安全，隐私和控制

常见问题

• HUBSPOT的产品基础设施托管在哪里？

  HubSpot的产品基础设施托管在美国东部地区的亚马逊网络服务(AWS)上。从7月19日起，HubSpot的新客户将可以选择将他们的数据存储在位于德国法兰克福的新欧盟数据中心。从2022年开始，HubSpot现有客户将有资格将他们的数据迁移到欧盟数据中心。

  HUBSPOT产品托管云基础设施提供商，具有SOC 2类型2和ISO 27001认证等。经认证的保护包括专用的安全人员，严格管理的物理访问控制和视频监控。

  有关详细信息，请查看我们的云基础架构常见问题。

• HUBSPOT是否提供区域数据托管？

  我们的客户越来越意识到他们的数据处理和存储的位置。支持区域数据托管是HUBSPOT的优先事项，我们正在努力的内容，以便为客户提供可灵活选择其客户数据存储的位置。

  从7月19日起，HubSpot的新客户将可以选择将他们的数据存储在位于德国法兰克福的新欧盟数据中心。从2022年开始，HubSpot现有客户将有资格将他们的数据迁移到欧盟数据中心。了解更多．

• HubSpot是否有SOC 2 Type 2报告?SOC 3报告?

  HUBSPOT有一个公开的SOC 3报告，证明了我们致力于通过美国注册会计师协会（AICPA）成立的信托服务原则（TSP）建立的严格行业标准。您可以在上面的可下载报告部分下载SOC3报告。

  Hubspot还有一个机密SOC 2类型2型报告，证明我们在提供客户数据的可用性，机密性和安全性时，其定位在其上映射到TSP。我们为我们的控件卓越感到自豪，并邀请您下载SoC 2类型2报告的副本（在上面的可下载报告部分），如果您是客户或展望。

• HubSpot是否为他们的SOC 2 Type 2提供桥接字母?

  是的，Hubspot可以根据要求提供桥接信。如果您是客户，请联系您的客户服务代表。如果您是一个前景，请联系销售团队。

• HubSpot的正常运行时间承诺是什么?

  HUBSPOT致力于通过使用商业上合理的努力确保我们的系统可用性，以满足我们在给定日历月份的订阅服务的服务正常运行时间为99.95％。请参阅秒。7的7产品特定条款更多细节。

• Hubspot如何加密数据？

  所有与Hubspot产品的敏感相互作用（例如，API调用，登录，经过身份验证的会话给客户端口等）都是通过TLS 1.2，或1.3和2,048位键加密的传输过程中的。默认情况下，运输层安全性（TLS）也可供托管Hubspot平台上的网站的客户提供。

  HUBspot利用了多种技术，以确保存储数据静止加密。Hubspot产品服务器实例使用的物理和虚拟化硬盘驱动器以及AWS S3等长期存储解决方案使用AES-256加密。用户密码已哈希，并在休息时加密。某些电子邮件功能通过在休息和运输中的额外加密，提供额外的级别。

• 我们可以修改自己的TLS设置吗？

  截至3月8日2021，Hubspot应用程序本身将不再支持TLS 1.0和TLS 1.1。我们所有正式支持的Web浏览器都支持至少TLS 1.2。看我们这里公布．

  此更改不会影响CMS集线器网站页面。在CMS Hub上托管的网站可以选择要支持的TLS版本。我们目前支持最新的TLS 1.2和TLS 1.3 Cipher Suites，并鼓励客户使用它们。大多数浏览器和SSL客户端默认为自动默认为最安全的选项。

  请查阅这个知识库文章有关SSL的说明以及如何在Hubspot中选择您的TLS版本。

• 我们可以配置自己的安全标题（HSTS，CSP等）吗？

  有关域安全性和安全头设置的说明，请退房这个知识库文章．

• 我们可以针对我们的Hubspot应用程序进行渗透测试吗？

  只要你坚持到，你被允许渗透测试Hubspot产品这些指导方针并向我们​​的Bodcrowd计划提交任何调查结果。设置了这些指南，因此您可以在我们到位的安全控制中有效地测试。提交到我们的Bodcrowd计划直接进入我们的漏洞管理计划。

  我们的可接受的使用政策要求如果您执行渗透测试，则必须以授权的方式执行此操作。测试应用程序我们提出的指导方针是构成授权测试的原因。我们建议使用比要登录到您的门户的不同IP地址进行扫描。由于您的测试产生的块，这会减轻您可能无法使用Hubspot门户的任何风险。

• 如何设置单点登录(SSO)和双因素认证(2FA)?

  HubSpot产品允许用户通过内置的HubSpot登录、“Sign in with谷歌”登录或单点登录(SSO)登录自己的HubSpot账户。内置登录时，密码策略统一，密码策略要求至少8个字符，由大小写字母、特殊字符、空格和数字组合而成。使用HubSpot内置登录方式的用户无法更改默认密码策略。

  所有Hubspot客户都可以使用“使用Google登录”功能。更高级的基于SAML的SSO与任何基于SAML的IDP集成，企业层级别的任何集线器都可提供。

  使用SSO提供者的客户可以为其用户设置基于SSO的登录。设置SSO的说明在这个知识库文章和Hubspot Academy.．单点登录和谷歌登录用户可以在他们的SSO提供者或Google帐户中配置密码策略。

  使用Hubspot内置登录的客户也被鼓励设置双因素身份验证，门户管理员可以配置他们的HubSpot门户，以确保所有用户都启用了双因素身份验证。

• 如何控制并限制对Hubspot应用程序的访问？

  HUBSPOT产品为客户强制执行精细筹备的授权规则。客户有权创建和管理其门户的用户，并分配适合这些用户的权限。请参阅这个知识库文章有关Hubspot产品中的用户角色的更多信息。

• 我如何对我的数据进行自己的备份?

  HubSpot在我们的服务器上为您备份数据，这个知识库文章如果您想自己备份，请告诉您如何导出您的内容和数据。

• 哪些第三方供应商可以访问我的数据?

  请参阅我们的子处理器部分HubSpot数据处理协议．

• 什么是hubspot的cookie政策？

  您可以阅读关于Hubspot的cookie政策的所有信息这里．

• HUBSPOT是否经历过材料数据泄露？

  不，我们没有重大违约。作为一家上市公司，我们被要求在提交给美国证券交易委员会(SEC)的文件中披露可用的重大违规行为这里．

  您可以在“事件回复”部分下，找到我们的SOC报告中概述的违规报告政策，流程和义务。

  我们还概述了对个人数据违规行为的义务我们的DPA．

• 您如何评估Hubspot的应用市场中的应用程序的安全性？

  您可以了解所有关于Hubspot的信息App Marketplace认证要求在这里其中许多与安全性直接相关。

• 我与电子邮件的集成如何受到保护？

  作为CRM用户，您可以连接您的Gmail，Office365或启用IMAP的电子邮件收件箱。

  Gmail和Office365集成由这些平台的本机集成功能授权并保护。
  
  IMAP集成允许连接的收件箱从其他邮件服务将邮件同步到CRM。当用户设置IMAP集成时，HUBspot产品充当IMAP客户端。支持IMAP集成的服务具有许多内置保护：数据在端到端的传输中加密;数据在现场级别以及数据库级别的静止时加密;访问控件确保仅授权访问数据。