Xây dựng cho bảo vệ dữ liệu và tuân thủ nghiêm túc.
Tiquo sử dụng mã hóa, phân quyền và nhật ký hoạt động để bảo vệ dữ liệu khách hàng. Trang này trình bày các biện pháp bảo mật, tình trạng kiểm toán và tài liệu phục vụ đánh giá nhà cung cấp.
Khám phá nền tảngKiểm soát bảo mật cấp doanh nghiệp.
Mã hóa mạnh và bảo mật hạ tầng.
Dữ liệu được mã hóa khi lưu trữ và khi truyền giữa các hệ thống.
Xác thực và kiểm soát người dùng.
Phân quyền theo vai trò để xác định nhân viên nào được xem hoặc thay đổi từng loại dữ liệu.
Quản lý danh tính và truy cập.
Xác thực đa yếu tố và kiểm soát phiên hỗ trợ quản lý quyền truy cập tài khoản.
Nhật ký kiểm toán và truy nguyên.
Nhật ký ghi lại các hoạt động được hỗ trợ để người có quyền truy cập kiểm tra thay đổi và người thực hiện.
Tuân thủ bạn có thể tin tưởng.
Kiểm soát tuân thủ SOC 2 Type II.
Tiquo đang tiến hành quy trình kiểm toán SOC 2 Type II. Liên hệ với đội ngũ để biết tình trạng và phạm vi đánh giá.
Được chứng nhận Cyber Essentials.
Chứng nhận Cyber Essentials của Tiquo bao gồm các biện pháp bảo vệ cơ bản trước những mối đe dọa mạng phổ biến.
Tuân thủ GDPR và bảo vệ dữ liệu.
Các chính sách và công cụ quản lý dữ liệu hỗ trợ doanh nghiệp thực hiện nghĩa vụ bảo vệ thông tin khách hàng. Xem tài liệu quyền riêng tư và xử lý dữ liệu để biết phạm vi áp dụng.
Tuân thủ PCI qua Stripe cho thanh toán.
Stripe xử lý dữ liệu thẻ qua hạ tầng thanh toán của mình. Trách nhiệm bảo mật thanh toán của mỗi bên phụ thuộc vào cách triển khai và sử dụng hệ thống.
Tối thiểu hóa dữ liệu và kiểm soát xử lý.
Cấu hình dữ liệu cần thu thập, quyền truy cập và thời gian lưu giữ theo mục đích sử dụng của doanh nghiệp.
Bảo mật vận hành tích hợp.
Hạ tầng và độ tin cậy thời gian hoạt động.
Tiquo sử dụng hạ tầng đám mây. Cam kết về thời gian hoạt động và hỗ trợ được quy định trong điều khoản dịch vụ áp dụng.
Triển khai và bảo trì an toàn.
Quy trình phát triển, cập nhật và bảo trì có các bước kiểm tra bảo mật nhằm phát hiện và xử lý lỗ hổng.
Kiểm tra xâm nhập và quét lỗ hổng.
Quét lỗ hổng và kiểm thử định kỳ giúp đội ngũ xác định rủi ro và ưu tiên khắc phục.
Sẵn sàng ứng phó sự cố.
Quy trình ứng phó sự cố xác định cách tiếp nhận, đánh giá và xử lý vấn đề ảnh hưởng đến dữ liệu hoặc dịch vụ.
SLA thời gian hoạt động
tiêu chuẩn mã hóa AES
giám sát bảo mật
thời gian phản hồi sự cố
Quản trị dữ liệu và minh bạch.
Truy cập và kiểm soát theo chính sách.
Phân quyền xem, sửa và quản lý dữ liệu theo trách nhiệm của từng nhân viên và chính sách doanh nghiệp.
Chính sách xuất và lưu giữ có kiểm soát.
Quản lý quyền xem báo cáo và xuất dữ liệu theo chính sách của doanh nghiệp.
Tầm nhìn vào hành vi hệ thống.
Người có quyền truy cập có thể xem nhật ký và báo cáo để kiểm tra các hoạt động được ghi nhận trên nền tảng.
