Säkerhet
Så skyddar Clawzia dina uppgifter
Ångermeddelanden är bevis. Vi förvarar dem säkert, lagrar så få personuppgifter som möjligt och gör varje kvitto verifierbart utan att avslöja vem som skickade det.
Var uppgifterna lagras
Våra servrar och databasen finns i: United States (Buffalo, New York).
Det här gör vi för att skydda uppgifterna
Krypterade anslutningar
Varje sida, varje formulär och varje API-anrop använder HTTPS, och webbläsare instrueras att endast använda HTTPS (HSTS).
Krypterade säkerhetskopior
Säkerhetskopior av databasen krypteras innan de lagras. Nyckeln förvaras separat från applikationen.
Åtkomstkontroll
Inloggningslänkar utan lösenord upphör att gälla efter 15 minuter och lagras bara som hashvärden. Varje konto ser bara sina egna butiker och ärenden.
Granskningslogg
Statusändringar, exporter och inställningsändringar registreras i en granskningslogg, så att varje åtgärd kan spåras.
Pseudonymiserade IP-adresser
För skydd mot missbruk lagrar vi IP-adresser bara som nyckelbaserade hashvärden, aldrig i klartext.
Inga cookies i widgeten
Ångerknappen sätter inga cookies och laddar ingenting från tredje part. Kontrollpanelen använder en enda sessionscookie.
Fingeravtryck på kvitton
Varje bekräftad ånger får ett SHA-256-fingeravtryck. Vem som helst kan verifiera ett kvitto utan att se personuppgifter.
En noggrann kontrollfunktion
Den kostnadsfria kontrollen avvisar privata nätverksadresser, kontrollerar varje omdirigering på nytt och begränsar tid och storlek för varje begäran.
Minimala uppgifter
Adresser för kontrollrapporter och lagrade API-svar krypteras (AES-256-GCM) och raderas när de inte längre behövs.
Avtal och underbiträden
Sidan om personuppgiftsbiträdesavtalet visar villkoren för vår behandling för butikers räkning och deras aktuella status. Förteckningen över underbiträden anger varje leverantör som behandlar uppgifter åt oss, och vår integritetspolicy förklarar vad vi lagrar och hur länge.
Förtroendecenter: fakta och dokument
Dessa värden läses från det system som körs, så de kan inte avvika från vad produkten gör. De juridiska dokumenten nedan är de bindande texterna.
- Inloggningslänkar upphör att gälla efter 15 minuter och kan användas en gång.
- Varje kvitto har ett fingeravtryck (sha256-v1) som vem som helst kan kontrollera på verifieringssidan, utan att se meddelandet eller några personuppgifter.
- Ångerwidgeten sätter inga cookies och laddar inga spårare från tredje part.
Dokument
Rapportera ett säkerhetsproblem
Om du tror att du har hittat en sårbarhet i Clawzia, berätta det först för oss privat. Vi bekräftar din rapport, håller dig informerad och åtgärdar bekräftade problem så snabbt vi kan.
- Åtkomst till, ändring eller radering av uppgifter som inte är dina är inte tillåtet; använd om möjligt testkonton.
- Kör inga automatiserade skanningar som gör tjänsten långsammare för andra.
- Ge oss rimlig tid att åtgärda problemet innan du publicerar något om det.