Wave Connect 已获得涵盖安全性、保密性和可用性的 SOC 2 Type 2 鉴证报告。更多信息请参阅此处。如需获取报告副本，请联系支持团队。

欧盟《通用数据保护条例》（GDPR）是一部全面的数据保护法律，规范欧盟境内个人数据的使用、共享、传输和处理。对于英国境内的个人数据，欧盟 GDPR 的相关条款已作为 UK GDPR（英国 GDPR）纳入英国法律。

Wave Connect 支持 GDPR 合规。如需详细了解 Wave Connect 如何保护您的个人数据以及您客户的数据，请参阅我们的隐私政策和数据处理附录。

如需访问、更正和/或删除您的个人数据，您只需通过我们的联系表单提交新请求即可。

安全、信任、保证与风险（STAR）注册表是一个可公开访问的注册表，记录了主流云计算服务所提供的安全与隐私控制措施。

我们的评估结果可在 CSA 网站上查看。

我们不会将您提供给我们的个人信息出售给任何第三方。我们确实会与供应商合作来提供服务。所有子处理方均列于我们的 DPA 中。如需进一步了解您的数据如何被处理，请参阅我们的隐私政策。

数据在底层存储介质上进行静态加密。与 Wave Connect 应用之间的通信均使用 HTTPS/TLS 1.3 加密。证书由知名的第三方证书颁发机构签发。

Wave Connect 每天备份客户数据，每份备份保留 30 天。这些备份不向客户提供，仅用于灾难恢复。

Wave Connect 定期委托第三方渗透测试人员进行渗透测试，并每天开展代码审查和静态分析检查。

我们主要使用 Google Cloud Platform 作为云服务提供商。所有数据均存储在美国。有关子处理方的更多详情，请参阅我们的数据处理协议（DPA）。