在 Maven AGI，安全不只是一項待勾選的檢查項目，而是我們的根基。從金融科技與薪資服務公司（Rho 與 PapayaPay），到娛樂與旅遊業者（TiVo 與 Tripadvisor），客戶信任我們保護敏感的企業與客戶資料，並從一開始就將隱私與法規遵循納入設計。
**我們的目標：**領先不斷演變的安全風險，讓客戶對我們處理其資料的方式充滿信心。
以下說明我們如何在每個層面保護客戶資料。
打造穩固的法規遵循基礎
在我的職涯中，從在 Lotus/IBM 開發企業安全機制，到將 Google News 擴展至 1,000,000,000 位使用者，我體認到安全必須內建於系統架構的每一層。
這個理念正是 Maven 資訊安全管理系統（ISMS）的核心。此系統依循業界最高標準設計，確保主動式風險管理、資料保護與法規遵循。
Maven 已取得 ISO 27001:2022 認證，展現我們對嚴謹安全控管與持續改善的承諾。這套國際公認的框架提供結構化方法，協助我們在各系統中識別、降低並預防安全風險。
ISO 27001:2022 認證是經 Johanson Group 獨立稽核後授予，證明 Maven AGI 以結構化、安全優先的做法營運，保護企業與客戶資料免受威脅與弱點侵害。
Maven AGI 亦符合 SOC 2 Type II 規範。這套嚴格的框架會評估我們在安全性、可用性與隱私控管上的持續有效性。每年的獨立稽核證實，Maven 在保護、處理客戶資料及維護資料隱私方面遵循高標準，而且這些措施不僅已經實施，更能長期持續維持。
隨著我們持續強化控管措施以符合產業與聯邦標準，我們將在此處及 LinkedIn 上分享最新進展
我們持續強化控管措施以符合產業與聯邦標準，確保跨產業的全面安全與法規遵循。歡迎關注我們的網站、Trust Center 與 LinkedIn，掌握最新動態。
從設計開始落實隱私與資料保護
在打造 Google News 的過程中，我親眼見證在個人化與嚴格隱私控管之間取得平衡，對於大規模維繫信任有多麼關鍵，而這也是 Maven 打造產品的核心方針。
Maven 的資料保護做法遵循「隱私始於設計」（privacy-by-design）框架，確保我們只蒐集提供及保護服務所絕對必要的資料。
主要措施包括：
- **最少化資料蒐集：**我們只蒐集營運與安全所絕對必要的資料，降低暴露風險與不必要的風險。
- 匿名化與假名化：在可行情況下，我們採用讓個人資料無法被追溯的技術。
- **內容安全偵測：**我們偵測並封鎖有害內容（例如暴力、仇恨、色情、自我傷害等內容）。
- **越獄偵測：**當使用者試圖操控 Maven 繞過安全規範、洩露受限資料或執行未經授權的操作時，我們會偵測並封鎖此類安全漏洞。
- **不用於外部模型訓練：**Maven 不會將使用者資料用於訓練平台所使用的基礎模型或 API。使用者的私人資訊始終安全無虞，僅用於我們提供的服務。
我們的 AI 模型也重視可解釋性，讓企業清楚了解回應是如何產生的。對於要求自動化決策透明的產業而言，這是一項關鍵功能。
超越基本要求：因應新威脅的安全措施
為因應不斷演變的威脅情勢，Maven AGI 實施多層次的主動式安全策略，持續識別、降低並預防弱點，同時確保最高等級的資料保護與法規遵循。
作為主動式安全策略的一環，Maven 會進行內部**「紅隊演練」**，模擬惡意攻擊者可能如何利用或操控我們的 AI 系統。這些壓力測試協助我們發掘標準框架可能遺漏的極端情境弱點與非預期行為，讓我們領先新興威脅，持續強化防禦。
Maven 的安全做法還包括：
- 端對端加密：傳輸中的資料採用 HTTPS/TLS，靜態資料採用 AES-256 加密。
- 雙重驗證（2FA）：透過簡訊或驗證器應用程式，為客服人員與管理員提供額外保護。
- 角色型存取控制（RBAC）：確保只有經授權的人員才能存取 AI 產生的洞察。
- 弱點與修補程式管理：持續掃描與更新，主動處理安全風險。
- **軟體組成分析：**我們掃描並監控相依套件，以管理弱點。
- 第三方滲透測試：透過外部評估，協助我們識別並降低弱點。
因應客戶需求調整
我們了解每位客戶都有獨特的資料與安全需求。無論是導入您偏好的驗證方式，或整合其他安全解決方案，我們都會與您合作滿足這些需求。
與 Maven 合作，您可以期待：
- 穩固的安全基礎：我們已建立完善的安全框架，從一開始就確保您的資料受到保護。
- 可自訂的安全控管：我們會依您的特定需求調整並擴充安全措施，包括整合新的工具與協定。
- **協作式做法：**我們的團隊會與您密切合作，了解您的資料安全需求，並確保與您現有的工作流程順利整合。
結合彈性與穩固的安全基礎，我們協助客戶自信地履行法規遵循義務，同時確保資料始終受到保護。
如欲進一步了解 Maven AGI 如何為 Rho、PapayaPay、Tripadvisor 與 TiVo 等客戶保護資料，請造訪我們的 Trust Center，或來信 security@mavenagi.com 與我們的團隊聯繫。
用您自己的對話實際體驗。
申請免費的專屬展示。
