您的数据，我们的重中之重
翻译与口译服务的数据安全与合规
从并购披露文件到临床试验数据，您最敏感的内容在整个语言服务生命周期中全程受保护：运行环境通过 ISO/IEC 27001:2022 认证，控制措施通过 SOC 2 Type II 审计。
- 上传通过 TLS 1.2+ 经客户门户上传，绝不使用开放电子邮件
- 存储在您选择的区域内以 AES-256 静态加密存储
- 分配仅限您项目中已通过背景调查、签署保密协议的语言专家
- 交付经门户回传，需多重身份验证
- 清除按您的保留期限删除源文件
纵深防御基础设施
多层安全策略在技术、流程和人员各个环节降低风险。我们的控制措施经多年联邦审查不断完善。
-
传输中与静态存储
数据加密
所有数据在静态存储时采用 AES-256 加密，传输时采用 TLS 1.2+ 加密。您的文件绝不会存放在不安全的本地计算机或公共云文件夹中。
-
物理隔离工作流程
安全客户门户
我们的门户消除了通过电子邮件共享文件的风险。访问须经多重身份验证，企业客户还可将访问权限限定于经批准的 IP 地址。
-
数据最小化
零知识架构
每个项目均执行严格的保留政策。项目交付后，源文件将按您的合规要求设定的时间表，从我们的活动处理环境中清除。
全球合规就绪
您的安全与隐私审查人员关注的框架，以及我们在每项框架下的状态。
| 框架 | 我们的状态 | 关注领域 |
|---|---|---|
| ISO/IEC 27001:2022 | 认证 | 信息安全管理体系，接受独立审计 |
| SOC 2 Type II | 控制措施已通过审计 | 安全性、可用性和隐私控制措施 |
| HIPAA | 已签署 BAA | 受保护的健康信息（PHI）保障措施，并可与 HIPAA 适用实体签署业务伙伴协议 |
| GDPR | 合规工作流程 | 欧盟居民及数据主体的隐私 |
| CCPA | 合规工作流程 | 加利福尼亚州居民的消费者数据权利 |
人员经过审查，保密协议无懈可击
技术的安全程度，取决于操作它的人。每位接触您内容的人员都经过审查、受保密义务约束，且访问权限仅限于工作所需。
背景调查
每位语言专家和项目经理在处理客户内容前，均须通过背景调查。
分级访问
语言专家只能查看分配给自己的内容，绝不能访问您的完整文件集或内部目录。
保密协议
每位语言专家在接收任何客户内容前均签署保密协议。
持有安全许可的语言专家
对于联邦及高安全级别的商业项目，我们可提供持有 TS（绝密）级安全许可的语言专家。
本地化数据托管
为满足严格的司法管辖要求，我们提供区域数据托管。如果您的合规规定要求数据保留在美国、欧盟或亚太特定地区，我们将配置您的工作空间，以符合当地数据主权法律。
- 美国适用于联邦、州及美国受监管业务
- 欧盟满足 GDPR 数据驻留要求
- 亚太地区适用于亚太特定司法管辖区
- 由我们团队填写您的供应商安全问卷
- 现场演示我们的门户与加密机制
- ISO 证书副本
- 文件传输前即签署保密协议
常见问题
数据安全：常见问题
没有找到您的问题？语言专家只需一次通话即可解答。
贵公司如何确保翻译文件安全？
文件仅通过我们的加密客户门户传输，绝不经由开放电子邮件；静态数据采用 AES-256 加密，传输中数据采用 TLS 1.2+ 加密。访问须经多重身份验证，且仅限分配至您项目、已通过背景调查的语言专家，所有人员均签署保密协议。
Translation Excellence 是否通过 ISO 27001 认证？
是的。我们的信息安全管理体系通过 ISO/IEC 27001:2022 认证，并接受独立审计。我们可提供证书副本，供供应商审查使用。
贵公司是否具备 SOC 2 Type II？
是的。我们在安全性、可用性和隐私方面的控制措施通过 SOC 2 Type II 审计。SOC 2 是审计报告而非认证；如需在供应商审查中查阅，请联系我们。
贵公司能否翻译含有受保护的健康信息的内容？
可以。我们签署业务伙伴协议（BAA），并依照 HIPAA 合规计划处理受保护的健康信息：通过加密门户传输，由受保密义务约束的语言专家处理，并按您设定的保留期限删除。
我们的数据能否保留在美国或欧盟境内？
可以。我们在美国、欧盟及亚太部分地区提供区域数据托管，并根据适用于您的数据驻留规定配置您的工作空间。
贵公司能否填写我们的供应商安全问卷？
可以。我们的安全办公室负责填写供应商安全问卷和风险评估，并可为您的审查人员现场演示我们的门户和加密机制。请发送邮件至 info@translationexcellence.com 或预约会议。
告诉我们利害所在，我们将为您展示应对方案。
发送文件或描述您的活动，语言专家将回复固定报价和交付日期，您无需承担任何义务。
希望电话沟通？720-325-0459