认证、安全与合规

SimplyPrint以强大的隐私、合规与安全实践为基础构建，专为学校、企业和受监管行业打造。

法律与公司信息
SOC 2
通过Stripe和DigitalOcean。我们在内部遵循相同的安全原则。
ISO/IEC 27001
我们使用通过 ISO 27001 认证的基础设施：DigitalOcean 和 Hetzner。
GDPR
完全符合GDPR。可提供DPA。默认在欧盟托管。
HIPAA
我们不存储PHI。HIPAA不适用，仅为透明起见列出。
PCI-DSS
完全由Stripe（一级服务商）处理。我们绝不存储支付卡数据。
REFEDS 数据保护行为准则
对于联合SSO，我们遵守REFEDS Code of Conduct v2，并且仅请求提供访问权限所需的最少身份属性。

可提供的协议和表单

我们可为机构合作提供并签署以下文件：

FERPA确认文件
我们与教育机构签署 FERPA 确认书，以便根据 FERPA 指南作为“学校官员”行事。

联系我们，申请您所在机构的FERPA确认表。
数据处理协议（DPA）
可为要求正式数据处理协议的欧盟机构和组织提供符合GDPR的DPA。

联系我们，申请贵组织的DPA。
W-8BEN-E税务表格
面向外国实体的美国税表。

直接下载

学校和学生数据

SimplyPrint为全球教育机构提供服务，并针对学生数据保护提供专门合规支持：

符合FERPA
我们在为教育机构提供服务时，依FERPA作为“学校官员”行事。我们仅将学生数据用于提供服务，不会在此范围外出售、共享或分析这些数据。
符合COPPA规定
如果13岁以下学生使用SimplyPrint，学校必须确保已获得家长同意。我们不跟踪学生、不建立画像，也不向其营销。
InCommon成员
作为InCommon成员，我们可为全球教育机构提供单点登录（SSO）解决方案。
eduGAIN 成员
我们是eduGAIN的成员，它是一项连接全球身份联盟的联盟间服务。这让欧洲及其他地区的教育机构能够实现无缝、安全的身份验证。
经Clever验证的SSO集成
SimplyPrint是获Clever认可的SAML SSO应用，可让使用Clever管理身份的学校无缝且安全地进行身份验证。
SDPC多州NDPA（已签署）
SimplyPrint已签署Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement（NDPA v1.0）。符合条件的MA、ME、CO、IL、IA、MO、NH、NE、NJ、OH、RI、TN、VT、VA和WA学区可通过General Offer of Privacy Terms（Exhibit E）加入该协议。NY目前不包括在内。请通过[email protected]索取副本。

学生数据处理规范

  • 我们仅存储姓名和电子邮件地址，用于身份识别和登录。
  • 我们不会向学生发送营销电子邮件。
  • 使用SSO（SAML）时，电子邮件为可选项，我们可能只会收到姓名或用户名。
  • 打印文件可能包含课程作业，且会被安全存储。
  • 我们不会收集成绩或学业评估。
  • 我们绝不出售任何用户数据，无论学生数据、使用数据还是其他数据。

如需了解我们处理所有用户数据的更多详细信息，请参阅我们的隐私政策。

无障碍功能与 Web 标准

我们将SimplyPrint设计为可配合辅助技术使用，并如实公布我们的符合性，包括已知限制。完整的逐项标准说明见我们的VPAT 2.5无障碍符合性报告，公开摘要见无障碍声明。

WCAG 2.1 AA级
SimplyPrint Web应用的无障碍符合性目标。目前部分符合，详细情况已在我们的VPAT中透明记录。 阅读声明 →
第508节/VPAT 2.5
我们为采购团队发布VPAT 2.5国际版（无障碍符合性报告）。 下载VPAT（PDF）→
欧盟旗帜
EN 301 549 / 欧盟无障碍法案
依据 EN 301 549 V3.2.1，符合欧盟无障碍法案（指令 2019/882）和网页无障碍指令（EU 2016/2102）。

基础设施和托管安全

我们采用企业级基础设施实践，严肃对待数据保护和服务可靠性：

备份策略

  • 每日自动备份，支持版本管理和保留策略
  • 跨不同数据中心的多地点存储
  • 时间点恢复功能，用于保护关键数据
  • 定期测试备份，确保数据完整性

运行时间与监控

  • 过去90天的99.9%+正常运行时间
  • 24/7自动监控，实时提醒
  • 跨多个服务器的负载均衡
  • 冗余基础设施，避免单点故障

数据存储位置

  • 默认托管于欧盟，符合 GDPR
  • DigitalOcean 法兰克福和Hetzner 德国数据中心

透明度

  • 公开状态页面： status.simplyprint.io
  • 实时事件更新和维护通知
  • 公开提供历史正常运行时间数据
了解我们的安全实践

法律、公司和银行文件

我们为机构和合作伙伴提供全面的入门文档。您可在我们的公司文件与认证页面找到公司及银行认证资料。

可下载W-8BEN‑E：下载W-8BEN‑E

可提供的文档包括：

  • 公司注册证书和企业信息
  • 支持的所有货币的银行账户验证证明
  • 合同签署信息和CEO联系方式

如需法律条款和政策，请参阅我们的服务条款和隐私政策。

需要文书或法律审核？

我们通过以下方式支持机构采购流程：

  • 签署FERPA确认书、DPA和地区/州隐私合同
  • 完成供应商问卷或安全表单
  • 应要求提供文档
申请 DPA 或 FERPA 表单

联系：[email protected]