Sigurnost
Kako Clawzia štiti vaše podatke
Izjave o raskidu predstavljaju dokaz. Čuvamo ih na sigurnom, pohranjujemo što manje osobnih podataka i svaku potvrdu činimo provjerljivom bez otkrivanja tko ju je poslao.
Gdje se podaci nalaze
Naši poslužitelji i baza podataka nalaze se u: United States (Buffalo, New York).
Što činimo za zaštitu podataka
Šifrirane veze
Svaka stranica, obrazac i API poziv koriste HTTPS, a preglednicima se nalaže korištenje isključivo HTTPS-a (HSTS).
Šifrirane sigurnosne kopije
Sigurnosne kopije baze podataka šifriraju se prije pohrane. Ključ se čuva odvojeno od aplikacije.
Kontrola pristupa
Poveznice za prijavu bez lozinke istječu nakon 15 minuta i pohranjuju se samo kao hash vrijednosti. Svaki račun vidi samo svoje trgovine i zahtjeve.
Zapisnik revizije
Promjene statusa, izvozi i promjene postavki bilježe se u zapisnik revizije, pa se svaka radnja može pratiti.
Pseudonimizirane IP adrese
Radi zaštite od zlouporabe IP adrese pohranjujemo samo kao hash vrijednosti s ključem, nikada u izvornom obliku.
Bez kolačića u widgetu
Gumb za raskid ne postavlja kolačiće i ne učitava ništa od trećih strana. Nadzorna ploča koristi jedan kolačić sesije.
Otisci potvrda
Svaki potvrđeni raskid dobiva SHA-256 otisak. Svatko može provjeriti potvrdu bez uvida u osobne podatke.
Pažljiv alat za provjeru
Besplatni alat za provjeru odbija adrese privatnih mreža, ponovno provjerava svako preusmjeravanje te ograničava trajanje i veličinu svakog zahtjeva.
Minimalni podaci
Adrese za izvješća alata za provjeru i pohranjeni API odgovori šifrirani su (AES-256-GCM) i brišu se kada više nisu potrebni.
Ugovori i podizvršitelji obrade
Stranica ugovora o obradi podataka prikazuje uvjete naše obrade u ime trgovina i njihov trenutačni status. Popis podizvršitelja obrade navodi sve pružatelje koji za nas obrađuju podatke, a naša politika privatnosti objašnjava što pohranjujemo i koliko dugo.
Centar povjerenja: činjenice i dokumenti
Ove se vrijednosti čitaju iz sustava koji radi, pa se ne mogu razlikovati od onoga što proizvod stvarno radi. Pravni dokumenti u nastavku obvezujući su tekstovi.
- Poveznice za prijavu istječu nakon 15 min i mogu se upotrijebiti samo jednom.
- Svaka potvrda sadrži otisak (sha256-v1) koji svatko može provjeriti na stranici za provjeru, bez uvida u izjavu ili osobne podatke.
- Widget za raskid ne postavlja kolačiće i ne učitava praćenja trećih strana.
Dokumenti
Prijavite sigurnosni propust
Ako smatrate da ste pronašli ranjivost u Clawziji, molimo vas da nas najprije obavijestite privatno. Potvrdit ćemo vašu prijavu, redovito vas obavještavati i potvrđene propuste ispraviti što je brže moguće.
- Ne pristupajte podacima koji nisu vaši, ne mijenjajte ih i ne brišite; prema mogućnosti koristite testne račune.
- Ne pokrećite automatizirana skeniranja koja usporavaju uslugu drugim korisnicima.
- Dajte nam razumno vrijeme da ispravimo propust prije nego što o njemu bilo što objavite.