Sicherheit und Datenschutz

Wir verpflichten uns zur Einhaltung der höchsten Sicherheits-, Datenschutz- und Compliance-Standards für alle unsere Produkte und Dienstleistungen

SOC 2 Typ 2-zertifiziert

Wir sind stolz darauf, Ihnen mitteilen zu können, dass GlAMar SOC 2 Typ 2-konform ist, was unser Engagement für die Einhaltung der höchsten Standards für Datensicherheit und Betriebsintegrität bekräftigt
Diese unabhängige Bestätigung durch Dritte bestätigt, dass unsere Systeme und Prozesse durchweg den strengen Vertrauensprinzipien entsprechen:

Sicherheit

Verfügbarkeit

Vertraulichkeit

Integrität der Verarbeitung

Datenschutz

Hinweis: Eine Kopie des neuesten SOC 2-Berichts ist auf Anfrage für Kunden und Partner im Rahmen einer Vertraulichkeitsvereinbarung erhältlich

GDPR-konform

GlamAR verpflichtet sich zu globalen Best Practices für den Datenschutz und hat eine DSGVO-konforme Datenverarbeitung für mehrere Produkte eingeführt. Wir stellen sicher:

Rechtmäßige und transparente Datenverarbeitung

Robustes Einwilligungs- und Präferenzmanagement

Rechte der betroffenen Person (Zugriff, Berichtigung, Löschung)

Starke Datenverschlüsselung und Mechanismen zur Reaktion auf Sicherheitsverletzungen

Wir überprüfen und verbessern unsere Datenschutzregelungen kontinuierlich, um sie an die sich ändernden Vorschriften und Kundenerwartungen anzupassen.

Wir überprüfen und verbessern unsere Datenschutzregelungen kontinuierlich, um sie an die sich ändernden Vorschriften und Kundenerwartungen anzupassen

ISO/IEC 27001:2022

Bei GlamAR legen wir großen Wert auf den Schutz von Kundendaten und einen sicheren Betrieb. Unsere ISO/IEC 27001:2022 Zertifizierung zeigt unser Engagement für herausragende Informationssicherheit durch einen systematischen, risikobasierten Ansatz, der die Vertraulichkeit, Integrität und Verfügbarkeit von Daten gewährleistet. Unser Sicherheitsprogramm umfasst:

Zuverlässige Zugriffskontrollen und Datenschutzpraktiken Kontinuierliche Risikobewertung und Minderung

Kontinuierliche Risikobewertung und Minderung

Reaktion auf Vorfälle und Planung der Geschäftskontinuität

Regelmäßige Audits und Compliance-Überprüfungen

Schulungs- und Sensibilisierungsprogramme für Mitarbeiter

„Unser SOC 2-Typ-2-Audit deckt einen sechsmonatigen Betrieb ab

Zeitraum, in dem sichergestellt wird, dass die Sicherheitskontrollen nicht nur eingeführt, sondern auch konsequent eingehalten werden.“

Eine Kopie des neuesten SOC 2-Berichts ist auf Anfrage für Kunden und Partner im Rahmen einer Vertraulichkeitsvereinbarung erhältlich

Datenschutz durch Design. Standardmäßige Sicherheit

Sicherheit ist kein nachträglicher Gedanke — sie ist in jede Ebene unserer Infrastruktur und unseres Produktlebenszyklus integriert. Bei GlamAR verfolgen wir auf allen unseren Plattformen eine tiefgreifende Verteidigungsstrategie, um Daten zu schützen, den Datenschutz zu gewährleisten und eine sichere Skalierbarkeit zu ermöglichen

Zu unseren angewandten Sicherheitskontrollen gehören:

Sicheres SDLC mit integrierten automatisierten Sicherheitstesttools (SAST, DAST, IAST) in Entwicklungs- und Staging-Umgebungen

DevSecOps-Integration in CI/CD-Pipelines zur frühzeitigen Erkennung und Minderung von Sicherheitslücken vor der Bereitstellung

Regelmäßige Schwachstellenanalysen und Penetrationstests, die von internen Teams und externen Experten durchgeführt werden

Intrusion Detection and Prevention Systems (IDS/IPS) zur Überwachung, Erkennung und Blockierung verdächtigen Netzwerkverhaltens in Echtzeit

Netzwerkbasierte Intrusion Detection Systems (NIDS) für kontinuierliche Verkehrsanalysen und Bedrohungserkennung über Cloud- und Edge-Workloads hinweg

Cloud-native Sicherheit, die GCP nutzt, einschließlich:
* VPC-Servicesteuerungen
* Identitätsbewusster Proxy (IAP)
* Abgeschirmte VMs und Workload-Isolierung

Datenverschlüsselung im Ruhezustand und bei der Übertragung unter Verwendung von Industriestandards (z. B. AES-256, TLS 1.2+)

Rollenbasierte Zugriffskontrolle (RBAC) und Least Privilege Enforcement für alle kritischen Systeme und Produktionsumgebungen

SIEM-Systeme (Security Information and Event Management) zur Zentralisierung von Protokollen und zur Erkennung anomalen Verhaltens

Multi-Factor Authentication (MFA) für alle Administratorkonten und den Zugriff auf sensible Systeme

Konfigurationsmanagement und CIS-Benchmarking zur Gewährleistung einer sicheren System- und Containerhärtung

Diese mehrschichtigen Kontrollen spiegeln unser Engagement für eine Zero-Trust-Architektur wider, die sich an Industriestandards wie SOC 2, ISO 27001 und DSGVO-Anforderungen orientiert

Unternehmensführung, Risiko und Compliance

GlamAR ist stolz:

SOC 2 Typ 2-konform — Von unabhängigen externen Prüfern validiert, die effektive Kontrollen in Bezug auf Sicherheit, Verfügbarkeit, Vertraulichkeit, Verarbeitungsintegrität und Datenschutz nachweisen

DSGVO-konform — Gewährleistung von Datenschutzrechten, Einwilligungsmanagement und sicherer Umgang mit personenbezogenen Daten in allen globalen Geschäftsbereichen

ISO/IEC 27001:2022 zertifiziert — International anerkannt für unser robustes Informationssicherheitsmanagementsystem, das Kundendaten durch strenge Kontrollen und risikobasierte Ansätze schützt

Verpflichtung zu ethischen Betriebsabläufen

GlamAR glaubt an eine Kultur, in der Sicherheit an erster Stelle steht und bei der der Mensch im Mittelpunkt steht und in der ethische Berichterstattung gefördert, unterstützt und belohnt wird. Alle Bedenken werden mit Ernsthaftigkeit behandelt, und die Abhilfemaßnahmen werden mithilfe eines strukturierten Governance-Rahmens nachverfolgt

Whistleblower-Richtlinie und anonyme Berichterstattung

GlamAR unterhält eine formelle Whistleblower-Richtlinie, die es internen und externen Interessengruppen ermöglicht, Bedenken zu folgenden Themen zu melden:

Betrug oder unethisches Verhalten

Sicherheits- oder Datenschutzverstöße

Verletzung gesetzlicher oder regulatorischer Verpflichtungen

Wir bieten Whistleblowern einen sicheren, anonymen Kommunikationskanal, über den sie Bedenken äußern können, ohne Vergeltungsmaßnahmen befürchten zu müssen. Jeder Bericht wird von unserer Compliance & Infosec-Leitung geprüft, wobei Vertraulichkeit und Fairness im Mittelpunkt unseres Prozesses stehen.
Du kannst dich melden über:

Portal für anonyme Meldungen

ethics@fynd.com