Ασφάλεια
Πώς η Clawzia προστατεύει τα δεδομένα σας
Οι δηλώσεις υπαναχώρησης αποτελούν αποδεικτικά στοιχεία. Τις διατηρούμε ασφαλείς, αποθηκεύουμε όσο το δυνατόν λιγότερα προσωπικά δεδομένα και κάνουμε κάθε απόδειξη επαληθεύσιμη χωρίς να αποκαλύπτεται ποιος την υπέβαλε.
Πού φιλοξενούνται τα δεδομένα
Οι διακομιστές και η βάση δεδομένων μας βρίσκονται σε: United States (Buffalo, New York).
Τι κάνουμε για την προστασία των δεδομένων
Κρυπτογραφημένες συνδέσεις
Κάθε σελίδα, φόρμα και κλήση API χρησιμοποιεί HTTPS και οι browsers ενημερώνονται να χρησιμοποιούν μόνο HTTPS (HSTS).
Κρυπτογραφημένα αντίγραφα ασφαλείας
Τα αντίγραφα ασφαλείας της βάσης δεδομένων κρυπτογραφούνται πριν αποθηκευτούν. Το κλειδί φυλάσσεται χωριστά από την εφαρμογή.
Έλεγχος πρόσβασης
Οι σύνδεσμοι σύνδεσης χωρίς κωδικό πρόσβασης λήγουν μετά από 15 λεπτά και αποθηκεύονται μόνο ως hashes. Κάθε λογαριασμός βλέπει μόνο τα δικά του καταστήματα και αιτήματα.
Αρχείο καταγραφής ελέγχου
Οι αλλαγές κατάστασης, οι εξαγωγές και οι αλλαγές ρυθμίσεων καταγράφονται σε αρχείο ελέγχου, ώστε κάθε ενέργεια να μπορεί να εντοπιστεί.
Ψευδωνυμοποιημένες διευθύνσεις IP
Για την προστασία από κατάχρηση αποθηκεύουμε τις διευθύνσεις IP μόνο ως hashes με κλειδί, ποτέ σε απλό κείμενο.
Χωρίς cookies στο widget
Το κουμπί υπαναχώρησης δεν ορίζει cookies και δεν φορτώνει τίποτα από τρίτους. Ο πίνακας ελέγχου χρησιμοποιεί ένα μόνο cookie συνεδρίας.
Αποτυπώματα αποδείξεων
Κάθε επιβεβαιωμένη υπαναχώρηση λαμβάνει αποτύπωμα SHA-256. Οποιοσδήποτε μπορεί να επαληθεύσει μια απόδειξη χωρίς να βλέπει προσωπικά δεδομένα.
Ένας προσεκτικός ελεγκτής
Ο δωρεάν ελεγκτής αρνείται διευθύνσεις ιδιωτικών δικτύων, ελέγχει εκ νέου κάθε ανακατεύθυνση και περιορίζει τον χρόνο και το μέγεθος κάθε αιτήματος.
Ελάχιστα δεδομένα
Οι διευθύνσεις για τις αναφορές του ελεγκτή και οι αποθηκευμένες απαντήσεις API κρυπτογραφούνται (AES-256-GCM) και διαγράφονται όταν δεν χρειάζονται πια.
Συμβάσεις και υπεκτελούντες την επεξεργασία
Η σελίδα συμφωνία επεξεργασίας δεδομένων εμφανίζει τους όρους της επεξεργασίας που κάνουμε για λογαριασμό των καταστημάτων και την τρέχουσα κατάστασή τους. Ο κατάλογος υπεκτελούντων κατονομάζει κάθε πάροχο που επεξεργάζεται δεδομένα για λογαριασμό μας και η πολιτική απορρήτου εξηγεί τι αποθηκεύουμε και για πόσο χρονικό διάστημα.
Κέντρο εμπιστοσύνης: στοιχεία και έγγραφα
Οι τιμές αυτές διαβάζονται από το σύστημα που λειτουργεί, ώστε να μην αποκλίνουν από αυτό που κάνει πραγματικά το προϊόν. Τα νομικά έγγραφα παρακάτω είναι τα δεσμευτικά κείμενα.
- Οι σύνδεσμοι σύνδεσης λήγουν μετά από 15 λεπτά και μπορούν να χρησιμοποιηθούν μία φορά.
- Κάθε απόδειξη φέρει ένα αποτύπωμα (sha256-v1) που μπορεί να ελέγξει οποιοσδήποτε στη σελίδα επαλήθευσης, χωρίς να βλέπει τη δήλωση ή προσωπικά δεδομένα.
- Το widget υπαναχώρησης δεν ορίζει cookies και δεν φορτώνει trackers τρίτων.
Έγγραφα
Αναφέρετε ένα ζήτημα ασφάλειας
Αν πιστεύετε ότι εντοπίσατε ευπάθεια στη Clawzia, ενημερώστε μας πρώτα ιδιωτικά. Θα επιβεβαιώσουμε την αναφορά σας, θα σας κρατάμε ενήμερους και θα διορθώνουμε τα επιβεβαιωμένα ζητήματα όσο πιο γρήγορα μπορούμε.
Στείλτε email στο contact@clawzia.com
- Μην έχετε πρόσβαση, μην αλλάζετε και μη διαγράφετε δεδομένα που δεν σας ανήκουν· χρησιμοποιήστε δοκιμαστικούς λογαριασμούς όπου είναι δυνατόν.
- Μην εκτελείτε αυτοματοποιημένες σαρώσεις που επιβραδύνουν την υπηρεσία για τους άλλους.
- Δώστε μας εύλογο χρόνο να διορθώσουμε το ζήτημα πριν δημοσιεύσετε οτιδήποτε σχετικά με αυτό.