跳到正文

我们如何保护您的充电桩和数据。

托管于欧盟的认证数据中心,门户、App 和 API 均使用 TLS,并按场站提供基于角色的访问控制。

门户、App 和 API 仅通过 TLS 访问,平台运行在欧盟数据中心

可查证的正常运行时间

运行时间与故障公布在我们公开的状态页面上。

  • 监控我们能看到每台充电桩的连接状态。
  • 自动备份平台数据库会自动备份。
  • 故障已知故障会显示在公开的状态页面上。

查看实时状态

托管于欧盟

平台运行在一家托管服务商位于欧盟的数据中心园区,该服务商的信息安全管理体系通过 DIN ISO/IEC 27001:2022 认证,并每年由 SOCOTEC Certification 审核。

  • 所有数据中心园区均位于欧盟该证书涵盖平台运行所在的每一个数据中心园区。
  • 欧盟以外也在欧盟以外处理数据的服务商,连同其所在地,列在分处理方清单上。
  • 我们的子处理者为我们处理个人数据的每家服务商都列在公开的清单上。子处理者清单
子处理者数据处理地点
托管与存储我们的托管服务商,DIN ISO/IEC 27001:2022欧盟
Stripe收款与退款欧盟、美国
Intercom支持聊天和电子邮件美国
Sentry错误报告美国
HologramSIM 卡连接美国

由您决定谁能看到什么、做什么

按团队和场站提供基于角色的访问控制,由场站所有者管理。Web 门户

  • 按场站设置访问权限Basic、Sensitive 或 Full,由账户持有人为每个场站上的每个团队设置。
  • 双因素认证在密码之外,使用身份验证器 App 生成的基于时间的验证码(TOTP),并提供恢复码。
  • 每个后台一个角色每个后台获得一个角色:计费,或数据与控制。数据与控制角色绝不能启动或停止充电会话。
  • 为您的产品提供 OAuth 2.0通过授权码流程访问,由所有者授权,无需共享密码。

您对数据的权利

您对存入 Plugchoice 的数据的权利不变。我们如何使用数据,请见隐私政策。

  • 随时导出Plugchoice 为每台充电桩保存的 OCPP 消息日志。将交易记录导出为 CSV、Excel 或 PDF 属于即将推出的 Plugchoice Plus。
  • 保留与删除您删除账户 30 天后,个人数据将被清除,但法律要求我们保留的数据以及我们的隐私政策允许我们更长时间保留的数据除外。发票和账单记录保留 7 年,即荷兰税务规定的保留期限。
  • GDPR个人数据依据 GDPR 处理,并为企业客户提供数据处理协议(第 28 条)。

招标中有安全方面的问题?

我们可以提供文档并回答安全问卷。如需报告漏洞,请遵循我们的负责任披露政策。