Sikkerhed
Sådan beskytter Clawzia dine data
Fortrydelseserklæringer er dokumentation. Vi opbevarer dem sikkert, gemmer så få persondata som muligt og gør hver kvittering kontrollerbar uden at afsløre, hvem der har sendt den.
Hvor dataene hostes
Vores servere og databasen befinder sig i: United States (Buffalo, New York).
Det gør vi for at beskytte dataene
Krypterede forbindelser
Alle sider, formularer og API-kald bruger HTTPS, og browsere får besked på kun at bruge HTTPS (HSTS).
Krypterede sikkerhedskopier
Sikkerhedskopier af databasen krypteres, før de gemmes. Nøglen opbevares adskilt fra applikationen.
Adgangskontrol
Login-links uden adgangskode udløber efter 15 minutter og gemmes kun som hashes. Hver konto ser kun sine egne webshops og henvendelser.
Auditlog
Statusændringer, eksporter og ændringer af indstillinger registreres i en auditlog, så hver handling kan spores.
Pseudonymiserede IP-adresser
Som beskyttelse mod misbrug gemmer vi kun IP-adresser som nøglede hashes, aldrig i klartekst.
Ingen cookies i widgetten
Fortrydelsesknappen sætter ingen cookies og indlæser intet fra tredjeparter. Dashboardet bruger én enkelt sessionscookie.
Kvitteringsfingeraftryk
Hver bekræftet fortrydelse får et SHA-256-fingeraftryk. Alle kan kontrollere en kvittering uden at se persondata.
En omhyggelig checker
Den gratis checker afviser private netværksadresser, kontrollerer hver omdirigering igen og begrænser tid og størrelse for hver forespørgsel.
Minimale data
Adresser til checkerrapporter og gemte API-svar krypteres (AES-256-GCM) og slettes, når de ikke længere er nødvendige.
Aftaler og underdatabehandlere
Siden om databehandleraftalen viser vilkårene for vores behandling på vegne af webshops og deres aktuelle status. Listen over underdatabehandlere nævner hver leverandør, der behandler data for os, og vores privatlivspolitik forklarer, hvad vi gemmer, og hvor længe.
Tillidscenter: fakta og dokumenter
Disse værdier læses fra det kørende system, så de ikke kan afvige fra det, produktet gør. De juridiske dokumenter nedenfor er de bindende tekster.
- Login-links udløber efter 15 minutter og kan kun bruges én gang.
- Hver kvittering har et fingeraftryk (sha256-v1), som alle kan kontrollere på verifikationssiden uden at se erklæringen eller nogen persondata.
- Fortrydelseswidgetten sætter ingen cookies og indlæser ingen tredjepartssporing.
Dokumenter
Meld et sikkerhedsproblem
Hvis du mener at have fundet en sårbarhed i Clawzia, så kontakt os venligst først privat. Vi bekræfter din henvendelse, holder dig orienteret og retter bekræftede problemer så hurtigt, vi kan.
- Tilgå, ændr eller slet ikke data, der ikke er dine; brug testkonti, hvor det er muligt.
- Kør ikke automatiske scanninger, der gør tjenesten langsommere for andre.
- Giv os rimelig tid til at rette problemet, før du offentliggør noget om det.