Sauga
Kaip Clawzia saugo jūsų duomenis
Atsisakymo pareiškimai yra įrodymai. Saugome juos, laikome kuo mažiau asmens duomenų ir leidžiame patikrinti kiekvieną kvitą neatskleidžiant, kas jį pateikė.
Kur laikomi duomenys
Mūsų serveriai ir duomenų bazė yra: United States (Buffalo, New York).
Ką darome duomenims apsaugoti
Šifruoti ryšiai
Visi puslapiai, formos ir API iškvietimai naudoja HTTPS, o naršyklėms nurodoma naudoti tik HTTPS (HSTS).
Šifruotos atsarginės kopijos
Duomenų bazės atsarginės kopijos užšifruojamos prieš jas saugant. Raktas laikomas atskirai nuo programos.
Prieigos kontrolė
Prisijungimo be slaptažodžio nuorodos nustoja galioti po 15 minučių ir saugomos tik kaip maišos (hash) reikšmės. Kiekviena paskyra mato tik savo parduotuves ir užklausas.
Audito žurnalas
Būsenos pakeitimai, eksportai ir nustatymų pakeitimai įrašomi į audito žurnalą, todėl kiekvieną veiksmą galima atsekti.
Pseudonimizuoti IP adresai
Apsaugai nuo piktnaudžiavimo IP adresus saugome tik kaip raktu apsaugotas maišos reikšmes, niekada ne atviru tekstu.
Valdiklyje nėra slapukų
Atsisakymo mygtukas nenustato slapukų ir nieko neįkelia iš trečiųjų šalių. Valdymo skydelis naudoja vieną sesijos slapuką.
Kvitų kontroliniai kodai
Kiekvienas patvirtintas atsisakymas gauna SHA-256 kontrolinį kodą. Bet kas gali patikrinti kvitą nematydamas asmens duomenų.
Atsargus tikrintuvas
Nemokamas tikrintuvas atmeta privačių tinklų adresus, iš naujo patikrina kiekvieną nukreipimą ir riboja kiekvienos užklausos trukmę bei dydį.
Minimalūs duomenys
Tikrintuvo ataskaitų adresai ir saugomi API atsakymai šifruojami (AES-256-GCM) ir ištrinami, kai nebereikalingi.
Sutartys ir subtvarkytojai
Duomenų tvarkymo sutarties puslapyje pateiktos mūsų tvarkymo parduotuvių vardu sąlygos ir jų dabartinė būsena. Subtvarkytojų sąraše nurodytas kiekvienas mums duomenis tvarkantis paslaugų teikėjas, o privatumo politikoje paaiškinta, ką saugome ir kiek laiko.
Pasitikėjimo centras: faktai ir dokumentai
Šios reikšmės nuskaitomos iš veikiančios sistemos, todėl negali išsiskirti su tuo, ką produktas iš tikrųjų daro. Toliau pateikti teisiniai dokumentai yra privalomi tekstai.
- Prisijungimo nuorodos nustoja galioti po 15 min. ir gali būti panaudotos tik kartą.
- Kiekvienas kvitas turi kontrolinį kodą (sha256-v1), kurį bet kas gali patikrinti tikrinimo puslapyje, nematydamas pareiškimo ar jokių asmens duomenų.
- Atsisakymo valdiklis nenustato slapukų ir neįkelia trečiųjų šalių sekimo priemonių.
Dokumentai
Pranešti apie saugos spragą
Jei manote radę Clawzia spragą, pirmiausia praneškite mums privačiai. Patvirtinsime jūsų pranešimą, informuosime apie eigą ir kuo greičiau ištaisysime patvirtintas problemas.
Rašykite el. paštu contact@clawzia.com
- Neprieikite, nekeiskite ir netrinkite ne jūsų duomenų; kur įmanoma, naudokite bandomąsias paskyras.
- Nevykdykite automatinio skenavimo, kuris lėtintų paslaugą kitiems.
- Suteikite mums pagrįstą laiką ištaisyti problemą, kol apie ją ką nors paskelbsite.