viewneo 是一款云端数字标牌平台，由德国公司 Adversign Media GmbH 运营，该公司已通过 ISO/IEC 27001:2022 认证。本页面汇总了金融、保险、医疗和公共部门的 IT 经理、安全评估人员及采购团队在完成供应商评估时所需的安全和数据隐私信息。
合规一览
| 主题 | 详情 |
|---|---|
| ISO 27001 | Adversign Media GmbH 持有 ISO/IEC 27001:2022 认证——信息安全管理国际标准的最新版本。我们的 ISMS 已经过独立审计员评估，认证范围涵盖 viewneo 平台的系统和流程。 |
| 数据托管 | 所有 viewneo 云数据托管于德国亚马逊云服务（AWS）（法兰克福区域）。Adversign Media GmbH 为数据控制者。AWS 依据正式数据处理协议（DPA）作为处理者运营。对于要求数据完全保留在自有基础设施上的机构，viewneo 也支持本地部署。 |
| GDPR 合规 | viewneo 在欧盟内运营，依据 GDPR（欧盟第 2016/679 号条例）处理个人数据。对于涉及美国 AWS 服务的数据传输，适用两种法律机制：欧盟标准合同条款（SCC）和欧美数据隐私框架（DPF）。Adversign Media GmbH 应客户要求签署数据处理协议。处理目的、法律依据、次级处理者、数据主体权利及保留期限的完整信息载于隐私政策。 |
公共网站收集哪些数据？
viewneo.com 网站使用一项保护隐私的第一方无 Cookie 测量，仅记录汇总流量——不存储任何个人数据，不使用 Cookie 或设备标识符，并且仅在访客于”隐私设置”提示中接受后才会进行测量。网站不投放广告、不进行跨站追踪，也不使用非必要 Cookie。网络字体在本地服务器自托管——不向 Google Fonts 或其他第三方 CDN 发送任何可能将访客 IP 地址传输给外部处理者的请求。这一设计符合 GDPR、德国 TDDDG 及德国判例法（慕尼黑地方法院 2022 年关于嵌入式 Google Fonts 的判决）的要求。有关此测量的详情，请参阅隐私政策。
谁控制 viewneo Enterprise 中的访问权限？
viewneo Enterprise 在两个层面提供基于角色的访问控制（RBAC）：账户隔离和屏幕级权限分配。管理员决定哪些用户可以管理哪些屏幕或屏幕组。每项管理操作均记录于审计日志中，为安全团队提供用于事件响应、访问审查和合规审计的清晰追踪。
受监管环境有哪些部署选项？
银行、保险、医疗、公共部门等受监管行业的机构，若无法通过外部云基础设施传输运营数据，可选择本地部署 viewneo。本地部署将内容、设备遥测和计划数据完全保留在机构自有网络边界内。云端和本地部署选项详见 viewneo Enterprise 页面。如需讨论哪种模式符合您的治理要求，请联系我们的销售团队。
