2, ISO 27001 ou autre) à ce jour. Nous ne publierons des annonces de certification que lorsque des certificats existeront réellement.
Des questions sur la manière dont nous traitons votre matériel ?
Posez toutes vos questions avant de partager un questionnaire. Nous préférons répondre aux questions difficiles maintenant plutôt que formuler des engagements que nous ne pouvons pas tenir.