本页面介绍了 Dialogflow 支持的合规性认证和安全控制措施。Dialogflow 由其他 Google Cloud 服务（例如 Speech-to-Text 和 Text-to-Speech）组成。所有认证、安全控制和政府授权均涵盖整个 Dialogflow。
认证
Dialogflow 符合以下标准：
| 合规性认证 | Conversational Agents (Dialogflow CX)（包括生成式功能） | Dialogflow ES |
|---|---|---|
| HIPAA | ✔ | ✔ |
| ISO 27001、ISO 27017、ISO 27018 和 ISO 27701 | ✔ | ✔ |
| SOC 1、SOC 2、SOC 3 | ✔ | ✔ |
安全控制
Dialogflow 提供以下安全控制措施：
| 安全控制合规性 | Conversational Agents (Dialogflow CX)（包括生成式功能） | Dialogflow ES |
|---|---|---|
| 数据驻留 | 区域化和位置设置 | 区域化和数据驻留 |
| 客户管理的加密密钥 (CMEK) | 客户管理的加密密钥 (CMEK) | - |
| VPC Service Controls (VPC-SC) | 使用 VPC Service Controls | 使用 VPC Service Controls |
| Access Transparency | Access Transparency | - |
政府授权
Dialogflow 已获得以下授权：
| 授权 | Conversational Agents (Dialogflow CX)（包括生成式功能） | Dialogflow ES |
|---|---|---|
| FedRAMP 高风险级别 | 授权 | - |