Biztonság
Hogyan védi a Clawzia az adatait
Az elállási nyilatkozatok bizonyítékok. Biztonságban tartjuk őket, a lehető legkevesebb személyes adatot tároljuk, és minden nyugtát ellenőrizhetővé teszünk anélkül, hogy kiderülne, ki küldte.
Hol tároljuk az adatokat
A szervereink és az adatbázis itt találhatók: United States (Buffalo, New York).
Mit teszünk az adatok védelméért
Titkosított kapcsolatok
Minden oldal, űrlap és API-hívás HTTPS-t használ, és a böngészőknek megmondjuk, hogy kizárólag HTTPS-t használjanak (HSTS).
Titkosított mentések
Az adatbázis-mentéseket tárolás előtt titkosítjuk. A kulcsot az alkalmazástól külön tartjuk.
Hozzáférés-szabályozás
A jelszó nélküli bejelentkezési hivatkozások 15 perc után lejárnak, és csak hash formájában tároljuk őket. Minden fiók csak a saját webáruházait és kérelmeit látja.
Auditnapló
Az állapotváltozásokat, az exportokat és a beállítások módosítását auditnaplóba rögzítjük, így minden művelet visszakövethető.
Álnevesített IP-címek
A visszaélések elleni védelemhez az IP-címeket kizárólag kulcsolt hash formájában tároljuk, soha nem egyszerű szövegként.
Nincs süti a widgetben
Az elállási gomb nem állít be sütiket, és semmit sem tölt be harmadik felektől. Az irányítópult egyetlen munkamenet-sütit használ.
Nyugta-ujjlenyomatok
Minden megerősített elállás SHA-256 ujjlenyomatot kap. Bárki ellenőrizhet egy nyugtát, személyes adatok megismerése nélkül.
Körültekintő ellenőrző
Az ingyenes ellenőrző elutasítja a privát hálózati címeket, minden átirányítást újra ellenőriz, és korlátozza az egyes kérések idejét és méretét.
Minimális adatkezelés
Az ellenőrzési jelentések címeit és a tárolt API-válaszokat titkosítjuk (AES-256-GCM), és töröljük, amint már nincs rájuk szükség.
Szerződések és alfeldolgozók
Az adatfeldolgozási megállapodás oldalon láthatók a webáruházak megbízásából végzett adatkezelésünk feltételei és azok aktuális állapota. Az alfeldolgozók listája megnevez minden szolgáltatót, amely nekünk adatot dolgoz fel, az adatvédelmi tájékoztatónk pedig elmagyarázza, mit és meddig tárolunk.
Bizalmi központ: tények és dokumentumok
Ezek az értékek a működő rendszerből származnak, így nem térhetnek el attól, amit a termék ténylegesen tesz. Az alábbi jogi dokumentumok a kötelező erejű szövegek.
- A bejelentkezési hivatkozások 15 perc után lejárnak, és csak egyszer használhatók.
- Minden nyugta ujjlenyomatot (sha256-v1) kap, amelyet bárki ellenőrizhet az ellenőrző oldalon, anélkül hogy látná a nyilatkozatot vagy személyes adatot.
- Az elállási widget nem állít be sütiket, és nem tölt be harmadik fél követőket.
Dokumentumok
Biztonsági probléma bejelentése
Ha úgy véli, sebezhetőséget talált a Clawzia-ban, kérjük, először privátban jelezze felénk. Visszaigazoljuk a bejelentést, tájékoztatjuk a fejleményekről, és a megerősített hibákat a lehető leggyorsabban javítjuk.
- Ne férjen hozzá olyan adatokhoz, amelyek nem az Öné, ne módosítsa és ne törölje azokat; lehetőleg tesztfiókokat használjon.
- Ne futtasson olyan automatizált vizsgálatokat, amelyek lassítják a szolgáltatást mások számára.
- Adjon ésszerű időt a hiba javítására, mielőtt bármit közzétesz róla.