最后更新：2026年10月28日 00:00
在 ProcureLabs，安全是我们平台的基础。本页面介绍保护您的采购数据的措施，以及这些措施涵盖和不涵盖的内容。
安全性、可用性和保密性控制措施已在我们的控制矩阵中映射至 SOC 2 信任服务标准，可应要求提供。SOC 2 Type II 准备工作正在进行；我们的审计尚未开始，也没有已完成的 Type II 报告。
隐私控制措施已在我们的控制矩阵中逐条映射至《欧盟通用数据保护条例》，可应要求提供。
计划中传输至 ProcureLabs 及从 ProcureLabs 传输的所有数据均使用 TLS 1.2 或更高版本加密。每个连接均强制使用 HTTPS 和 HTTP 严格传输安全（HSTS）。
所有存储的数据均使用 AES-256 加密。数据库备份由我们的数据库主机（Supabase）管理并加密。
平台加密密钥由我们的云服务提供商管理。使用自带密钥（Bring Your Own Key）时，数据密钥会在您自己的 KMS 密钥下生成；密钥轮换会使用新的数据密钥重新加密每个已注册的加密字段。
我们的 AI 功能在设计时充分考虑了安全与隐私：
所有客户数据均存储在单一区域。AI 功能会通过位于美国的 AI 提供商处理其所需的数据。目前无法提供其他存储区域。
新加坡（AWS ap-southeast-1）
如有安全疑虑、漏洞报告或合规咨询：
安全团队： support@procure-labs.com