Cho môi trường có quy định và doanh nghiệp.
Hỗ trợ thực tiễn bảo mật doanh nghiệp.
Trao đổi với đội ngũ về yêu cầu bảo mật, phạm vi triển khai và tài liệu cần thiết cho quá trình đánh giá của doanh nghiệp.
Tài liệu cho đánh giá tuân thủ.
Xem các tài liệu công khai về quyền riêng tư, xử lý dữ liệu và điều khoản dịch vụ. Liên hệ với đội ngũ nếu quá trình đánh giá cần thêm thông tin.
Hỗ trợ cam kết bảo mật hợp đồng.
Xem thỏa thuận xử lý dữ liệu và các điều khoản áp dụng để xác định trách nhiệm, cam kết của mỗi bên.
Phạm vi bảo mật, quyền riêng tư, thuế, thanh toán và khả năng tiếp cận.
Xem thông tin về các biện pháp kiểm soát, tiêu chuẩn, nghĩa vụ và cơ chế chuyển dữ liệu liên quan đến Tiquo.
GDPR · CCPA · PCI DSS · ICO · Cyber Essentials Certified · EU–US DPF · SOC 2 Type II (in progress) · ISO 27001 (in progress)
Bảo mật và vận hành
- 99.99% SLA Uptime
- AES-256 encryption at rest
- TLS 1.3 in transit
- AES-256 / TLS 1.3
- Perfect Forward Secrecy (PFS)
- HTTP Strict Transport Security (HSTS)
- 99.999999999% (11 nines) data durability
- Automated backups
- DDoS protection
- Web Application Firewall (WAF)
- Zero Trust posture
- Role-Based Access Control (RBAC)
- Principle of Least Privilege
- Secret scanning in CI
- SBOM generation
- Dependency supply-chain controls
- 24/7 infrastructure monitoring
- GDPR Article 22 safeguards
- Data Protection Impact Assessments (DPIAs)
- Records of Processing Activities (ROPA)
- SAML 2.0 SSO
- EASIE SSO
- OAuth 2.0 / OpenID Connect (OIDC)
- SCIM 2.0 provisioning
- MFA / 2FA enforcement
- Responsible disclosure / bug bounty programme
Quyền riêng tư, bảo vệ dữ liệu và nghĩa vụ pháp lý
- ICO Registered
- UK Modern Slavery Act 2015 compliant
- UK Public Interest Disclosure Act 1998 compliant
- EU Article 27 Representative appointed (Paris, France)
- Swiss FADP Article 14 Representative appointed
- UK GDPR compliant
- EU GDPR/DSGVO compliant
- UK Data Protection Act 2018 compliant
- Swiss revFADP compliant
- CCPA / CPRA compliant (California)
- VCDPA compliant (Virginia)
- CPA compliant (Colorado)
- CTDPA compliant (Connecticut)
- TDPSA compliant (Texas)
- OCPA compliant (Oregon)
- MCDPA compliant (Montana)
- FDBR compliant (Florida)
- ICDPA compliant (Iowa)
- ICDPA compliant (Indiana)
- TIPA compliant (Tennessee)
- DPDPA compliant (Delaware)
- NJDPA compliant (New Jersey)
- NHDPA compliant (New Hampshire)
- NDPA compliant (Nebraska)
- MCDPA compliant (Minnesota)
- MODPA compliant (Maryland)
- KCDPA compliant (Kentucky)
- RIDTPPA compliant (Rhode Island)
- Canada PIPEDA compliant
- Quebec Law 25 compliant
- Alberta PIPA compliant
- British Columbia PIPA compliant
- Singapore PDPA compliant
- Hong Kong PDPO compliant
- Brazil LGPD compliant
- Japan APPI compliant
- Australia Privacy Act / APPs compliant
- India DPDPA 2023 compliant
- Thailand PDPA compliant
- Malaysia PDPA 2010 (as amended 2024) compliant
