法律与合规中心
我们的条款
与承诺
规范我们与您合作方式的全部内容——表述清晰、结构合理、定期更新。没有法律术语带来的意外。
最后更新于 2025 年 3 月 15 日
5 份有效文件
受印度法律管辖
提供英文版本
⭐ 从这里开始
📂 全部文件
🔒
必需安全条款
明确 Exponent 的安全义务、客户责任、事件响应时间线、访问控制和审计权。
2025 年 3 月 15 日更新 · 约 12 分钟→
📋
必需合规条款
涵盖 SOC 2、ISO 27001、GDPR、DPDPA、PCI DSS 等框架以及共同合规义务。
2025 年 3 月 15 日更新 · 约 14 分钟→
🔏
已更新隐私政策
说明我们如何收集、使用、共享和保护个人数据，包括相关权利和保留期限。
2025 年 2 月 1 日更新 · 约 10 分钟→
🍪
标准Cookie 政策
列出 Cookie 和跟踪技术、使用原因以及用户如何管理偏好。
2025 年 1 月 10 日更新 · 约 5 分钟→
🚫
必需可接受使用政策
界定允许和禁止的服务使用方式、限制条件以及违规处理措施。
2025 年 1 月 1 日更新 · 约 8 分钟→
⚡
新服务等级协议
记录可用性、响应和性能承诺，并对经确认的违约提供服务补偿。
2025 年 3 月 1 日更新 · 约 9 分钟→
🕐
文件更新历史
所有文件均由法务与合规团队每季度审查。
安全条款
2025 年 3 月 15 日
合规条款
2025 年 3 月 15 日
隐私政策
2025 年 2 月 1 日
通用条款
2025 年 1 月 1 日
🏅 现有认证
我们用证据兑现承诺
每一项承诺都经过独立第三方审计机构验证。
🏅
SOC 2 Type II
安全性、可用性
✓ Certified 2024🌐
ISO 27001:2022
信息安全
✓ Certified 2024💳
PCI DSS 一级
支付卡标准
✓ Certified 2024🔏
GDPR & DPDPA
欧盟与印度隐私
✓ Compliant⚕️
支持 HIPAA
医疗控制
✓ BAA Available📊
ISO 9001
质量管理
✓ Certified 2023🛡️
CERT-In
网络安全要求
✓ Compliant⚙️
《2000 年信息技术法》
印度 IT 法律
✓ Compliant❓ 常见问题
📋
我需要签署哪些文件？
所有客户均须接受主服务条款、安全条款和合规条款。根据数据类型和地区，可能还需要签署 DPA。
🔄
条款变更时我会如何收到通知？
重大变更至少提前 30 天通过邮件告知。细微澄清会体现在版本历史中。
📧
我可以申请协商条款吗？
企业客户可申请条款级修改。在双方签署修订协议之前，标准条款继续有效。
🔒
如何获取你们的 SOC 2 报告？
现有客户可通过 compliance@exponentsolutions.ai 申请 SOC 2 报告。共享前须签署保密协议。
🌍
我的数据存储在哪里？
默认区域为印度。可根据服务设计和合同安排提供其他驻留区域。
⚖️
如果 Exponent 违反这些条款怎么办？
补救措施取决于违约类型和协议条款，包括事件处理流程中的措施、服务补偿或终止权。