上次审核： 2025 年 11 月
下次审核截止时间： 2026 年 11 月
作为一家在 美国、欧洲和亚洲, RELIANOID 认识到遵守全球数据保护法的重要性、区域主权原则以及跨境数据处理最佳实践。
我们的基础设施 主要位于英国、美国和西班牙的安全数据中心. 虽然我们 没有维护按区域完全分离的基础设施，我们的 架构和操作流程旨在最大限度地减少不必要的国际数据传输 并按照 其原产地的监管要求.这一承诺体现了我们 隐私的道德方法 以及国际合规框架的期望，例如 GDPR、CCPA、DORA、PDPA 和 APPI.
RELIANOID 跟随强 数据处理原则 尊重区域隐私期望。尽管我们的基础设施 未完全按区域划分，我们执行 逻辑控制和操作保障 以帮助确保：
欧洲客户数据 按照 《通用数据保护条例》（GDPR） 主要居住在 欧洲基础设施包括数据中心 西班牙和英国.
美国客户数据 按照以下方式进行管理 CCPA、NIST以及行业最佳实践，核心系统由 美国的数据中心.
亚洲客户数据包括以下司法管辖区： 新加坡、日本和韩国，按照适用的地区法律进行处理，例如 PDPA 和 APPI, 适当的保障措施 以防止未经授权的跨境转移。
这种方法体现了我们致力于 数字主权原则，即使在 全球分布式基础设施.
RELIANOID“ 备份和灾难恢复策略 确保 数据可用性 同时尽可能遵守司法管辖权界限。我们的模型包括：
独立备份系统 与 监管期望 主要在各个地区举办 英国、美国和西班牙的设施.
灾难恢复环境 地理上分开但位于 满足隐私和合规义务的司法管辖区.
该架构支持 高可用性和快速恢复，同时尽量减少接触 未经授权的国际数据流.
在我们的全球运营中，我们应用 标准化安全协议 同时调整数据处理流程以 当地监管环境。 这包括：
分段访问控制、审计日志和安全策略 根据每个司法管辖区的法律义务量身定制。
内部治理框架 确保员工、系统和承包商只能访问其 允许的法律范围.
持续监测和风险评估 以确保任何 跨境数据流动 仅发生在 明确的合同或监管授权.
通过实施 逻辑分离 和 以合规为重点的运营控制, RELIANOID 使客户能够履行以下数据保护义务：
欧洲 GDPR 和 DORA 有关法规 财务、个人和敏感数据.
美国法规 如： CCPA 以及特定行业的标准。
亚洲数据隐私法，如 日本的APPI 和 新加坡的《个人资料保护法》.
我们的客户 保留对其数据的控制权，而 RELIANOID 充当 值得信赖的伙伴 承诺 法律和道德数据实践.
RELIANOID 致力于维护 数据主权、隐私和安全期望 我们运营的所有地区。虽然我们的基础设施 不按管辖范围进行物理划分，我们的 组织和技术保障 确保这件事 根据适用法律处理客户数据 提供美容纤体， 未经明确授权，绝不会暴露于相互冲突的监管环境中.
本篇 全球治理模式 支持 RELIANOID更广泛的承诺 合规性, 运营弹性和 透明度 下 DORA及其他国际标准. 我们的完整信息 数据管理实践 以下各节概述。
| 日期 | 评论 |
| 30日 2025月 XNUMX年 | 文件创建 |
我们欢迎有关详细安全文档、风险映射矩阵或合规性披露的请求。