Drošība
Kā Clawzia aizsargā jūsu datus
Atteikuma paziņojumi ir pierādījumi. Mēs tos glabājam droši, uzglabājam pēc iespējas mazāk personas datu un padarām katru kvīti pārbaudāmu, neatklājot, kas to iesniedzis.
Kur dati tiek mitināti
Mūsu serveri un datubāze atrodas: United States (Buffalo, New York).
Ko darām datu aizsardzībai
Šifrēti savienojumi
Katra lapa, veidlapa un API izsaukums izmanto HTTPS, un pārlūkprogrammām tiek norādīts izmantot tikai HTTPS (HSTS).
Šifrētas rezerves kopijas
Datubāzes rezerves kopijas tiek šifrētas pirms glabāšanas. Atslēga tiek glabāta atsevišķi no lietojumprogrammas.
Piekļuves kontrole
Pieteikšanās saites bez paroles beidzas pēc 15 minūtēm un tiek glabātas tikai kā jaucējkodi. Katrs konts redz tikai savus veikalus un pieprasījumus.
Audita žurnāls
Statusa izmaiņas, eksporti un iestatījumu izmaiņas tiek ierakstītas audita žurnālā, tāpēc katru darbību var izsekot.
Pseidonimizētas IP adreses
Aizsardzībai pret ļaunprātīgu izmantošanu IP adreses glabājam tikai kā atslēgotus jaucējkodus, nekad atklātā tekstā.
Logrīks bez sīkfailiem
Atteikuma poga neizveido sīkfailus un neielādē neko no trešajām pusēm. Vadības panelis izmanto vienu sesijas sīkfailu.
Kvīšu pirkstu nospiedumi
Katrs apstiprināts atteikums saņem SHA-256 pirkstu nospiedumu. Jebkurš var pārbaudīt kvīti, neredzot personas datus.
Piesardzīgs pārbaudītājs
Bezmaksas pārbaudītājs noraida privāto tīklu adreses, atkārtoti pārbauda katru novirzīšanu un ierobežo katra pieprasījuma laiku un apjomu.
Minimāli dati
Adreses pārbaudītāja ziņojumiem un saglabātās API atbildes tiek šifrētas (AES-256-GCM) un dzēstas, kad tās vairs nav vajadzīgas.
Līgumi un apakšapstrādātāji
Lapā datu apstrādes līgums redzami mūsu apstrādes veikalu uzdevumā noteikumi un to pašreizējais statuss. Apakšapstrādātāju saraksts nosauc katru pakalpojumu sniedzēju, kas apstrādā datus mūsu vārdā, bet privātuma politika skaidro, ko glabājam un cik ilgi.
Uzticamības centrs: fakti un dokumenti
Šīs vērtības tiek nolasītas no darbojošās sistēmas, tāpēc tās nevar atšķirties no tā, ko produkts patiesībā dara. Turpmāk norādītie juridiskie dokumenti ir saistošie teksti.
- Pieteikšanās saites beidzas pēc 15 minūtēm, un tās var izmantot vienu reizi.
- Katrai kvītij ir pirkstu nospiedums (sha256-v1), ko jebkurš var pārbaudīt pārbaudes lapā, neredzot ne paziņojumu, ne personas datus.
- Atteikuma logrīks neizveido sīkfailus un neielādē trešo pušu izsekotājus.
Dokumenti
Ziņot par drošības problēmu
Ja uzskatāt, ka esat atradis ievainojamību Clawzia, lūdzu, vispirms paziņojiet mums privāti. Mēs apstiprināsim jūsu ziņojumu, informēsim jūs un novērsīsim apstiprinātās problēmas pēc iespējas ātrāk.
Rakstiet uz contact@clawzia.com
- Nepiekļūstiet datiem, kas nav jūsu, un nemainiet un nedzēsiet tos; pēc iespējas izmantojiet testa kontus.
- Nepalaidiet automatizētas skenēšanas, kas palēnina pakalpojumu citiem.
- Dodiet mums saprātīgu laiku problēmas novēršanai, pirms par to kaut ko publicējat.