Sicherheitsübersicht
Strataigize auf einer Seite für Ihre Lieferantenprüfung. Alle Details unter strataigize.com/trust/. Aktuell zum unten
- Rechtsträger
- Strat-Ai-Gize Marketing & Automation Ltd., British Columbia, Kanada. Gegründet 2023. 700 W Georgia St, Vancouver, BC V7Y 1B6. Telefon 604-720-3967.
- Leistungsumfang
- Growth-Marketing (bezahlte Medien, ASO, SEO und KI-Suche) und KI-Automatisierung, erbracht über vom Kunden vergebenen Plattformzugang. Keine Zahlungsabwicklung, keine Kundenkonten, kein Hosting der Produktivsysteme des Kunden.
- Zugriffsmodell
- Minimale Rechte über plattformeigene Rollen, die der Kunde vergibt und sofort entziehen kann (Meta Business Manager, Google Ads und Vergleichbares). Wir halten nie die Zugangsdaten des Kunden. Kritische Konten sind mit Mehr-Faktor-Authentifizierung gesichert; Zugangsdaten liegen in verwalteten Tresoren, nie im Code.
- Änderungsdisziplin
- Standardmäßig nur lesende Analyse. Änderungen an Budgets, Kampagnen oder kundennahen Systemen gibt eine namentlich benannte Person frei, entweder einzeln oder vorab als unterzeichnete Richtlinie mit harten Schranken.
- Umgang mit Daten
- Kampagnendaten bleiben in den eigenen Plattformen des Kunden. Anfragen über die Website gehen an HubSpot. Kein Verkauf von Daten, keine Weitergabe über die genannten Unterauftragsverarbeiter hinaus, Rückgabe oder Löschung von Kundenunterlagen auf Anfrage am Ende des Mandats.
- KI-Governance
- Ausgerichtet an den vier Funktionen des NIST-Rahmenwerks für KI-Risikomanagement (keine Zertifizierung beansprucht; NIST bietet keine an). Kommerzielle Modell-APIs zu Bedingungen, die das Training mit Ein- und Ausgaben des Kunden ausschließen. Wenn unsere eigenen Agenten in Kundenkonten arbeiten, braucht alles, was Geld bewegt, einem Kunden eine Nachricht schickt oder in ein Kundensystem schreibt, die ausdrückliche Freigabe einer namentlich benannten Person, pro Aktion oder vorab als unterzeichnete Richtlinie. Systeme, die wir für Kunden bauen, laufen eigenständig innerhalb der Grenzen, die der Kunde setzt, prüfen ihre eigene Arbeit und melden die Ausnahmen.
- Unterauftragsverarbeiter
- Cloudflare (Hosting, Sicherheit), HubSpot (CRM, Terminplanung), Google (Analytics, Werbung), Meta (Werbung), PostHog (Produktanalyse auf unserer Website), Anthropic (KI-Verarbeitung). Die vollständige, aktuelle Liste liegt dem AVV bei.
- Zertifizierungen
- Derzeit keine Sicherheitszertifizierung Dritter. Sicherheitsfragebögen für Lieferanten füllen wir auf Anfrage aus; ein formales Audit wird durch Anforderungen von Kunden ausgelöst. Verifizierte Zertifizierungen werden unter strataigize.com/trust/ an dem Tag veröffentlicht, an dem sie bestehen.
- Datenschutzrahmen
- Sitz in Kanada, Betrieb unter PIPEDA. Ein AVV, der Umfang, Unterauftragsverarbeiter, Meldung von Datenpannen, Anfragen betroffener Personen und Löschung abdeckt, ist auf Anfrage erhältlich, einschließlich Pflichten eines Auftragsverarbeiters im Sinne der DSGVO.
- Meldung von Schwachstellen
- Sicherheitskontakt: ian@strataigize.com. Forschung in gutem Glauben wird anerkannt und nie mit rechtlichen Schritten beantwortet.
Erstellt von Strataigize · strataigize.com · ian@strataigize.com ·