OpenApply安全管理体系已通过 ISO/IEC 27001:2022 认证，所有传输中的数据均经过加密，并通过 Stripe 处理信用卡支付，符合 PCI DSS 标准。数据存储在多个地点，包括加拿大、中国和欧盟（.cn 学校的数据保留在中国境内）。如需在签署保密协议 (NDA) 后获取安全简报，请发送电子邮件至 security@openapply.com。
供学校领导和 IT 人员审查OpenApply如何保护数据。
| 我想要 | 前往 |
|---|---|
| 查看认证信息 | ISO/IEC 27001:2022和PCI DSS |
| 检查数据托管位置以及适用的法律。 | 法律、隐私和数据保护 |
| 阅读内部安全和连续性实践 | 安全策略 |
| 要求进行安全简报 | 还有其他问题 |
ISO/IEC 27001:2022
ISO 27001 是最广为人知的信息安全管理标准。Faria 学习平台的 ISO/IEC 27001:2022 信息安全管理体系已获得 BSI 认证Faria证书编号为 IS 664562。请参阅Faria安全与合规性页面。
数据加密
默认情况下，您计算机与我们系统之间的所有数据均采用端到端 SSL 加密。上传的资产和备份也通过加密连接进行存储和传输。我们绝不会以明文形式传输您的数据，并且我们内部网络的通信均使用安全的专用 VPN。
PCI DSS 合规性
OpenApply不会在其任何服务器上存储信用卡信息。卡片信息会安全地传输至我们的 PCI 合规支付网关 Stripe，由 Stripe 处理交易。由于我们在将信息传递给 Stripe 之前对其进行了安全处理，因此我们也符合 PCI 数据安全标准。查看我们的 PCI 认证。
法律和隐私
我们遵守开展业务所在国家/地区的数据隐私政策。我们将数据安全地托管在多个地点的服务器上，包括加拿大、中国和欧盟，并遵守《个人信息保护和电子文件法》(PIPEDA) 的所有相关规定。请阅读我们的完整服务条款和隐私政策。
数据保护
| 地区 | 遵守 |
|---|---|
| GDPR | OpenApply符合 GDPR 规定。请参阅我们的GDPR 相关政策。 |
| 中国 | OpenApply符合中国网络安全法。中国学校使用 .cn 域名，数据托管在中国境内。我们持有 ICP 备案号17051512 。 |
| 其他 | 我们遵守所有适用的数据保护政策，包括我们在加拿大、德国、英国和美国开展业务的地区所适用的政策。请阅读我们对这些政策的分析。 |
安全策略
我们的内部安全政策遵循 ISO 27001 标准。要点：
- 所有对生产数据的访问都受到严格控制和限制。
- 对笔记本电脑和服务器的物理访问受到监控和控制。
- 密码安全受到高度重视。
- 所有访问我们系统的设备都会进行恶意软件扫描并进行集中管理。
- 所有用户每年都必须完成必要的安全培训。
- 我们的安全事件响应团队全天候待命，并每周召开会议审查我们的安全状况。
- 我们会监控新的安全威胁和已报告的重大安全漏洞和安全隐患，以了解它们对我们运营的潜在影响。
业务连续性和灾难恢复
我们已分析了业务风险，并制定了业务连续性计划和灾难恢复计划，在备份数据中心部署了应用程序和数据的热备方案。我们的员工优先远程办公，因此，一旦发生自然灾害或严重的网络问题，我们可以迅速从其他地点恢复运营。
还有其他问题
要讨论我们针对您内部记录的安全和合规政策，请联系我们，我们将根据保密协议进行简报，邮箱地址为security@openapply.com 。
确保账户安全：定期检查清单
您的OpenApply账户包含申请人及其家庭的敏感数据。请至少每学期检查一次这些设置，并在有新员工加入或离职时立即更新员工访问权限。
密码：在管理员登录页面，选择“忘记密码？”来设置新密码。请使用一个强密码，并且不要在其他任何地方使用相同的密码；使用密码管理器会很有帮助。
双因素身份验证：每个用户都可以通过身份验证器应用在自己的个人资料中启用此功能。管理员无法为所有用户启用此功能，但用户需要此功能才能导出数据。请参阅“启用双因素身份验证 (2FA)” 。
员工目录：在“设置”>“员工目录”中，归档所有已离职员工。归档操作会移除他们的访问权限，但会保留他们的历史记录，如有需要，支持团队可以重新激活他们的帐户。
权限：打开每个活跃用户并检查其角色。仅允许管理帐户的人员访问员工目录。请参阅“用户权限” 。
如果您认为帐户已被盗用，请立即更改密码并向支持部门发送请求。