Tietoturva
Näin Clawzia suojaa tietosi
Peruuttamisilmoitukset ovat todisteita. Säilytämme ne turvallisesti, tallennamme mahdollisimman vähän henkilötietoja ja teemme jokaisesta kuitista todennettavan paljastamatta, kuka sen lähetti.
Missä tiedot sijaitsevat
Palvelimemme ja tietokanta sijaitsevat: United States (Buffalo, New York).
Mitä teemme tietojen suojaamiseksi
Salatut yhteydet
Jokainen sivu, lomake ja API-kutsu käyttää HTTPS-yhteyttä, ja selaimia kehotetaan käyttämään vain HTTPS:ää (HSTS).
Salatut varmuuskopiot
Tietokannan varmuuskopiot salataan ennen tallennusta. Avain säilytetään erillään sovelluksesta.
Käyttöoikeuksien hallinta
Salasanattomat kirjautumislinkit vanhenevat 15 minuutissa ja tallennetaan vain tiivisteinä. Jokainen tili näkee vain omat kauppansa ja pyyntönsä.
Auditointiloki
Tilamuutokset, viennit ja asetusten muutokset kirjataan auditointilokiin, jotta jokainen toimenpide voidaan jäljittää.
Pseudonymisoidut IP-osoitteet
Väärinkäytösten estämiseksi tallennamme IP-osoitteet vain avaimellisina tiivisteinä, emme koskaan selväkielisinä.
Ei evästeitä widgetissä
Peruuttamispainike ei aseta evästeitä eikä lataa mitään kolmansilta osapuolilta. Hallintapaneeli käyttää yhtä istuntoevästettä.
Kuittien tunnisteet
Jokaiselle vahvistetulle peruuttamiselle muodostetaan SHA-256-tunniste. Kuka tahansa voi todentaa kuitin näkemättä henkilötietoja.
Huolellinen tarkistin
Ilmainen tarkistin kieltäytyy yksityisverkon osoitteista, tarkistaa jokaisen uudelleenohjauksen uudelleen ja rajoittaa jokaisen pyynnön kestoa ja kokoa.
Minimaaliset tiedot
Tarkistinraporttien osoitteet ja tallennetut API-vastaukset salataan (AES-256-GCM) ja poistetaan, kun niitä ei enää tarvita.
Sopimukset ja alikäsittelijät
Tietojenkäsittelysopimuksen sivulla näkyvät ehdot, joilla käsittelemme tietoja verkkokauppojen puolesta, sekä niiden nykyinen tila. Alikäsittelijöiden luettelo nimeää jokaisen palveluntarjoajan, joka käsittelee tietoja puolestamme, ja tietosuojaselosteemme kertoo, mitä tallennamme ja kuinka pitkään.
Luottamuskeskus: tosiasiat ja asiakirjat
Nämä arvot luetaan käynnissä olevasta järjestelmästä, joten ne eivät voi poiketa siitä, mitä tuote tekee. Alla olevat oikeudelliset asiakirjat ovat sitovia tekstejä.
- Kirjautumislinkit vanhenevat 15 minuutissa ja ne voi käyttää vain kerran.
- Jokaisessa kuitissa on tunniste (sha256-v1), jonka kuka tahansa voi tarkistaa todennussivulla näkemättä ilmoitusta tai henkilötietoja.
- Peruuttamiswidget ei aseta evästeitä eikä lataa kolmansien osapuolten seurantatyökaluja.
Asiakirjat
Ilmoita tietoturvaongelmasta
Jos uskot löytäneesi haavoittuvuuden Clawziasta, kerro siitä ensin meille yksityisesti. Vahvistamme ilmoituksesi, pidämme sinut ajan tasalla ja korjaamme vahvistetut ongelmat mahdollisimman nopeasti.
Sähköposti contact@clawzia.com
- Älä käytä, muuta tai poista tietoja, jotka eivät ole sinun; käytä mahdollisuuksien mukaan testitilejä.
- Älä suorita automaattisia skannauksia, jotka hidastavat palvelua muilta.
- Anna meille kohtuullisesti aikaa korjata ongelma, ennen kuin julkaiset siitä mitään.