法規遵循

DocSend 瞭解合規問題茲事體大，並努力建構流程以使我們的服務符合規範您業務的標準。

任何公司都不應承擔不遵守資訊安全標準的風險。不遵守資安標準可能導致高昂代價，從民事罰款到刑事訴訟均為可能結果。在某些極端情況下，未遵守法規的公司主管可能會面臨牢獄之災。DocSend 瞭解合規問題茲事體大，並努力建構流程以使我們的服務符合規範您業務的標準。

請透過 [受保護的電子郵件] 聯絡我們的支援服務工作團隊，以便取得我們最新的 SOC 2 報告。

DocSend 符合 SOC 2 和 GDPR 規範，客戶可透過使用 DocSend 達成 GDPR 訂定的標準。

以下列出我們為了符合合規標準而制定的多項程序：

資訊安全政策

使用規章

行為守則

對所有員工進行背景調查

所有公司擁有/發行設備的端點加密

發行管理程序

變更管理程序

發布通知

存取佈建、終止和使用者存取權限審查程序

事件反應計劃

業務延續性與災難復原計劃

滲透測試方案

偵錯方案

事件反應計劃

風險評估計畫