我们如何保护您的工作
把保密融入每一个工作环节。
所有人签署保密协议
每一位内部团队成员和网络语言专家,在接触任何客户资料之前都必须签署保密协议,没有例外。
最小权限访问
只有项目负责人和被指派到该项目的语言专家才能访问项目文件。权限按项目授予,项目结束后即刻收回。
加密传输
文件通过加密连接(TLS)传输和存储。敏感项目使用安全、有访问控制的传输方式,而不是普通的邮件附件。
保留与删除
项目文件仅在交付和后续支持所需的期限内保留。除非合同另有要求,项目结束后文件将被删除或匿名化。
保密工作流程
从签署保密协议到删除文件。
01
保密协议与项目范围
我们签署您的保密协议(或提供我们的版本),确定工作范围,并事先确认数据敏感度、访问需求和监管限制。
02
安全接收
文件通过加密、有访问控制的渠道接收,并放入只有指派团队可见的项目空间。
03
按需知悉的交付
经过审核、签署保密协议的语言专家和审校在最小权限下处理项目,敏感资料交由相应领域的专家处理。
04
交付与删除
我们通过约定的安全渠道交付,然后根据合同和保留政策删除或匿名化项目文件。
敏感数据
医疗、法律与个人数据。
医疗与受保护健康信息
临床与患者资料由专业人员依据项目的保密和数据保护条款处理,并执行更严格的访问和保留控制。我们支持客户的数据处理协议。
个人身份信息
作为数据处理者,我们按客户指示处理个人身份信息,并以保密协议、最小权限访问和明确的保留期限加以保护,详见我们的隐私政策。
法律与受监管文件
合同、诉讼文书和受监管文件交由具备专业背景的语言专家处理并严格保密,可应要求提供认证翻译。
标准与认证
如实说明我们的现状。
我们运行符合 ISO 17100 标准的质量管理体系,并采用公认的安全实践。哪些已经落实、哪些还在计划中,我们都公开透明地说明。
- 已落实
符合 ISO 17100 的质量管理体系
我们的质量流程遵循 ISO 17100 标准的工作流程,但这并非认证。
- 已落实
保密协议与访问控制
每个项目都签署保密协议,实行最小权限访问和加密传输。
- 进行中
服务组织控制审计(SOC 2 第一类)
已列入计划。我们正在推进该审计,目前尚未获得鉴证。
- 计划中
ISO 27001 / ISO 13485
尚未获得认证。随着企业级和生命科学业务的增长,已列入我们的路线图。
安全问卷与尽职调查
正在完成供应商安全评估,或需要我们的数据处理说明、保密协议或数据处理协议?请发送邮件至[email protected],我们会尽快回复。
准备好走向全球了吗?
告诉我们您的项目需求,我们将在一个工作日内回复。