企业级安全

你的数据不只是存着,
更被牢牢保护。

Tuxedo Drive 专为认真经营生意的洗车店老板打造。这意味着企业级安全、对数据的完全掌控,以及可审计、合规、稳稳当当的基础设施——安全本来就该这么“无聊”。

256 位 AES
加密
99.9%
在线率 SLA
位于美国
数据中心
SOC 2 控制措施
合规
256 位 SSL
数据加密
SOC 2 控制措施
AWS/GCP 认证
符合 PCI DSS
访问控制

每个人只看到该看的,一点不多。

不是每个员工都需要看营收报表,也不是每个经理都需要调整数据保留策略。我们的角色权限系统让你精确设定谁能做什么,细到每一项功能。

老板 可访问所有功能、门店和设置
经理 本门店数据、事件处理、日常运营
操作员 仅限查询自己班次的交易和回看视频
自定义角色 精确设定每位团队成员能看什么、能做什么

权限类别

查看录像

访问视频片段和图片

导出数据

下载报表和录像

处理事件

标记、批注并处理理赔

系统设置

调整保留期限、集成和用户

数据分析

营收、车流量和绩效数据

团队管理

添加、移除和修改用户权限

真正管用的数据保护。

你的录像和经营数据不会躺在某台随便的笔记本电脑上。它们经过加密、有备份,存放在企业级基础设施中。

静态加密

所有数据在写入磁盘前都经过 AES-256 加密。就算有人实际接触到我们的服务器,也读不出你的数据。

传输加密

所有传输中的数据均采用 TLS 1.3。你的视频上传、API 调用和仪表盘会话全程端到端受保护。

美国本土数据中心

所有数据都存放在美国境内通过 SOC 2 认证的机房。没有海外服务器,没有可疑的司法管辖区。

自动备份

持续备份,支持按时间点恢复。万一出了问题,我们能把你的数据恢复到任意时刻。

可配置的保留期限

录像保留多久由你决定——30 天、90 天或更久。删除了,就是真的删除了。

API 密钥管理

轮换密钥、设置过期时间、限定权限范围。对程序化访问你数据的方式拥有完全掌控。

最近审计日志

2 分钟前 Sarah M. 导出了损伤报告 Main St 门店
15 分钟前 John D. 标记了事件 #4521 Main St 门店
1 小时前 管理员 更新了保留策略 所有门店
2 小时前 Mike R. 查看了交易录像 Oak Ave 门店
3 小时前 Sarah M. 添加了新团队成员 Main St 门店
审计与合规

谁、在什么时候、因为什么做了什么,一清二楚。

Tuxedo Drive 里的每个操作都有记录。经理导出录像、操作员标记事件、设置被修改——全部带时间戳和操作人记录在案。

所有用户操作的完整审计轨迹
可导出的日志,方便合规报告
异常访问行为提醒
可直接接入 SIEM 系统

建立在值得信赖的基础设施之上。

在基础设施上我们从不偷工减料。Tuxedo Drive 运行在企业级云基础设施上,内置冗余、监控和事件响应。

99.9% 在线率 SLA

多区域冗余加自动故障切换。就算某个数据中心宕机,你的仪表盘依然在线。

7×24 小时监控

我们的基础设施团队全天候监控系统健康。问题出现时,我们比你先知道。

定期渗透测试

第三方安全公司定期测试我们的防线。漏洞在变成问题之前就被修好。

事件响应预案

万一真出了问题,我们有成文的流程来控制、调查和沟通。

合规与认证

我们落实行业标准的安全控制措施,并与通过认证的基础设施供应商合作。

我们落实了什么

Tuxedo Drive 落实了符合行业标准的安全控制措施。虽然我们尚未获得正式认证,但我们遵循与已认证机构相同的做法。

  • 已落实

    SOC 2 Type II 控制措施

    信任服务准则:安全性、可用性、保密性

  • 合规

    PCI DSS

    支付处理符合 4 级商户合规要求

  • 已遵循

    GDPR 原则

    数据最小化、删除权、隐私默认设计

  • 合规

    CCPA

    符合《加州消费者隐私法》要求

基础设施认证

Tuxedo Drive 运行在通过认证的云基础设施上。我们的供应商持有以下认证,覆盖我们的数据处理:

  • SOC 2 Type II AWS / GCP
  • SOC 3 AWS / GCP
  • ISO 27001 AWS / GCP
  • ISO 27017 AWS / GCP
  • ISO 27018 AWS / GCP
  • PCI DSS Level 1 支付处理商

关于认证的说明

我们相信透明。Tuxedo Drive 符合 SOC 2 控制措施——也就是说我们落实并遵循这些安全做法——但我们尚未获得认证。正式的 SOC 2 Type II 认证需要第三方审计,已列入我们的路线图。如果你的机构需要正式的鉴证函,请联系我们,聊聊你的具体需求。

安全常见问题

我的数据存在哪里?

所有数据都存放在由大型云服务商(AWS/GCP)运营的美国本土数据中心。我们不会把数据存放在美国境外。

我可以删除我的数据吗?

可以。你可以删除单个片段、调整保留策略,或申请完整的数据导出和删除。数据删除后,会在 30 天内从包括备份在内的所有系统中清除。

谁能访问我的录像?

只有你授权的用户。我们的支持团队只有在你明确许可后才能访问你的账户数据,而且所有支持访问都有记录。

你们会出售我的数据吗?

不会。你的数据属于你。除了为你提供 Tuxedo Drive 服务,我们不会出售、分享或以任何其他方式使用你的经营数据。

你们通过 SOC 2 认证了吗?

我们落实了 SOC 2 Type II 控制措施,并遵循信任服务准则,但尚未获得正式认证。我们的基础设施供应商(AWS/GCP)持有 SOC 2、SOC 3、ISO 27001 等认证。Tuxedo Drive 的正式认证已列入路线图。

你们可以帮忙填写安全问卷吗?

可以。我们可以为企业评估填写安全问卷。联系我们,我们会提供安全做法的详细文档。

Tux AI

查看实际操作

预订一个快速演示,我们将向你展示一切——使用你的实际数字,而不是编造的场景。你将看到 Tuxedo Drive 究竟能为你的洗车店做什么。

为你的特定设置量身定制的导览
使用你的数据的实时定价和 ROI 场景
没有硬销售——只是数据和诚实的答案

受到全国运营商的信任

这么多!

家洗车店在用 Tuxedo Drive

需要免费演示

大约 30 分钟。我们会提前做好准备。

更愿意先与真人交谈?