访问保护
工作区和角色隔离、安全会话、可选 TOTP 2FA、活跃会话管理和客服权限控制。
数据与网络
TLS、敏感集成秘密静态加密、Cloudflare edge/WAF、速率限制、访客组件域名/origin 校验以及支付通知的服务器端验证。
可靠性
受控备份和保留、健康检查、事件日志、应用/数据库分离和恢复流程。
事件响应
已确认事件会被分析、限制和记录；涉及客户个人数据时适用 DPA 通知机制。
声明边界
除非公开明确说明，TalkThem 不宣称拥有 SOC 2、ISO 27001、HIPAA 或其他独立认证。处理 PHI 等受监管数据需要单独评估和必要的专门协议。