認證與合規
Sand Studio 透過獨立管理體系認證、適用的資料保護要求及分層技術控制，持續管理與企業產品和服務相關的安全、隱私與 AI 治理風險。
Sand Studio 的資訊安全管理體系通過 ISO/IEC 27001:2022 認證。該管理體系透過人員、流程和技術三個維度，支持公司識別、評估和管理資訊安全風險，並持續維護適當的資訊安全控制措施。
Sand Studio 的人工智慧管理體系通過 ISO/IEC 42001:2023 認證。該管理體系為識別、評估和管理 AI 相關風險與機遇提供結構化框架，並支持 Sand Studio 持續改進其負責任的 AI 管理方法。
Sand Studio 致力於隱私和資料保護。在處理個人資料時，我們遵循相關的隱私和資料保護原則，包括在 GDPR 適用的情況下。我們採取技術和組織措施保護個人資料。有關 Sand Studio 對個人資料的處理、資料主體權利及其他隱私實務的更多資訊，請參見我們的 隱私政策。
AirDroid Business 是一款企業裝置管理解決方案，提供集中裝置管理、裝置安全原則和資料保護控制等能力。這些能力可以幫助受 HIPAA 監管的客戶加強對端點裝置的管理和安全保護，並支持其實施 HIPAA Security Rule 下的部分安全保障措施。
使用 AirDroid Business 本身並不代表客戶自動滿足所有適用的 HIPAA 要求。客戶仍需結合自身業務和具體使用情境，評估如何滿足適用的 HIPAA 要求，對 AirDroid Business 進行適當配置和使用，並採取其他必要的安全保障措施。
AWS 公有雲託管
基礎架構備援、負載平衡和高可用性設計
網路存取控制和持續監控
備份及復原措施
對儲存和傳輸中的客戶資料採用適當保護
Web 和 API 通訊使用 TLS 1.2 或更高版本
WebSocket 通訊使用 WSS
採用身份認證、權限控制和安全金鑰管理措施
上線前測試和程式碼審查
應用程式、依賴項目及基礎架構安全檢查
網路防護和持續監控
每年開展第三方滲透測試
我們歡迎用戶和安全研究人員負責任地報告可能影響 AirDroid 產品或服務的安全問題。請發送電子郵件至 Security@airdroid.com，並檢附受影響產品、問題描述、重試步驟及必要的輔助資料，以協助安全團隊進行分析和跟進。
