本页介绍了 Dialogflow 支持的合规性认证和安全控制措施。Dialogflow 由其他 Google Cloud 服务组成，例如 Speech-to-Text 和 Text-to-Speech。所有认证、安全控制措施和政府授权都涵盖 Dialogflow 的所有方面。
认证
Dialogflow 符合以下要求：
| 合规性认证 | 对话式 AI 客服 (Dialogflow CX)（包括生成式功能） | Dialogflow ES |
|---|---|---|
| HIPAA | ✔ | ✔ |
| ISO 27001、ISO 27017、ISO 27018 和 ISO 27701 | ✔ | ✔ |
| SOC 1、SOC 2、SOC 3 | ✔ | ✔ |
安全控制
Dialogflow 提供以下安全控制措施：
| 安全控制措施合规性 | 对话式 AI 客服 (Dialogflow CX)（包括生成式功能） | Dialogflow ES |
|---|---|---|
| 数据驻留 | 区域化和位置设置 | 区域化和数据驻留 |
| 客户管理的加密密钥 (CMEK) | 客户管理的加密密钥 (CMEK) | - |
| VPC Service Controls (VPC-SC) | 使用 VPC Service Controls | 使用 VPC Service Controls |
| Access Transparency | Access Transparency | - |
政府授权
Dialogflow 已获得以下授权：
| 授权 | 对话式 AI 客服 (Dialogflow CX)（不包括生成式功能） | Dialogflow ES |
|---|---|---|
| FedRAMP 中等风险级别 | 授权 | - |