An SOC 2 Type II certified, AI super intelligence platform for innovation and IP: From prior-art searches and AI-assisted ideation to drafting high-quality patents and monetizing innovation!

通过 SOC2 Type II 认证

安全作为企业价值观

XLSCOUT XLPAT INC’s security & compliance principles guide how we deliver our products and services, enabling people to simply and securely access the digital world.

安保人员

XLSCOUT XLPAT INC 高度重视自身及客户和用户的数据安全，并确保只有经过严格审查的人员才能访问其资源。

根据当地法律和行业最佳实践，所有XLSCOUT XLPAT INC的承包商和员工在被本公司聘用或雇佣之前，均需接受背景调查。
所有员工、承包商以及其他需要接触敏感或内部信息的人员，均须签署保密协议或其他类型的《保密协议》（NDA）。
我们通过采用当前及新兴的技术和攻击途径，对员工开展安全培训与测试，从而将安全文化融入我们的业务之中。

安全开发

XLSCOUT XLPAT INC 的所有开发项目，包括本地部署的软件产品、支持服务以及我们自有的数字身份云服务，均遵循安全开发生命周期原则。
XLSCOUT XLPAT INC 的所有开发项目，包括本地部署的软件产品、支持服务以及我们自有的数字身份云服务，均遵循安全开发生命周期原则。
所有定期参与系统开发的团队成员，均需接受针对其所使用编程或脚本语言的年度安全
开发培训，以及其他相关培训。
软件开发严格遵循 OWASP Top 10 关于 Web 应用程序
安全的建议。

安全测试

XLSCOUT XLPAT INC 定期对所有生产环境系统和面向互联网的系统进行第三方渗透测试和漏洞扫描。

所有新系统和服务在部署到生产环境之前均会经过扫描。
对于新系统和产品，或现有系统、服务及产品的重大变更，我们既由内部安全工程师进行渗透测试，也委托外部渗透测试公司进行测试，以确保从多角度全面、真实地评估我们的产品及环境。
作为软件开发流程的一部分，我们会对所有代码（包括开源库）进行静态和动态软件应用安全测试。

云安全

XLSCOUT XLPAT INC Cloud 采用现代化的
多租户云架构，通过完全隔离客户环境来提供最高级别的安全保障。

XLSCOUT XLPAT INC 云服务充分利用云服务原生的物理和网络安全特性，并依托服务提供商来维护基础设施、服务以及物理访问政策和流程。

所有客户的云环境和数据均通过 XLSCOUT XLPAT INC 的专利隔离
方案进行隔离。每个客户环境都存储在专用的信任区域内，以防止任何意外或
恶意的数据混杂。
所有数据在静止和传输过程中均经过加密，以防止任何未经授权的访问并避免数据
泄露。此外，我们的整个平台还由经过严格培训的 XLSCOUT XLPAT
INC 专家团队进行持续监控。
我们将每位客户的数据与本公司数据严格分离，并采用唯一的加密密钥来确保数据得到保护
和隔离。
客户数据保护符合 SOC 2 标准，对传输中和静止状态下的数据进行加密，确保
客户和公司的数据及敏感信息始终受到保护。
我们实施基于角色的访问控制和最小权限原则，并根据需要审查和撤销
访问权限。

合规性

XLSCOUT XLPAT INC 致力于提供安全的产品和服务，以安全、便捷的方式管理
全球数十亿个数字身份。我们的外部认证通过定期评估和验证
XLSCOUT XLPAT INC 已实施的保护措施和有效的安全实践，为
XLSCOUT XLPAT INC 致力于保护客户的承诺提供了独立保证。

SOC 2 类型 11

XLSCOUT XLPAT INC 已成功通过美国注册会计师协会（AICPA）服务组织控制（SOC）2 类型 11 审计。
该审计证实，XLSCOUT XLPAT INC 的信息安全实践、政策、程序和
运营符合 SOC 2 安全标准。

XLSCOUT XLPAT INC 已通过 Prescient Assurance 的审计，该公司是全球 B2B 和 SaaS 企业安全与合规认证领域的领导者。Prescient Assurance 是美国和加拿大注册的公共会计师事务所，提供风险管理和鉴证服务，包括但不限于 SOC 2、PCI、ISO、NIST、GDPR、CCPA、HIPAA、CSA STAR 等。如需了解有关 Prescient Assurance 的更多信息，请通过 info@prescientassurance.com 与他们联系。

SOC 2 II 类审计报告中出具的无保留意见，向 XLSCOUT XLPAT INC 的现有及未来客户证明，该公司以最高的安全和合规标准管理其数据。