傳輸過程加密
由結單上載到銀行數據饋送，每一條連線、每一次數據傳輸，都預設以 TLS 加密，一直到平台為止。
信任與保安
保安與私隱，本身就是產品。
把數據交給我們時，您會清楚知道它如何託管、如何隔離、如何加密、如何管治。我們已通過 ISO 27001:2022 認證，深受全球銀行信賴。
隔離加密儲存，受新加坡司法管轄。
您的數據存放在哪裡
託管於新加坡，端對端加密
Canopy 運行於新加坡經強化的雲端基礎設施之上。您的數據在離開您手上的一刻即已加密，並在一個盡量減少對外暴露的網絡之內，以加密狀態儲存。
儲存時加密
所有已儲存的數據均以先進的加密技術保護，即使在儲存層面亦無法讀取。
精簡而嚴密把守的邊界
流量須經由受管理的防火牆進入，只開放必要的連接埠，並可選用 IP 白名單。其餘一切都置於私有的內部網絡之內。
示意圖隔離與私隱
您的數據，築牆隔開，保持私密
保密並不是一個開關式的設定。它取決於平台如何建構，以及公司如何行事。
逐一客戶的數據庫隔離
每位客戶的數據都存放於各自獨立、加密的數據庫，一位客戶的資訊絕不會與另一位客戶的混在一起。
以角色為本的存取權限
嚴謹的賬戶與角色權限模式，按最低權限原則，讓每個人只能看到其職責範圍內的內容。
我們絕不披露客戶身份
家族辦公室與銀行本質上都重視私隱。我們絕不會公開客戶是誰，也絕不會披露任何投資組合或持倉。
您的數據不是訓練數據
我們絕不會用您的數據去訓練共用的人工智能模型。人工智能功能須由您主動選用，而且只會針對您獨立隔離的數據運行。
保存期限由您決定
數據的保存、備份與刪除均按已文件化的政策執行，資訊只會保存應有的時間。
新加坡司法管轄
您的數據在新加坡法律下保存及管治，並與我們所服務機構須遵從的新加坡 MAS 監管期望保持一致。
安全框架
白紙黑字的制度，而非一片良好意願
我們的保安政策與程序分為八大範疇，涵蓋人員、系統、數據與運作。每一位員工、承辦商與供應商，都按同一套標準行事。
存取與使用
可接受使用、存取控制、自攜裝置（BYOD）及密碼保護。
數據保護
保存期限、備份與復原、加密，以及資訊分級標示。
事故與風險
事故管理、災難復原、風險評估方法及糾正措施。
保安運作
防毒與修補程式管理、日誌記錄與監察，以及網絡保安。
合規與審計
合規政策、內部審計及供應商關係管理。
開發與變更
安全的開發實務，以及受控的變更管理。
實體與環境
保護設施免受實體及環境威脅。
溝通與培訓
保安意識、培訓及人力資本保安。
測試與保證
每年接受外部驗證
我們不會自己批改自己的功課。獨立專家與我們的銀行夥伴，會按固定周期驗證我們。
每年滲透測試
由獨立第三方每年進行滲透測試，在漏洞被利用之前先找出並修補。
獨立評估
除了我們自己的內部審計計劃之外，外部專家亦會進行 API 保安與漏洞評估。
ISO 27001:2022 認證
已通過資訊保安管理國際標準的認證，並持續接受監察審核。
銀行的信任
由銀行親自審核
全球銀行在接駁之前會先審核 Canopy，之後每年再審核一次。我們一直順利通過，這正是世界各地機構的銀行數據饋送能流入 Canopy 的原因。在盡職審查期間，我們可在保密協議下，向合資格的潛在客戶提供 ISO 證書、滲透測試摘要，以及全套保安政策與程序。
100+
全球直接銀行數據饋送
Annual
通過的銀行審核
250+
已接駁的託管機構
9 yrs
正式投入運作
保安常見問題解答
我們的數據託管在哪裡？
Canopy 運行於新加坡經強化的雲端基礎設施之上。您的數據在新加坡法律下保存及管治，並與我們所服務機構須遵從的新加坡 MAS 監管期望保持一致。
我們的數據會與其他客戶分開嗎？
會。每位客戶的數據都存放於各自獨立、加密的數據庫。一位客戶的資訊絕不會與另一位客戶的混在一起，存取權限亦由嚴謹的賬戶與角色模式管控。
數據有加密嗎？
有。所有數據傳輸均預設以 TLS 加密，所有已儲存的數據亦以先進的加密技術在儲存時受到保護，即使在儲存層面亦無法讀取。
你們有取得認證嗎？由誰發出？
Canopy 已通過 ISO 27001:2022 認證，這是資訊保安管理的國際標準，我們並持續接受監察審核。我們亦符合新加坡 MAS 的監管期望。
你們會進行滲透測試嗎？
會。我們每年由獨立第三方進行滲透測試，並配合外部的 API 及漏洞評估，以及我們自己的內部審計計劃，主動找出並修補問題。
你們會用我們的數據訓練人工智能嗎？
不會。我們絕不會用您的數據去訓練共用的人工智能模型。人工智能功能須由您主動選用，而且只會針對您自己獨立隔離的數據運行。
簽約前我們可以查閱你們的保安報告嗎？
可以。在盡職審查期間，我們可在保密協議下，向合資格的潛在客戶提供 ISO 證書、滲透測試摘要，以及全套保安政策與程序。
若發生保安事故或服務中斷，會怎樣處理？
我們設有已文件化的事故管理與災難復原程序，並以日誌記錄及監察偵測異常情況，另備有經測試的復原計劃，以恢復服務及保護數據。