Sikkerhed og privatliv

Hosting og datalokation

• Alle hændelser, visitors og konti gemmes i AWS eu-west-1 i Irland, og det samme gælder backups.
• Tjenesten kører på administrerede AWS-tjenester (Lambda, DynamoDB, S3, CloudFront og SES til e-mail) og på ClickHouse Cloud, som gemmer en søgbar kopi af hændelser og revisionslogs på AWS i Irland. Vi har ingen egne servere, der skal patches.
• Anmodninger modtages af den CloudFront-edge-lokation, der er tættest på den besøgende, som kan ligge uden for EU, og sendes krypteret videre til Irland.
• IP-oplysninger kommer fra ipapi.is i Tyskland, som kun modtager IP-adressen.

Kryptering

• Al trafik til agenten, API'et og dashboardet bruger TLS.
• Databaserne er krypteret i hvile af AWS og ClickHouse Cloud.
• Forseglede resultater krypterer en hændelse med din projektnøgle (AES-256-GCM), så browseren ikke kan læse eller ændre den. Vi genererer og gemmer nøglen, da identify bruger den til at forsegle, og viser den kun én gang: kun holdere af projektnøglen kan åbne et forseglet resultat.

Nøgler og hemmeligheder

• Secret keys gemmes som en SHA-256-hash og vises kun én gang i fuld længde, når de oprettes.
• Nøgler har et præfiks og en kontrolsum, så lækagescannere kan finde dem, og en tastefejl afvises uden opslag.
• Webhooks signeres med et tidsstempel, så din server kan afvise forfalskede og genafspillede kald. Vi gemmer webhook-hemmeligheden fuldt ud, da vi signerer med den.

Mindre data by design

• Agenten læser aldrig WebRTC-netværksadresser, og query strings og fragmenter forlader aldrig browseren.
• Flag og scorer sendes aldrig tilbage til browseren. Zero trust-tilstand skjuler også visitor ID for den, og agenten gemmer så ingen.
• Sideadresser og referrere gemmes som origin og sti, kun origin eller slet ikke.

Opbevaring og sletning

• Hvert projekt gemmer hændelser i 30 dage, 1, 3 eller 5 år, eller indtil de slettes, hvilket er standard; udløbne hændelser fjernes automatisk, typisk inden for et par dage.
• Ét API-kald sletter alt, der er gemt for ét external ID, et andet alt for én enhed, inklusive dens links til browsere og IP'er.
• Sletning rækker ikke 90-dages IP-opslagscachen, webhook-leveringer (gemmes i 30 dage), logs over mislykkede jobs og fejl (gemmes indtil vi fjerner dem) eller backups (35 dage).

Adgang til dashboardet

• Adgangskoder gemmes med scrypt, og enhver ændring af en konto afslutter dens sessioner.
• Vores egne logins tjekkes af tjenesten selv: en ond bot eller en identifikation fra en anden browser kan ikke logge ind.
• En konto ser kun de projekter, den har fået tildelt. Der er endnu ingen roller: alle holdmedlemmer kan oprette nøgler, ændre indstillinger, give supportadgang og slette projektet. To-faktor-godkendelse tilbydes endnu ikke.

Supportadgang

• Vores supportmedarbejdere kan kun læse et projekts hændelser, forbrug og nøgler, når projektet tillader det, i 12 timer ad gangen.
• Teammedlemmer giver adgang i projektets indstillinger eller ved at acceptere en anmodning, kan afslutte den når som helst og ser et banner, mens support kigger med.
• Hver side, support åbner, registreres i organisationens auditlog.

Overholdelse