Bezpečnosť
Ako Clawzia chráni vaše údaje
Vyhlásenia o odstúpení sú dôkazy. Uchovávame ich bezpečne, ukladáme čo najmenej osobných údajov a každú potvrdenku robíme overiteľnú bez toho, aby sa prezradilo, kto ju odoslal.
Kde sú údaje hostované
Naše servery a databáza sa nachádzajú v: United States (Buffalo, New York).
Čo robíme na ochranu údajov
Šifrované spojenia
Každá stránka, formulár aj volanie API používa HTTPS a prehliadačom oznamujeme, aby používali iba HTTPS (HSTS).
Šifrované zálohy
Zálohy databázy sa pred uložením šifrujú. Kľúč je uložený oddelene od aplikácie.
Riadenie prístupu
Prihlasovacie odkazy bez hesla vypršia po 15 minútach a ukladajú sa iba ako haše. Každý účet vidí len svoje obchody a žiadosti.
Auditný záznam
Zmeny stavu, exporty a zmeny nastavení sa zapisujú do auditného záznamu, takže každú akciu možno dohľadať.
Pseudonymizované IP adresy
Na ochranu pred zneužitím ukladáme IP adresy iba ako haše s kľúčom, nikdy v čitateľnej podobe.
Žiadne cookies vo widgete
Tlačidlo na odstúpenie nenastavuje cookies a nič nenačítava od tretích strán. Dashboard používa jedinú relačnú cookie.
Odtlačky potvrdeniek
Každé potvrdené odstúpenie dostane odtlačok SHA-256. Ktokoľvek môže overiť potvrdenku bez prístupu k osobným údajom.
Opatrný checker
Bezplatný checker odmieta adresy súkromných sietí, kontroluje každé presmerovanie a obmedzuje čas aj veľkosť každej požiadavky.
Minimum údajov
Adresy pre správy checkera a uložené odpovede API sú šifrované (AES-256-GCM) a po strate potreby sa mažú.
Zmluvy a ďalší sprostredkovatelia
Stránka zmluva o spracúvaní údajov uvádza podmienky nášho spracúvania v mene obchodov a ich aktuálny stav. Zoznam ďalších sprostredkovateľov uvádza každého poskytovateľa, ktorý pre nás spracúva údaje, a naše zásady ochrany osobných údajov vysvetľujú, čo ukladáme a ako dlho.
Centrum dôvery: fakty a dokumenty
Tieto hodnoty sa čítajú z bežiaceho systému, takže sa nemôžu rozchádzať s tým, čo produkt skutočne robí. Záväzné sú nižšie uvedené právne dokumenty.
- Prihlasovacie odkazy vypršia po 15 minútach a dajú sa použiť jedenkrát.
- Každá potvrdenka má odtlačok (sha256-v1), ktorý môže ktokoľvek skontrolovať na stránke overenia, bez toho, aby videl vyhlásenie alebo osobné údaje.
- Widget na odstúpenie nenastavuje cookies a nenačítava sledovacie nástroje tretích strán.
Dokumenty
Nahlásiť bezpečnostný problém
Ak sa domnievate, že ste v Clawzii našli zraniteľnosť, najskôr nás o tom informujte súkromne. Potvrdíme vám prijatie hlásenia, budeme vás informovať a potvrdené problémy opravíme čo najrýchlejšie.
- Nepristupujte k cudzím údajom, nemeňte ich ani nemažte; ak je to možné, používajte testovacie účty.
- Nespúšťajte automatizované skeny, ktoré spomaľujú službu ostatným.
- Dajte nám primeraný čas na opravu problému, než o ňom niečo zverejníte.