信任与安全
您的合规记录就是您的法律证据。我们按照企业级标准构建和运营 globalEPR.ai —— 从底层基础设施到每一次登录。
globalEPR.ai 运行在 Google Cloud 基础设施之上（通过我们的托管服务商），受益于 Google 的全球网络、物理数据中心安全以及行业领先的合规认证（包括 ISO 27001、SOC 2 与 SOC 3）。
浏览器与平台之间的所有流量均通过 TLS 加密传输。数据在静态存储时同样加密 —— 这是 Google Cloud 存储层的默认标准。
生产环境与开发环境完全隔离。上传的文件、备份与日志存放在网页根目录之外，绝不会被直接公开访问。
平台每日自动备份，并将备份副本异地存储于独立的云对象存储中 —— 即使主机完全故障也可完整恢复。
订阅期间，所有套餐均将您的 DoC 与合规记录完整留存 10 年，与欧盟 PPWR 的文件保存要求保持一致。
我们依据 GDPR 处理个人数据：数据处理协议（DPA）、欧盟标准合同条款（SCCs）、删除权流程与数据可携带性均已就位。详见我们的隐私政策与 DPA。
支持基于 TOTP 标准的双重身份验证，管理员账户强制启用。密钥在静态存储时加密。
密码使用 Argon2id（当前行业最强的密码哈希算法之一）存储；密码永远不会以明文形式保存或由管理员设置。
登录频率限制、账户锁定、会话超时、全局 CSRF 防护、参数化 SQL 查询、上传文件类型白名单，以及针对危险操作的二次身份确认。
每一次登录、修改与签署都会留下不可篡改的审计记录 —— 这既是安全措施，也是您面对监管审查时的证据链。
我们乐意回答有关基础设施、数据处理或合规认证的任何问题 —— 包括企业采购所需的安全问卷。
