Trust 概览
Parsio 如何保护文档、邮件、模板、prompt 和提取数据。
Parsio 结合规则解析、AI 提取、OCR 和集成。本中心将安全、隐私、AI 数据处理、委托处理方、GDPR 和 DPA 的当前信息汇总在一处，便于客户和供应商审查。
安全与隐私
Parsio Trust Center
面向评估 Parsio 的团队，涵盖安全、隐私、AI 数据处理、委托处理方和法律承诺。
有安全或供应商审查问题？
联系安全团队 不用于训练 客户数据从不用于训练 AI 模型
德国 核心计算位于欧盟
DPA DPA 可用
1-180 天 可配置保留期
安全控制
面向安全审查分组的当前控制项。
访问与身份验证
按类别分组，汇总自下方的详细说明。
- 已实施
使用bcrypt进行密码哈希(工作因子12)
- 已实施
全公司范围的多因素身份验证
- 已实施
全公司范围使用密码管理器
- 已实施
最小权限访问，定期审计
- 已实施
员工笔记本电脑全盘加密
数据保护
按类别分组，汇总自下方的详细说明。
- 已实施
全部流量使用TLS 1.2以上加密
- 已实施
静态数据AES-256加密
- 已实施
Amazon S3加密文档存储
- 已实施
符合PCI DSS的支付(Stripe)——我们从不存储您的卡信息
- 已实施
可配置的保留期，1–180天
基础设施
按类别分组，汇总自下方的详细说明。
- 已实施
Hetzner计算资源，通过ISO/IEC 27001认证(德国)
- 已实施
两个独立地点的冗余部署
- 已实施
防火墙与网络分段
- 已实施
服务器之间采用私有网络连接，外部无法访问
- 已实施
定期为操作系统和依赖项打补丁
- 已实施
蓝绿部署与滚动部署，确保安全发布
漏洞管理
按类别分组，汇总自下方的详细说明。
- 已实施
每次发布前的同行评审
- 已实施
持续静态代码分析与依赖扫描
- 已实施
针对基础设施和代码的自动化漏洞扫描
- 已实施
自动化测试套件防止回归
监控与日志
按类别分组，汇总自下方的详细说明。
- 已实施
24/7基础设施监控，实时告警
- 已实施
集中式日志聚合
- 已实施
访问和关键操作可全平台审计
事件响应
按类别分组，汇总自下方的详细说明。
- 已实施
文档化的事件响应与升级流程
- 已实施
持续监控以快速发现异常活动
- 已实施
如法律要求，72小时内通报数据泄露
灾难恢复与可用性
按类别分组，汇总自下方的详细说明。
- 已实施
频繁的自动化备份
- 已实施
固定的备份轮换周期(不超过30天)
- 已实施
定期验证恢复流程
- 已实施
分布式、可水平扩展的云数据库
组织安全
按类别分组，汇总自下方的详细说明。
- 已实施
面向全体员工的安全与隐私培训
- 已实施
每位员工均承担保密义务
- 已实施
委托处理方按我们的安全与隐私标准进行筛选
合规性
按类别分组，汇总自下方的详细说明。
- 已实施
符合GDPR规定；可为每位客户提供DPA
- 已实施
SCC覆盖国际数据传输
- 已实施
我们的基础设施提供商均持有ISO/IEC 27001认证
AI与数据使用
按类别分组，汇总自下方的详细说明。
- 已实施
与每个AI供应商签订合同规定的禁止训练条款
- 已实施
与AI提供商的通信均加密
- 已实施
您的数据绝不会被出售或共享
公开资源
当前可用的安全与隐私信息。
委托处理方
当前用于交付 Parsio 的供应商。
Amazon S3 加密的文档与数据存储
Hetzner 云计算与网络（德国，通过 ISO 27001 认证）
MongoDB Atlas 数据库基础设施
Microsoft 云计算
OpenAI AI 文档提取
Amazon Textract OCR 服务
Mistral OCR 服务
Stripe 支付处理（符合 PCI DSS）
Crisp 客户支持聊天
Trust-center 平台
现在自建，之后再考虑平台
Parsio 不需要第三方 trust-center 平台来发布准确的公开安全信息。当企业销售反复需要 NDA 流程、问卷自动化、正式审计证据或买方审批跟踪时，平台才会更有价值。
全部 trust 页面