数据与安全
先通过安全审核，再谈价格
北美买家及其IT团队会问：数据去哪里、谁能看到、更新如何推送、发现漏洞时谁来负责。我们把答案设计进产品，经过测试，并形成文档。
每位买家都会问的问题
- 我们的数据存在哪里？
- 谁可以访问，从哪里访问？
- 更新如何推送到设备？
- App收集哪些数据，为什么？
- 如果贵公司被出售或受到制裁怎么办？
坦诚面对无法改变的事
部分北美限制取决于企业的股权归属，而非产品如何设计。我们会在您投入之前说明哪些规定适用，也绝不隐瞒产品的来源。
我们构建的内容
数据流向图
从设备到云端再到客服的每一条数据流，为买家IT团队清楚呈现。
北美托管
生产数据托管在主流云服务商的加拿大或美国区域，归属北美账户。
访问隔离
海外团队无法访问大规模个人数据；客服与运维经由北美流程完成，并留有日志。
更新发布
固件与App更新在北美完成测试与发布后，再推送到现场设备。
隐私设计
最小化权限、清晰的授权同意，以及依据加拿大、魁北克、美国各州与墨西哥法律撰写的三语隐私声明。
安全资料包
安全问卷答复、架构文档，以及通过合作机构完成的独立审计与渗透测试。
拿得出手的安全
买家不会只听厂商的一面之词，他们需要可以存档的证据。我们负责准备，并持续更新。
单型号数据护照
针对单个产品型号，列明每一条数据流、云端节点、所在国家与保存期限。一次编写，在每次买家审核中重复使用。
买家IT审核资料包
安全问卷答复、产品内软件组件清单、测试摘要，以及隐私与风险评估。
渗透测试
由具备资质的实验室执行、由我们协调，每个发现的问题都跟踪到修复为止。
漏洞处理
接收漏洞报告，用中文与您的工程师共同评估，并在约定期限内修复。
投保准备
准备网络安全险与科技责任险承保方所需的证据材料，交由持牌经纪人安排投保。
事件应对预案
明确事件发生后最初几个小时的分工，并在真正需要之前与您的团队演练一次。
问题背后的规则
美国数据安全规定
自2025年4月8日起，向中国企业及其员工提供大规模美国个人数据访问被禁止或受限，并须满足安全要求与年度审计。
阅读文章魁北克第25号法
个人信息转移出魁北克之前须进行评估。生物识别系统须事先向监管机构申报。
加拿大拟议的C-36法案
2026年6月提交审议，尚未成为法律。若获通过，将要求机构在个人信息转移出加拿大之前评估并降低隐私风险。
加拿大C-8法案
2026年6月通过，对能源、交通、金融与电信领域的指定运营商分阶段实施，要求其保护关键系统并报告事件。这些问题最终会传到供应商身上。
墨西哥2025年数据保护法
自2025年3月起施行：通过技术手段收集数据时须提供简化隐私声明，个人有权反对自动化决策。
美国各州隐私法
美国各州隐私法决定了消费类产品在授权同意、隐私声明与数据权利方面的要求。
以上为一般性信息，不构成法律意见。具体规则由持牌律师针对每个产品确认。
