# 安全合规

> Proxyman 已通过 SOC 2 Type 2 合规认证。了解审计范围、它对客户和经销商的意义，以及在哪里可以找到 Proxyman 的安全政策。

## 好消息：Proxyman 已通过 SOC 2 Type 2 合规认证！ {#exciting-news-proxyman-achieves-soc-2-type-2-compliance}

![Proxyman 应用图标旁边是 AICPA SOC 徽章，文字为 Proxyman is now SOC-2 Compliant](https://proxyman.com/docs/assets/Frame%208.jpg)

_Proxyman 现已通过 SOC 2 合规认证_

## 什么是 SOC 2 Type 2 合规？ {#what-is-soc-2-type-2-compliance}

SOC 2 是由 AICPA 进行的一项严格审计。Type 2 报告可以证明，我们的安全控制措施设计合理，并且在一段时间内运行良好。审计会检查以下五项关键标准：

* **安全性（Security）**：防止未经授权的访问。
* **可用性（Availability）**：确保系统可供使用。
* **处理完整性（Processing Integrity）**：保证处理过程完整且准确。
* **保密性（Confidentiality）**：保护机密信息。
* **隐私性（Privacy）**：按照我们的隐私政策处理个人信息。

## 为什么 SOC 2 Type 2 合规很重要 {#why-soc-2-type-2-compliance-matters}

健全的安全机制至关重要。对于处理敏感数据的调试代理工具而言，SOC 2 合规的意义在于：

* 验证安全控制措施。
* 体现对数据保护的承诺。
* 提供独立的第三方验证。
* 证明符合行业标准。

## 这对你意味着什么？ {#what-does-this-mean-for-you}

### **作为客户** {#as-a-customer}

* **增强的安全性**：你的数据受到经过验证的强有力保护。
* **隐私保障**：你的信息会得到负责任的处理。
* **透明度**：安全实践已经过验证。
* **信任**：可以放心地在企业中使用 Proxyman。

### **作为经销商** {#as-a-reseller}

* **可信度**：向客户保证我们的安全性。
* **符合企业需求**：便于推荐给重视安全的机构。
* **合规**：满足供应商评估需求。
* **文档**：可获取供销售支持使用的资料。

> **备注:** SOC 2 Type 2 报告检查的是审计期间内控制措施的运行情况。Proxyman 的普通抓包数据存储在你的设备上。在使用 [Share Log online](https://proxyman.com/docs/zh-cn/team-workspace/share-log-online) 和 [Team Workspace](https://proxyman.com/docs/zh-cn/team-workspace/team-workspace) 等可选功能之前，请先根据贵公司的政策进行评估。

## 隐私声明 {#privacy-statement}

你可以在 [隐私政策](https://proxyman.com/privacy) 中查看我们的隐私政策。 

## 下一步 {#whats-next}

这一里程碑只是第一步。我们的重点包括：

* 持续保持 SOC 2 Type 2 合规。
* 定期开展审计。
* 持续改进安全实践。

关于我们的安全与隐私政策，请参阅 [隐私政策](https://proxyman.com/privacy)、[服务条款](https://proxyman.com/terms-of-use) 和 [软件开发生命周期政策](https://proxyman.com/software-development-lifecycle-policy)。有疑问？请发送邮件至 support@proxyman.com 联系我们。

## 了解更多 {#learn-more}

* [Proxyman SOC 2 Type II 合规](https://proxyman.com/posts/2024-12-21-Proxyman-is-now-SOC-2-Type-1-Compliant)