Certificações e conformidade
Por meio de certificações independentes de sistemas de gestão, requisitos aplicáveis de proteção de dados e controles técnicos em camadas, a Sand Studio gerencia continuamente os riscos de segurança, privacidade e governança de IA relacionados aos seus produtos e serviços corporativos.
O sistema de gestão de segurança da informação da Sand Studio é certificado pela norma ISO/IEC 27001:2022. O sistema de gestão apoia a empresa na identificação, avaliação e gerenciamento de riscos de segurança da informação envolvendo pessoas, processos e tecnologia, além de manter continuamente controles adequados de segurança da informação.
O sistema de gestão de inteligência artificial da Sand Studio é certificado pela norma ISO/IEC 42001:2023. O sistema de gestão fornece uma estrutura para identificar, avaliar e gerenciar riscos e oportunidades relacionados à IA, e apoia a Sand Studio na melhoria contínua de sua abordagem para uma gestão de IA responsável.
A Sand Studio está comprometida com a privacidade e a proteção de dados. Ao tratar dados pessoais, seguimos os princípios de privacidade e proteção de dados relevantes, inclusive onde o GDPR se aplica. Implementamos medidas técnicas e organizacionais para proteger dados pessoais. Para mais informações sobre o tratamento de dados pessoais pela Sand Studio, direitos dos titulares dos dados e outras práticas de privacidade, consulte nossa Política de Privacidade.
O AirDroid Business é uma solução de gerenciamento de dispositivos corporativos que oferece gerenciamento centralizado de dispositivos, políticas de segurança de dispositivos e controles de proteção de dados. Esses recursos podem ajudar os clientes sujeitos à HIPAA a fortalecer o gerenciamento e a segurança de seus dispositivos de endpoint, além de apoiar a implementação de certas salvaguardas sob a Regra de Segurança da HIPAA.
O uso do AirDroid Business, por si só, não garante que o cliente esteja em conformidade com todos os requisitos aplicáveis da HIPAA. Os clientes também devem avaliar como atender aos requisitos da HIPAA que se aplicam à sua organização e casos de uso específicos, configurar e usar o AirDroid Business de forma adequada e implementar quaisquer salvaguardas adicionais que possam ser necessárias.
Controles de Segurança
Mantemos a confiança dos usuários por meio de controles em camadas que abrangem infraestrutura em nuvem, comunicações, processamento de dados, desenvolvimento de aplicativos e segurança de rede. A seguir, apresentamos um resumo de alto nível das nossas práticas de segurança. Para mais informações técnicas específicas do produto, consulte o Centro de Segurança.
Hospedado na nuvem pública da AWS
Redundância de infraestrutura, balanceamento de carga e design de alta disponibilidade
Controles de acesso à rede e monitoramento contínuo
Medidas de backup e recuperação
Salvaguardas adequadas para os dados dos clientes em repouso e em trânsito
TLS 1.2 ou superior para comunicações web e de API
WSS para comunicações WebSocket
Autenticação, controle de acesso e medidas de gerenciamento seguro de chaves
Testes pré-lançamento e revisão de código
Verificações de segurança para aplicativos, dependências e infraestrutura
Proteção de rede e monitoramento contínuo
Testes de penetração anuais por terceiros
Incentivamos os usuários e pesquisadores de segurança a relatarem de forma responsável quaisquer problemas de segurança que possam afetar os produtos ou serviços do AirDroid. Envie um e-mail para Security@airdroid.com incluindo o produto afetado, uma descrição do problema, as etapas para reproduzi-lo e quaisquer materiais de suporte necessários para ajudar nossa equipe de segurança na análise e no acompanhamento.
