Centro de confianza
Cómo VNet se gana la confianza.
Seguridad, privacidad, IA responsable, divulgación y estado: todo en un mismo lugar, actualizado por VNet World Corp.
Descripción general de seguridad
Política previa a la salida, cifrado por elemento, permisos basados en la identidad, confianza en el dispositivo y autenticación reforzada.
Leer →
Principios de privacidad
Control por parte del usuario, minimización de datos, autorización explícita y acceso transparente a la IA.
Leer →
Descripción general del cifrado
Los elementos protegidos se cifran individualmente; las claves son gestionadas por la plataforma y nunca se publican.
IA responsable
Los resultados de la IA están etiquetados, se rigen por políticas y niveles de sensibilidad, y nunca se entrenan con sus datos protegidos sin autorización.
Divulgación de vulnerabilidades
Informe cualquier posible vulnerabilidad a través del formulario de contacto (tema “Divulgación de seguridad”). Acusaremos recibo de los informes y coordinaremos las soluciones.
Informe →
Estado de cumplimiento y certificación
VNet está diseñado para facilitar el cumplimiento de los marcos normativos pertinentes. Las certificaciones independientes se enumeran aquí solo una vez completadas; no se da por sentado que se hayan obtenido.
Residencia de datos
Se ofrecen opciones de residencia donde estén implementadas; consúltenos sobre su región.
Subprocesadores
La infraestructura y los proveedores de IA en los que se basa VNet se dan a conocer a las organizaciones que lo solicitan y se rigen por políticas establecidas.
Estado del servicio y avisos
El estado del servicio y los avisos de seguridad se publican aquí a medida que se producen.
Documentación legal
Términos, aviso de privacidad e información sobre propiedad intelectual.
Leer →
Preguntas frecuentes
¿Está VNet certificada según algún estándar de seguridad?
Solo emitimos una certificación una vez que ha sido completada por un evaluador independiente. Hasta entonces, decimos "diseñado para respaldar el cumplimiento", que es lo que significa.
¿VNet entrena modelos de IA con mis datos?
Los datos protegidos no se utilizan para entrenar modelos sin autorización explícita. El acceso a la IA se rige por políticas y criterios de confidencialidad, y es visible para usted.
¿Dónde se almacenan mis datos?
En la infraestructura en la nube de VNet con opciones regionales donde se implementó. Las organizaciones pueden consultar sobre la residencia para su región.
Un mismo estándar, en todas las aplicaciones.
VMail, VHealth, VFinance, VFile y todas las demás aplicaciones de VNet funcionan sobre una misma plataforma, por lo que heredan las mismas protecciones. La clasificación, la evaluación de políticas, el cifrado por elemento, los permisos basados en la identidad y los registros de auditoría no se construyen aplicación por aplicación: pertenecen a VNet.
Eso es lo que hace posible esta página: un compromiso adquirido aquí se cumple en todo lo que usted haga, no solo en la aplicación que lo asumió.
Si algo sale mal
Primero lo contenemos.
La prioridad inicial es detener la exposición: revocar accesos, aislar el componente afectado y preservar el registro de auditoría de lo ocurrido.
Avisamos a las personas afectadas.
Las personas y organizaciones cuyos datos estén implicados reciben aviso directo: qué sabemos, qué aún no sabemos y qué necesitamos que hagan.
Publicamos lo aprendido.
Los avisos se publican aquí con la causa y la solución. Omitimos los detalles de implementación que pondrían en riesgo a otras personas de la plataforma.
Cómo trabajar con nosotros
Investigadores de seguridad
Envíe su informe a través del formulario de contacto con el tema “Divulgación de seguridad”. Acusamos recibo, le mantenemos al tanto mientras se corrige y le damos crédito si desea que se le mencione.
Organizaciones en proceso de evaluación
Solicite la descripción general de seguridad, la lista de subprocesadores y las opciones de residencia para su región. Respondemos a los cuestionarios con lo que es cierto hoy y señalamos como en curso lo que está en curso.
Personas que usan VNet
Consulte qué datos suyos conserva VNet, corríjalos, expórtelos o solicite su eliminación. Las solicitudes se tramitan a través del formulario de contacto y las gestiona VNet World Corp.
Lo que publicamos y lo que no
Lo que publicamos aquí
- Cómo funcionan realmente la seguridad y la privacidad, en lenguaje claro
- El estado actual de cada marco de cumplimiento que estamos siguiendo
- El estado del servicio y los avisos de seguridad, a medida que se producen
- Subprocesadores y opciones de residencia de datos, a las organizaciones que lo soliciten
- Términos, aviso de privacidad e información sobre propiedad intelectual
Lo que omitimos deliberadamente
- Claves de cifrado y secretos de gestión de claves
- Algoritmos confidenciales y detalles de la arquitectura interna
- Los detalles de una vulnerabilidad sin corregir, hasta que exista una solución
- Cualquier cosa que expusiera los datos de un cliente a otro
Se omiten para proteger a las personas de la plataforma, no a la empresa.
La confianza se gana a la vista de todos.
VNet World Corp mantiene esta página y la actualiza a medida que cambia el estado, incluso cuando la noticia no es buena. Si algo aquí no está claro, está incompleto o desactualizado, díganoslo.