认证与合规
Sand Studio 通过独立管理体系认证、适用的数据保护要求及分层技术控制，持续管理与企业产品和服务相关的安全、隐私与 AI 治理风险。
Sand Studio 的信息安全管理体系通过 ISO/IEC 27001:2022 认证。该管理体系通过人员、流程和技术三个维度，支持公司识别、评估和管理信息安全风险，并持续维护适当的信息安全控制措施。
Sand Studio 的人工智能管理体系通过 ISO/IEC 42001:2023 认证。该管理体系为识别、评估和管理 AI 相关风险与机遇提供结构化框架，并支持 Sand Studio 持续改进其负责任AI管理方法。
Sand Studio 致力于隐私和数据保护。在处理个人数据时，我们遵循相关的隐私和数据保护原则，包括在 GDPR 适用的情况下。我们采取技术和组织措施保护个人数据。有关 Sand Studio 对个人数据的处理、数据主体权利及其他隐私实践的更多信息，请参阅我们的 隐私政策。
AirDroid Business 是一款企业设备管理解决方案，提供集中设备管理、设备安全策略和数据保护控制等能力。这些能力可以帮助受 HIPAA 监管的客户加强对终端设备的管理和安全保护，并支持其实施 HIPAA Security Rule 下的部分安全保障措施。
使用 AirDroid Business 本身并不意味着客户自动满足所有适用的 HIPAA 要求。客户仍需结合自身业务和具体使用场景，评估如何满足适用的 HIPAA 要求，对 AirDroid Business 进行适当配置和使用，并采取其他必要的安全保障措施。
AWS 公共云托管
基础设施冗余、负载均衡和高可用设计
网络访问控制和持续监控
备份及恢复措施
对存储和传输中的客户数据采用适当保护
Web 和 API 通信使用 TLS 1.2或更高版本
WebSocket 通信使用 WSS
采用身份认证、权限控制和安全密钥管理措施
上线前测试和代码审查
应用、依赖及基础设施安全检查
网络防护和持续监控
每年开展第三方渗透测试
我们欢迎用户和安全研究人员负责任地报告可能影响 AirDroid 产品或服务的安全问题。请发送电子邮件至 Security@airdroid.com，并附上受影响产品、问题描述、重现步骤及必要的辅助资料，以帮助安全团队进行分析和跟进。
