Data anda direkayasa untuk kekal milik anda.
Cara Alphorix melindungi workspace, lead, ejen dan admin — hujung ke hujung.
Enam tunggak — diaudit, bukan penulisan pemasaran.
TLS 1.2+ untuk setiap permintaan dalam transit. Penyulitan AES-256 semasa tersimpan untuk database, storan objek dan sandaran.
Setiap pelanggan berjalan pada workspace yang diasingkan secara logik. Semua pertanyaan diskop oleh workspace ID di lapisan middleware.
Kawalan akses berdasarkan peranan, kunci brute-force pada endpoint log masuk (5 percubaan gagal → cooldown 15 minit setiap IP + akaun).
Dihost pada pembekal awan tier-1 yang berjalan di pusat data yang diperakui ISO 27001 / SOC 2.
Snapshot point-in-time database setiap jam dengan pengekalan 30 hari. Sandaran disulitkan.
Setiap tindakan sensitif dalam CRM — log masuk, eksport lead, perubahan pengguna, pemberian kebenaran — ditangkap dalam log audit yang tidak boleh diubah.
Setiap kawalan dalam senarai ini aktif hari ini.
Apabila pensijilan formal sedang berlangsung dan bukan selesai, kami akan menyebutnya — anda tidak akan melihat "patuh" apabila kami maksudkan "sedang mengusahakannya".
Dibina untuk masuk ke dalam program compliance anda.
Alphorix bertindak sebagai Data Processor anda dan menghormati permintaan Data Subject. DPA tersedia atas permintaan.
Kawalan dalaman kami mengikuti Trust Services Criteria AICPA SOC 2. Pensijilan formal dalam peta hala tuju 2026.
Data pemegang kad dikendalikan sepenuhnya oleh Stripe. Alphorix tidak pernah melihat atau menyimpan nombor kad penuh.
Untuk pelanggan dengan keperluan kediaman data, kami boleh memperuntukkan workspace di wilayah tertentu pada pelan tahunan.
Playbook hidup, bukan PDF dalam laci.
Apabila sesuatu rosak atau peristiwa keselamatan disyaki, jurutera on-call kami mengikuti runbook yang didokumenkan dan dilatih. Pelanggan yang terjejas dimaklumkan sebaik sahaja skop disahkan — tidak lewat dari 72 jam selepas pengesahan, selaras dengan GDPR.
Laporkan kelemahan →- Akui laporan< 1 hari bekerja
- Triage & keterukan< 3 hari bekerja
- Tetingkap pembaikan kritikal< 7 hari
- Notis pelanggan pada pelanggaran< 72 jam
Soalan yang CISO anda akan tanya.
Sedia mengalihkan lead anda ke rumah yang lebih selamat?
Mulakan dengan percubaan percuma — setiap kawalan keselamatan pada halaman ini diaktifkan dari hari pertama.