Turvalisus
Kuidas Clawzia sinu andmeid kaitseb
Taganemisavaldused on tõendid. Hoiame neid turvaliselt, salvestame võimalikult vähe isikuandmeid ja muudame iga kviitungi kontrollitavaks ilma saatjat avaldamata.
Kus andmeid hoitakse
Meie serverid ja andmebaas asuvad: United States (Buffalo, New York).
Mida andmete kaitseks teeme
Krüpteeritud ühendused
Iga leht, vorm ja API-päring kasutab HTTPS-i ning brauserid saavad korralduse kasutada ainult HTTPS-i (HSTS).
Krüpteeritud varukoopiad
Andmebaasi varukoopiad krüpteeritakse enne salvestamist. Võtit hoitakse rakendusest eraldi.
Juurdepääsukontroll
Paroolivabad sisselogimislingid aeguvad 15 minuti pärast ja neid salvestatakse ainult räsidena. Iga konto näeb ainult oma e-poode ja taotlusi.
Auditilogi
Olekumuudatused, eksportimised ja seadete muudatused salvestatakse auditilogisse, nii et iga toimingut saab tagantjärele jälgida.
Pseudonümiseeritud IP-aadressid
Väärkasutuse tõrjeks salvestame IP-aadresse ainult võtmega räsidena, mitte kunagi selgetekstina.
Vidin ei kasuta küpsiseid
Taganemisnupp ei sea küpsiseid ega laadi midagi kolmandatelt osapooltelt. Juhtpaneel kasutab ühte sessiooniküpsist.
Kviitungi sõrmejäljed
Iga kinnitatud taganemine saab SHA-256 sõrmejälje. Igaüks saab kviitungit kontrollida, nägemata isikuandmeid.
Hoolikas kontrollija
Tasuta kontrollija keeldub eravõrgu aadressidest, kontrollib uuesti iga ümbersuunamist ning piirab iga päringu aega ja suurust.
Minimaalsed andmed
Kontrollija aruannete aadressid ja salvestatud API vastused krüpteeritakse (AES-256-GCM) ning kustutatakse, kui neid enam ei vajata.
Lepingud ja alltöötlejad
Leht andmetöötluslepe näitab e-poodide nimel töötlemise tingimusi ja nende praegust seisu. Alltöötlejate nimekiri nimetab kõik pakkujad, kes meie jaoks andmeid töötlevad, ning meie privaatsuspoliitika selgitab, mida salvestame ja kui kauaks.
Usaldusekeskus: faktid ja dokumendid
Need väärtused loetakse töötavast süsteemist, seega ei saa need toote tegelikust käitumisest erineda. Allolevad õigusdokumendid on siduvad tekstid.
- Sisselogimislingid aeguvad 15 minuti pärast ja neid saab kasutada ainult ühe korra.
- Igal kviitungil on sõrmejälg (sha256-v1), mida igaüks saab kontrolllehel kontrollida, nägemata avaldust ega isikuandmeid.
- Taganemisvidin ei sea küpsiseid ega laadi kolmandate osapoolte jälgijaid.
Dokumendid
Teata turvaprobleemist
Kui arvad, et leidsid Clawzias haavatavuse, anna sellest esmalt privaatselt teada. Kinnitame sinu teate kättesaamist, hoiame sind kursis ja parandame kinnitatud probleemid nii kiiresti kui võimalik.
- Ära ava, muuda ega kustuta andmeid, mis ei ole sinu omad; kasuta võimaluse korral testkontosid.
- Ära käivita automaatseid skaneeringuid, mis aeglustavad teenust teistele.
- Anna meile mõistlik aeg probleemi parandamiseks, enne kui sellest midagi avaldad.