简短回答
更新于
OmniChannels.ai 运行在 BroadNet Technologies 的基础设施上，该基础设施持有 ISO/IEC 27001:2022、ISO/IEC 27018、ISO 9001:2015 和 ISO 22301 认证及 SOC 2 Type II 鉴证，并按 GDPR 要求运营。API 与 SMPP 流量全程加密传输，访问采用账户级 Bearer 令牌，运营商级防火墙有助于拦截短信流量泵送等欺诈。
您的数据与流量如何受到保护
经认证的信息安全
BroadNet 的信息安全管理体系已通过 ISO/IEC 27001:2022 认证，并依据 ISO/IEC 27018 保护云端个人数据。
独立审计的控制措施
SOC 2 Type II 鉴证涵盖安全性与可用性控制在一段时期内的运行情况。客户可在签署 NDA 后获取报告。
传输加密
REST API 通过 HTTPS 提供，SMPP 连接运行在 TLS 之上，因此消息内容和凭证在您的系统与我们之间全程加密。
基于令牌的访问
每个账户使用各自的 Bearer 令牌进行认证。令牌可轮换或撤销，测试访问仅会发送到您已验证的自有号码。
欺诈与灰色通道防护
BroadNet 为移动运营商运营短信防火墙，并通过运营商直连路由发送，有助于拦截短信流量泵送（SMS pumping）和未授权通道。
业务连续性
ISO 22301 认证涵盖 BroadNet 如何预案并从中断中恢复，让验证码等关键流量持续送达。
授权与退订工具
退订处理、重复号码过滤以及 Sender ID 报备支持，帮助您只向同意接收信息的用户发送消息。
隐私设计
BroadNet 按 GDPR 要求运营，并提供数据处理协议。数据驻留问题会在开通阶段与您共同评估。
认证与鉴证
| 项目 | 状态 | 详情 |
|---|---|---|
| ISO/IEC 27001:2022 | 已上线 | 信息安全管理体系 |
| ISO/IEC 27018 | 已上线 | 公有云服务中的个人数据保护 |
| ISO 9001:2015 | 已上线 | 质量管理 |
| ISO 22301 | 已上线 | 业务连续性管理 |
| SOC 2 Type II | 已上线 | 对安全性与可用性控制的独立鉴证；报告需签署 NDA 后提供 |
| GDPR | 已上线 | 按欧盟《通用数据保护条例》要求运营，并提供数据处理协议 |
| GSMA SAS-SM | 规划中 | 订阅管理安全认可，进行中 |
如何评估我们
- 1
核对证书
在 IAF CertSearch 数据库中查询 BroadNet 的 ISO 证书，或向我们索取副本。
- 2
申请 SOC 2 报告
我们会在签署 NDA 后提供 SOC 2 Type II 报告和安全文档。
- 3
发送您的问卷
我们的团队可为您的采购流程填写安全与供应商问卷。
- 4
确认数据处理条款
签署数据处理协议，并确认您所在市场的数据驻留需求。
适合以下情况
- 您的采购要求具备公认认证和独立审计报告。
- 您发送验证码、告警或其他敏感通知。
- 您需要在上线前取得书面的数据处理条款。
开始前需要了解的事项
- 审计报告不公开发布，仅在签署 NDA 后提供。
- 数据驻留选项取决于渠道和市场，将在开通阶段确认。
- WhatsApp、RCS 等其他渠道还会按其各自服务商的条款处理数据。
安全常见问题
BroadNet 持有哪些认证？
ISO/IEC 27001:2022、ISO/IEC 27018、ISO 9001:2015 和 ISO 22301，以及 SOC 2 Type II 鉴证。BroadNet 按 GDPR 要求运营，GSMA SAS-SM 认可正在办理中。
可以获取 SOC 2 报告吗？
可以。我们会在签署 NDA 后向客户及潜在客户提供 SOC 2 Type II 报告。请联系我们，我们将连同安全文档一并发送。
消息流量是否加密？
是。REST API 仅支持 HTTPS，SMPP 连接使用 TLS。凭证为账户级 Bearer 令牌，您可以随时轮换或撤销。
是否签署数据处理协议？
是。BroadNet 在按 GDPR 要求运营的过程中提供数据处理协议。
如何防范短信欺诈？
BroadNet 通过运营商直连路由发送，并为运营商运营短信防火墙，有助于拦截灰色通道和短信流量泵送。我们还建议为短信验证码设置频率限制并设计回退方案。
如何报告安全问题？
请将详情发送至 security@omnichannels.ai。我们会确认收到报告并及时调查。