我们很高兴地宣布，RisingWave 已正式通过 GDPR 和 HIPAA 合规性认证！之前 RisingWave 就已获得 SOC 2 Type 1 合规认证。此次新认证进一步彰显了我们对客户数据安全和隐私保护的坚定承诺。
1. 什么是 GDPR 合规性？
《通用数据保护条例》（General Data Protection Regulation, GDPR）是一项隐私和安全法规，规定了所有公司应该如何收集和处理位于欧盟的个人数据。获得 GDPR 合规认证表示RisingWave 已实施必要的技术和组织措施，以满足该法规在适当披露、个人数据保护权利、安全控制、数据泄露通知等方面的要求。
2. 什么是 HIPAA 合规性？
《健康保险流通与责任法案》（Health Insurance Portability and Accountability Act, HIPAA）是美国的一项法规，为医疗信息的保护提供了数据隐私和安全规定。获取 HIPAA 合规认证表明 RisingWave 已建立必要的政策和程序，以保证受保护健康信息的机密性、完整性和可用性，这包括实施访问控制、加密、审计等方面的安全保障措施以及其他技术和物理安全手段。符合 HIPAA 标准尤为重要，因为它保护敏感的患者健康数据，并确保我们能够妥善处理托付给 RisingWave 的任何电子健康记录或医疗信息。
3. 认证对客户的价值
这些合规性证书彰显了 RisingWave 对数据安全和隐私的承诺。客户可以信任 RisingWave 妥善处理敏感数据的能力，包括个人身份信息（PII）和受保护健康信息（PHI），确保高度的保密性。同时，RisingWave 的 GDPR 和 HIPAA 合规性确保客户能够满足自身的监管要求，降低数据泄露和声誉受损的风险。
4. 认证对终端用户的价值
RisingWave 对数据隐私和安全的承诺不仅限于客户，还关乎于保护他们用户的敏感信息。凭借我们产品的 GDPR 和 HIPAA 合规性，终端用户可以放心，他们的个人数据将得到负责任的处理，符合最高的数据保护标准。这在医疗、金融和教育等频繁交换敏感信息的行业中尤为重要。
5. 展望未来
我们为获得 GDPR 和 HIPAA 合规认证感到自豪，并致力于继续创新和改进我们的产品，以满足客户的多样化需求。欲了解更多 GDPR 和 HIPAA 合规性及数据安全实践的详细信息，请访问 RisingWave 信任中心。或直接与我们联系。
6. 关于 RisingWave
RisingWave 是一款开源的分布式流处理数据库，旨在帮助用户降低实时应用的开发成本。RisingWave 采用存算分离架构，提供 Postgres-style 使用体验，具备比 Flink 高出 10 倍的性能以及更低的成本。
👨🔬加入 RW 社区，欢迎关注公众号：RisingWave中文开源社区
🧑💻想要了解和探索 RisingWave，欢迎浏览我们的官网：risingwave.com/
🔧快速上手 RisingWave，欢迎体验入门教程：github.com/risingwave
💻深入理解使用 RisingWave，欢迎阅读用户文档：zh-cn.risingwave.com/docs