- New Zealand Privacy Act 2020 compliant
- South Africa POPIA compliant
- UAE PDPL compliant
- Mexico LFPDPPP compliant
- Kenya Data Protection Act 2019 compliant
- Ghana Data Protection Act 2012 compliant
- Nigeria NDPA 2023 compliant
- Indonesia PDP Law 2022 compliant
- Philippines Data Privacy Act 2012 compliant
Thuế toàn cầu và hóa đơn điện tử
- EN 16931 - EU e-invoicing core standard
- UBL 2.1 - Universal Business Language
- Austria - RKSV
- Belgium - Peppol BIS 3.0 (B2B)
- Czechia - fiscalization
- Croatia - Fiscalization 2.0
- Denmark - Peppol BIS 3.0 (B2B)
- France - NF525 / LNE / Infocert, Factur-X / PDP, E-Reporting
- Germany - KassenSichV / TSE, DSFinV-K, GoBD, E-Rechnung B2B (XRechnung / ZUGFeRD)
- Hungary - Online Szamla
- Italy - Scontrino, FatturaPA (via SDI)
- Lithuania - i.SAF / i.MAS
- Norway - Peppol BIS 3.0 (B2B), SAF-T
- Poland - KSeF
- Portugal - ATCUD/QR, SAF-T PT
- Slovakia - eKasa
- Slovenia - fiscalization (davcno potrjevanje)
- Spain - FacturaE, SII, VeriFactu, TicketBAI
- Sweden - SKVFS (certified cash registers)
- Argentina - ARCA (Q4 2026)
- Australia - Peppol PINT A-NZ (Q4 2026)
- Brazil - NFe, NFCe, NFSe (Q4 2026)
- Chile - SII Chile (Q4 2026)
- Colombia - DIAN (Q4 2026)
- Finland - Finvoice, TEAPPSXML (Q4 2026)
- Japan - JP PINT (Peppol) (Q3 2026)
- Malaysia - Peppol Malaysia (Q4 2026)
- Mexico - CFDI (Q4 2026)
- New Zealand - Peppol PINT A-NZ (Q4 2026)
- Peru - SUNAT (Q4 2026)
- Romania - Peppol (RO e-invoice) (Q4 2026)
- Saudi Arabia - ZATCA (Q4 2026)
- Singapore - Peppol BIS 3.0 (Q4 2026)
- United Arab Emirates - Peppol (5C) (Q4 2026)
Tiêu chuẩn và khung
- Cyber Essentials Certified
- SOC 2 Type II - audit in progress
- ISO/IEC 27001 - audit in progress
- NIST Cybersecurity Framework - aligned
- NIST Privacy Framework - aligned
- NIST SP 800-53 / 800-63 / 800-63B - aligned
- NIST AI Risk Management Framework - aligned
- CIS Critical Security Controls / CIS Benchmarks - aligned
- OWASP ASVS & OWASP Top Ten - aligned
- ISO 25010 (quality) - aligned
- ISO 31000 (risk) - aligned
- ITIL - aligned
- W3C Web Standards - aligned
- OpenAPI Standard - aligned
- DevSecOps practices - aligned
- ePrivacy Directive - aligned
- EU Whistleblowing Directive (2019/1937) - aligned
Tuân thủ thanh toán
- PCI DSS Level 1
- PSD2 / Strong Customer Authentication
- 3D Secure (3DS)
- EMVCo Level 1 & 2
- AML / KYC controls
- Sanctions screening (OFAC, UN, EU, HMT)
Chuyển dữ liệu quốc tế
- EU-US Data Privacy Framework
- EU Standard Contractual Clauses (Decision 2021/914) - Modules 2 & 3
- UK International Data Transfer Agreement (IDTA) + ICO Addendum
- Swiss FDPIC-recognised transfer mechanisms
- APEC Cross-Border Privacy Rules (CBPR)
Tuân thủ khả năng tiếp cận
- ADA (Americans with Disabilities Act) - aligned
- European Accessibility Act (EAA) 2025 - aligned
- WCAG 2.2 - aligned
- EN 301 549 - aligned
- WAI-ARIA - aligned