信任中心
信任、安全与合规
KleverCargo 由 Klever Logistics doo 构建和运营，采用通过 ISO/IEC 27001:2022 认证的信息安全管理体系，托管于欧盟，并向每位客户提供 GDPR 数据处理协议。
ISO/IEC 27001:2022
另有 ISO 9001、14001 和 45001
Frankfurt，欧盟
服务器、数据库、文档和主备份
GDPR DPA
附欧盟标准合同条款
48 小时
向客户通报数据泄露
一个订阅，一次登录——开启您公司所需的模块。
了解各模块如何协同
认证
Klever Logistics doo 持有由 SCK Certifications Pvt. Ltd. 颁发的四项管理体系证书，该机构获得 United Accreditation Foundation (UAF) 认可，UAF 是 IAF 多边承认协议的签署方。认证范围：为物流和运输行业提供 IT 数字化支持服务，包括 KleverCargo 应用平台的开发、实施和支持、IT 平台基础设施以及客户数据处理。四项证书均在 IAF CertSearch 上显示为有效。
ISO/IEC 27001:2022
有效信息安全管理体系
SCK/05/KLD/25/38/4080
首次颁发 22.05.2025 · 有效期至 21.05.2028 · 已于 2026 年 5 月通过监督审核
ISO 9001:2015
有效质量管理体系
SCK/01/KLD/25/38/4077
首次颁发 22.05.2025 · 有效期至 21.05.2028
ISO 14001:2015
有效环境管理体系
SCK/02/KLD/25/38/4078
首次颁发 22.05.2025 · 有效期至 21.05.2028
ISO 45001:2018
有效职业健康安全管理体系
SCK/03/KLD/25/38/4079
首次颁发 22.05.2025 · 有效期至 21.05.2028
托管与数据位置
客户数据托管于欧盟。一份加密的离线备份副本保存在我们位于塞尔维亚的办公场所。我们的团队在塞尔维亚运营平台；塞尔维亚是欧洲委员会第 108+ 号公约的缔约国，其数据保护法以 GDPR 为蓝本。
地区
应用服务器、托管数据库、备份和文档存储运行在 DigitalOcean 位于 Frankfurt（德国）的数据中心，这些数据中心通过 ISO/IEC 27001 认证，并接受 SOC 2 Type II 审计。
备份
托管数据库每天自动备份，支持时间点恢复，在同一欧盟区域保留 7 天；上传的文档存储在同一区域的冗余对象存储中。数据库和文档的另一份离线副本保存在我们位于塞尔维亚办公场所上锁区域内的加密存储卷上；每天生成新副本，保留最近 30 份。每年测试恢复。恢复点目标 24 小时，恢复时间目标 8 小时。
可用性
我们的目标是每月 99.5% 的可用性。维护会提前在平台内公告，并尽可能安排在中欧工作时间之外。每次发布都以原子方式部署，并可回滚。
安全实践
对客户最重要的 ISO 27001 控制措施摘要。完整的技术和组织措施见我们数据处理协议的附件二，详细的安全文档可在签署 NDA 后提供。
访问控制
- 数据按公司隔离；角色和按功能划分的权限由您的管理员配置
- 司机和门岗人员只能看到自己的任务和来访
- 密码仅以加盐哈希存储；安全的会话 Cookie；登录次数限流
- 基础设施访问仅限指定人员，须多因素认证，每季度复核
加密
- 所有流量使用 TLS 1.2 或更高版本，强制 HTTPS，Web 应用启用内容安全策略
- 数据库、备份和文档存储均静态加密
- 密钥不存放在源代码中，并在人员变动时轮换
运营
- 生产、开发和测试环境相互隔离；开发环境中没有生产数据，唯一例外是存放在加密笔记本电脑上、有记录的诊断副本，并在 7 天内删除
- 变更受版本控制，每次发布前自动测试，自动部署
- 定期打补丁、检查依赖漏洞并进行内部安全审查
- 身份验证、管理和业务事件均有日志记录，访问仅限授权人员
人员与事故
- 每位员工和承包商都签署保密承诺并接受安全培训
- 书面的事件响应流程
- KleverCargo 获悉个人数据泄露后 48 小时内通知客户
数据保护
对于贵公司放到平台上的数据，贵公司是控制者，KleverCargo 是处理者。
数据处理协议
每位客户都在平台上接受我们的 DPA。它纳入了欧盟标准合同条款（模块二）、英国附录和瑞士适配条款、完整的数据清单、我们的技术和组织措施以及子处理方清单。企业客户可将其作为双方签署的文件签订。
法律实体与欧盟代表
Klever Logistics doo，地址：Đorđa Isakova 22, 21241 Kać，塞尔维亚共和国。注册号 22085417，税号 114885593。
GDPR 第 27 条规定的欧盟代表：KleverCargo Innovation B.V.，Veemkade 328, 1019 HD Amsterdam，荷兰。
子处理方
代表我们处理客户数据的第三方，均受数据处理协议约束。新增或更换子处理方前 30 天通知客户。各方的数据传输保障措施列于 DPA 中。
DigitalOcean, LLC
美国实体 · 在德国 Frankfurt（欧盟）处理
平台的云托管：应用服务器、数据库、备份以及用于上传文档的对象存储
Twilio Inc. (SendGrid)
美国实体 · 在美国和欧盟处理
发送平台产生的事务性电子邮件
Google LLC (Google Maps Platform)
美国实体 · 在美国和欧盟处理
地理编码、地图和路线计算
Google LLC (Firebase Cloud Messaging)
美国实体 · 在美国和欧盟处理
向 KleverCargo Drive 移动应用推送通知
Infobip d.o.o.
克罗地亚（欧盟）实体 · 在欧盟处理
向客户的联系人发送 Viber 商务消息并接收其回复
Anthropic, PBC
美国实体 · 在美国处理
人工智能模型：在用户开启自动读取时，读取用户登记的文档（发票及其他运单文档）；并在用户导入电子表格时应其要求建议列映射
Seyfor d.o.o.（Minimax 在线会计，moj.minimax.rs）
塞尔维亚实体 · 在塞尔维亚处理
订阅发票的开具、发送和记账
面向采购和安全审查的文档
可在签署 NDA 后向 security@klevercargo.com 索取。我们在 10 个工作日内答复安全问卷。
ISO 证书
现行证书和最近一次监督审核声明。
适用性声明
范围内 ISO 27001 附录 A 控制措施的摘要。
安全问卷
已完成按照 CSA 云控制矩阵编制的安全问卷，以及针对塞尔维亚的数据传输影响评估。
备份与恢复
备份位置和频率、恢复点目标和恢复时间目标，以及最近一次恢复测试的结果。
报告漏洞
如果您认为发现了 KleverCargo 的安全问题，请将复现步骤发送至 security@klevercargo.com。我们会在两个工作日内确认收到报告，在修复期间与您保持沟通；对于出于善意的研究——即访问的数据不超过证明问题所需、不干扰服务、并在披露前给予我们合理的修复时间——我们不会采取法律行动。
已收到请求
我们的团队会与您联系，安排演示时间。