返回
Horizons 使用亚马逊网络服务（AWS）作为其托管服务提供商
我们的客户数据存储在欧洲联盟内的服务器上，位于德国法兰克福。
Horizons 遵守欧盟通用数据保护条例（GDPR）的要求，确保您的数据受到保护。
Horizons 使用现代安全协议。我们所有的数据都托管在位于欧洲联盟的亚马逊网络服务存储平台上。我们对所有外部网络通信使用端到端加密。
此外，我们采用主到主数据复制以实现高可用性的数据存储。我们的系统定期由外部渗透测试团队进行测试。
您的员工数据仅供您查看。我们竭尽全力确保完全符合 GDPR 要求的薪资流程和平台。
我们特别重视在入职过程中提交给我们的数据。处理该过程的员工和客户都签署了单独的保密协议。
请访问我们的专用状态页面，了解我们最新的正常运行时间统计数据和可用数据。
在此页面上，您可以找到有关我们服务性能和任何持续问题的实时信息。此外，您可以订阅服务更新，确保您及时收到有关维护、停机和其他重要公告的通知。
系统与数据托管在AWS上，位于欧洲（德国法兰克福）地区。
Horizons遵守所有公共网络上的所有基础网络安全（通过TLS加密）。我们还部署了一个符合OWASP安全标准的WAF，并通过该WAF监控所有入口流量。我们有运行时安全扫描程序，可以监控对可疑目的地的出站呼叫。
AWS在其数据中心维护物理安全。有关AWS安全性和合规性的更多信息，请点击此处。
客户和服务器之间以及与外部系统之间的所有传输都通过使用TLS的端到端加密进行保护。Horizons在测试和生产环境之间保持了明确的隔离。地平线的网络与互联网隔离，只有一个入口点（代理）除外。网络中的每个点都遵守严格的防火墙规定。此外，所有生产访问都可以通过使用跳线盒进行记录和检查。
Horizons的所有内部应用程序都会使用静态应用程序安全测试（SAST）和第三方依赖性扫描程序等工具进行严格的漏洞扫描。Horizons旨在为其使用的开源软件保持N-1版本的更新节奏，并在识别和标记安全补丁时立即更新。
是的，数据确实在静态时进行了加密。这是AWS提供的标准做法。除此之外，Horizons的软件还通过加密所有个人身份信息来确保进一步的安全性。这保证了这些数据安全地存储在EBS、RDS和其他AWS服务中。
通过公共网络传输的任何数据都通过使用TLS进行保护，确保在传输过程中进行加密。
Horizons为所有用户制定了强有力的入职和离职流程，并辅以每月定期的用户评估和审计日志的生成。建立这些日志是为了监控身份验证，审查逻辑系统和数据访问以及修改。此外，系统技术事件，如错误，会被独立跟踪和记录。
Horizons要求支持和/或管理团队的所有成员使用多因素身份验证（MFA）。
Horizons拥有灾难恢复系统和流程，允许复制到另一个GCP区域、进行初始备份并通知客户群。如果影响付款，可以将备份文件上传到客户的银行以允许付款。
要查看我们最新的正常运行时间和可用数据，您可以访问我们的专用状态页面https://status.horizons.com并订阅以接收服务更新。
一旦离职流程完成，个人数据文件将按照相关法律在必要的最短时间内进行存储。在此期间之后，所有个人数据将被完全删除。客户有责任为其提供的任何个人数据维护和创建单独的备份，以用于其自己的记录保存目的。
Horizons存储客户数据的唯一目的是履行其作为全球就业服务提供的职责。在发出数据删除请求的情况下，Horizons会启动自动删除过程，该过程可以通过其支持通道触发。这可以直接发送至support@joinhorizons.com.
之后保留的任何服务数据都是匿名的，并且不可逆地剥夺了任何个人身份信息或其他客户标识符。
所有子处理商，包括当地工资单提供商、律师事务所和第三方就业合作伙伴，都必须与Horizons签署法律协议。这些协议包含必要的安全条款，包括与国际转让有关的适当条款。作为Horizons程序的一部分，对子处理器的安全证书进行审查，以确认是否符合行业标准的安全实践。
该环境旨在管理访问权限，任何更改都会被仔细控制和测试。所有操作应用程序的Horizons员工都会接受全面的培训，包括安全指导。实施了进一步的措施，例如通过Microsoft 365对共享文档进行加密和管理，以降低个人数据意外泄露的风险。
在Horizons全球人力资源服务的背景下，Horizons担任数据控制者，下游合作伙伴担任数据处理者，客户被视为数据主体。如果客户选择使用Horizons作为其人力资源平台提供商，Horizons将收集员工数据以进行工资单和其他人力资源服务。
有关此方面的更多信息，请参阅我们的数据处理协议。
