Сигурност и поверителност

Хостинг и местоположение на данните

• Всяко събитие, visitor и акаунт се съхраняват в AWS eu-west-1 в Ирландия, както и резервните копия.
• Услугата работи на управлявани услуги на AWS (Lambda, DynamoDB, S3, CloudFront и SES за имейл) и на ClickHouse Cloud, който съхранява търсимо копие на събитията и одитните логове в AWS в Ирландия. Нямаме собствени сървъри, които трябва да се актуализират.
• Заявките пристигат в най-близката до посетителя edge локация на CloudFront, която може да е извън ЕС, и се предават криптирано към Ирландия.
• Данните за IP идват от ipapi.is в Германия, който получава само IP адреса.

Криптиране

• Целият трафик към агента, API и таблото използва TLS.
• Базите данни са криптирани в покой от AWS и ClickHouse Cloud.
• Запечатаните резултати криптират събитие с ключа на вашия проект (AES-256-GCM), така че браузърът не може да го чете или променя. Генерираме и съхраняваме този ключ, тъй като identify го използва за запечатване, и го показваме само веднъж: само притежателите на ключа на проекта могат да отворят запечатан резултат.

Ключове и тайни

• Тайните ключове се съхраняват като SHA-256 хеш и се показват цели само веднъж, при създаването.
• Ключовете съдържат префикс и контролна сума, така че скенерите за изтичане ги откриват, а грешката при въвеждане се отхвърля без търсене.
• Webhook-овете се подписват с времеви печат, така че сървърът ви може да отхвърля фалшиви и повторени заявки. Пазим webhook secret изцяло, тъй като подписваме с него.

По-малко данни по замисъл

• Агентът никога не чете мрежовите адреси на WebRTC, а низовете на заявката и фрагментите никога не напускат браузъра.
• Флаговете и оценките никога не се връщат в браузъра. Режимът zero trust скрива и visitor ID от браузъра, а агентът тогава не съхранява нищо.
• URL адресите на страниците и препращащите адреси се съхраняват като произход и път, само като произход или изобщо не се съхраняват.

Съхранение и изтриване

• Всеки проект съхранява събития 30 дни, 1, 3 или 5 години или докато ги изтриете, което е по подразбиране; изтеклите събития се премахват автоматично, обикновено в рамките на един или два дни.
• Едно API извикване изтрива всичко, съхранено за един external ID, друго – всичко за едно устройство, включително връзките му с браузъри и IP адреси.
• Изтриването не засяга 90-дневния кеш за търсене на IP, доставките на webhook (съхранявани 30 дни), записите на неуспешни задачи и грешки (съхранявани, докато ги премахнем) или резервните копия (35 дни).

Достъп до таблото

• Паролите се съхраняват със scrypt и всяка промяна в акаунт прекратява сесиите му.
• Нашите собствени входове се проверяват от самата услуга: лош бот или идентификация от друг браузър не могат да влязат.
• Акаунтът вижда само проектите, които са му предоставени. Все още няма роли: всеки член на екипа може да създава ключове, да променя настройките, да разрешава достъп за поддръжката и да изтрива проекта. Двуфакторното удостоверяване все още не се предлага.

Достъп за поддръжка

• Нашият екип за поддръжка може да чете събитията, използването и ключовете на проекта само докато проектът го позволява, по 12 часа наведнъж.
• Членовете на екипа я предоставят в настройките на проекта или чрез приемане на заявка, могат да я прекратят по всяко време и виждат банер, докато екипът по поддръжка я разглежда.
• Всяка страница, която отваря екипът за поддръжка, се записва в одитния журнал на организацията.

Съответствие