Keamanan & kepercayaan
Kami adalah control plane-nya. Kami bersikap selayaknya.
Postur Mandavo sendiri dipegang pada standar yang kami berlakukan untuk agen Anda — hak akses minimum, atribusi penuh, semua dapat dicabut.
Postur
Dipegang pada standar yang kami jual.
- SOC 2 Type I — sedang berlangsung
- ISO 27001 — roadmap
- DIFC DP Law 2020
- Residensi data: UEA / UE
Arsitektur
Policy plane single-tenant, terenkripsi saat transit dan saat disimpan, dengan penyimpanan kunci berbasis perangkat keras untuk inti penerbitan.
Atestasi
SOC 2 Type I sedang berlangsung (target M18), ISO 27001 dalam roadmap. Paket atestasi dihasilkan dari log audit yang sama dengan yang Anda gunakan.
Perlindungan data
Pemrosesan di bawah DIFC DP Law 2020. Opsi residensi data di UEA dan UE. Kami mengumpulkan metadata operasional, tidak pernah payload Anda.
Pengungkapan
security.txt publik, program pengungkapan kerentanan berbayar, dan benchmark yang dipublikasikan — termasuk di mana kami kalah.
Cara kami beroperasi.
Kami tidak mengecualikan diri dari kontrol yang kami jual. Praktik-praktik di bawah ini adalah komitmen operasional yang kami pegang secara internal — dan kami publikasikan agar pelanggan dapat menuntut kami untuk memenuhinya.
Dalam praktik
Tidak ada akses produksi permanen untuk staf — manusia menggunakan penerbitan berumur pendek yang sama seperti agen.
Semua perubahan kebijakan berversi, ditinjau, dan dapat dicabut.
Latihan pencabutan triwulanan, dengan hasil dipublikasikan kepada pelanggan.
Sub-pemroses tercantum secara publik dengan pemberitahuan perubahan 30 hari.
Laporkan sesuatu, atau telusuri lebih dalam.
Hubungi tim keamanan langsung di security@mandavo.com — manusia bernama bertanggung jawab atas responsnya.