信頼と SOC 2 の準備

Railbase は、防御可能なプライベート運用境界を必要とする組織向けに構築されています。 Silkway Tech LLC は、SOC 2 トラスト サービス基準に合わせた制御プログラムを維持します。調整と準備は、独立した SOC 2 レポートがすでに発行されているという主張ではありません。

制御エリア

エリア	現在のデザイン
アクセス	顧客とオペレーターの個別の ID、RBAC、オプションの 2FA および監査可能な管理
データ	顧客制御の Vault ストレージ、テナント分離、およびオプションの暗号化ファイル ストレージ
配布	署名付きリリース、ハッシュ検証、プライベート資格、および管理された更新パス
可用性	バックアップ、復元、健全性、更新のロールバック、およびインシデントのランブック
変更	バージョン管理、自動テスト、リリースの来歴と制御された展開
ベンダー業務	KYC、制裁/輸出審査、法的受理および請求調整
AI	お客様が選択したプロバイダー、編集、ポリシー、承認、監査
連邦	署名済みのペアリングと、承認された不動産間のテナントを意識したトランスポート

責任の共有

Silkway Tech は、railbase.app、署名、ライセンス、および独自のセキュリティ プログラムを運用しています。顧客は、プライベート Railbase 資産、ユーザー アクセス、ホスティング ネットワーク、バックアップ先、復旧作業、およびビジネス データの構成を運用します。実施命令により追加の義務が割り当てられる場合があります。

現在の制裁スナップショットが利用できない場合、インシデントは一致として扱われず、可用性の問題としてエスカレーションされます。それだけでは、現在の有償期間の権利が取り消されるわけではありません。 Railbase は、ローリング ウィンドウが 24 時間を超えないハートビートを通じて署名付きライセンスの検証を続行します。確認されたヒットは、規約に記載されている個別の一時停止および審査プロセスに従います。

証拠

顧客および適格な見込み顧客は、サポートを通じて現在のセキュリティ パケット、管理概要、副処理者、DPA、インシデント連絡先、および利用可能なテストまたは来歴の証拠をリクエストできます。機密の証拠は、適切な機密保持に基づいて共有されます。

FAQ

Railbase SOC 2 は認定されていますか?

準備の文言から認定を推測しないでください。現在の独立保証ステータスと利用可能なレポートについては、サポートにお問い合わせください。

railbase.app には通常の Suite レコードが保存されますか?

いいえ、それらの記録は顧客の私有地に残ります。 railbase.app には、プライバシー ポリシーに記載されているコントロール プレーン情報が保存されます。