Сигурност
Как Clawzia защитава данните ви
Изявленията за отказ са доказателство. Пазим ги сигурно, съхраняваме възможно най-малко лични данни и правим всяка разписка проверима, без да разкриваме кой я е изпратил.
Къде се хостват данните
Нашите сървъри и базата данни се намират в: United States (Buffalo, New York).
Какво правим, за да защитим данните
Криптирани връзки
Всяка страница, формуляр и API заявка използва HTTPS, а браузърите са инструктирани да използват само HTTPS (HSTS).
Криптирани резервни копия
Резервните копия на базата данни се криптират, преди да бъдат съхранени. Ключът се пази отделно от приложението.
Контрол на достъпа
Връзките за вход без парола изтичат след 15 минути и се съхраняват само като хешове. Всеки акаунт вижда само своите магазини и заявки.
Одитен дневник
Промените на статуси, експортите и промените в настройките се записват в одитен дневник, така че всяко действие може да бъде проследено.
Псевдонимизирани IP адреси
За защита от злоупотреби съхраняваме IP адресите само като хешове с ключ, никога като обикновен текст.
Уиджет без бисквитки
Бутонът за отказ не записва бисквитки и не зарежда нищо от трети страни. Таблото използва една бисквитка за сесията.
Отпечатъци на разписките
Всеки потвърден отказ получава SHA-256 отпечатък. Всеки може да провери разписка, без да вижда лични данни.
Внимателна проверка
Безплатната проверка отказва адреси от частни мрежи, проверява повторно всяко пренасочване и ограничава времето и размера на всяка заявка.
Минимум данни
Адресите за докладите от проверката и съхранените API отговори се криптират (AES-256-GCM) и се изтриват, когато вече не са нужни.
Договори и подобработващи
Страницата за споразумението за обработване на лични данни показва условията на обработването, което извършваме от името на магазините, и текущия им статус. Списъкът на подобработващите посочва всеки доставчик, който обработва данни за нас, а политиката за поверителност обяснява какво съхраняваме и за колко време.
Център за доверие: факти и документи
Тези стойности се четат от работещата система, затова не могат да се разминават с това, което прави продуктът. Правното значение имат документите по-долу.
- Връзките за вход изтичат след 15 минути и могат да се използват веднъж.
- Всяка разписка носи отпечатък (sha256-v1), който всеки може да провери на страницата за проверка, без да вижда изявлението или лични данни.
- Приставката за отказ не поставя бисквитки и не зарежда външни тракери.
Документи
Съобщете за проблем със сигурността
Ако смятате, че сте открили уязвимост в Clawzia, моля, първо ни уведомете поверително. Ще потвърдим сигнала ви, ще ви държим в течение и ще отстраним потвърдените проблеми възможно най-бързо.
- Не достъпвайте, не променяйте и не изтривайте чужди данни; използвайте тестови акаунти, когато е възможно.
- Не пускайте автоматизирани сканирания, които забавят услугата за другите.
- Дайте ни разумно време да отстраним проблема, преди да публикувате каквото и да е за него.