Securitate
Cum protejează Clawzia datele dumneavoastră
Declarațiile de retragere sunt dovezi. Le păstrăm în siguranță, stocăm cât mai puține date personale și facem fiecare dovadă de primire verificabilă fără a dezvălui cine a trimis-o.
Unde sunt găzduite datele
Serverele noastre și baza de date se află în: United States (Buffalo, New York).
Ce facem pentru a proteja datele
Conexiuni criptate
Fiecare pagină, formular și apel API folosește HTTPS, iar browserele sunt instruite să folosească doar HTTPS (HSTS).
Copii de rezervă criptate
Copiile de rezervă ale bazei de date sunt criptate înainte de a fi stocate. Cheia este păstrată separat de aplicație.
Controlul accesului
Linkurile de autentificare fără parolă expiră după 15 minute și sunt stocate doar ca hash-uri. Fiecare cont vede doar propriile magazine și cereri.
Jurnal de audit
Schimbările de stare, exporturile și modificările de setări sunt înregistrate într-un jurnal de audit, astfel încât fiecare acțiune poate fi urmărită.
Adrese IP pseudonimizate
Pentru protecția împotriva abuzurilor stocăm adresele IP doar ca hash-uri cu cheie, niciodată ca text simplu.
Fără cookie-uri în widget
Butonul de retragere nu setează cookie-uri și nu încarcă nimic de la terți. Panoul folosește un singur cookie de sesiune.
Amprentele dovezilor
Fiecare retragere confirmată primește o amprentă SHA-256. Oricine poate verifica o dovadă fără să vadă date personale.
Un verificator prudent
Verificatorul gratuit refuză adresele din rețele private, reverifică fiecare redirecționare și limitează timpul și dimensiunea fiecărei cereri.
Date minime
Adresele pentru rapoartele verificatorului și răspunsurile API stocate sunt criptate (AES-256-GCM) și șterse când nu mai sunt necesare.
Contracte și sub-persoane împuternicite
Pagina acordului de prelucrare a datelor prezintă condițiile prelucrării pe care o efectuăm în numele magazinelor și starea lor actuală. Lista sub-persoanelor împuternicite numește fiecare furnizor care prelucrează date pentru noi, iar politica de confidențialitate explică ce stocăm și pentru cât timp.
Centrul de încredere: fapte și documente
Aceste valori sunt citite din sistemul în funcțiune, deci nu se pot abate de la ceea ce face produsul. Documentele de mai jos sunt textele obligatorii.
- Linkurile de autentificare expiră după 15 de minute și pot fi folosite o singură dată.
- Fiecare confirmare are o amprentă (sha256-v1) pe care oricine o poate verifica pe pagina de verificare, fără a vedea declarația sau date personale.
- Widgetul de retragere nu setează cookie-uri și nu încarcă trackere terțe.
Documente
Raportați o problemă de securitate
Dacă credeți că ați găsit o vulnerabilitate în Clawzia, vă rugăm să ne anunțați mai întâi în privat. Vă confirmăm raportul, vă ținem la curent și remediem cât mai repede problemele confirmate.
Scrieți-ne la contact@clawzia.com
- Nu accesați, nu modificați și nu ștergeți date care nu vă aparțin; folosiți conturi de test când este posibil.
- Nu rulați scanări automate care încetinesc serviciul pentru alții.
- Acordați-ne un timp rezonabil pentru remediere înainte de a publica ceva despre problemă.