Ασφάλεια και απόρρητο

Φιλοξενία και τοποθεσία δεδομένων

• Κάθε συμβάν, visitor και λογαριασμός αποθηκεύεται στο AWS eu-west-1, στην Ιρλανδία, όπως και τα αντίγραφα ασφαλείας.
• Η υπηρεσία λειτουργεί σε διαχειριζόμενες υπηρεσίες AWS (Lambda, DynamoDB, S3, CloudFront και SES για email) και στο ClickHouse Cloud, το οποίο διατηρεί αναζητήσιμο αντίγραφο των συμβάντων και των αρχείων καταγραφής ελέγχου στο AWS στην Ιρλανδία. Δεν υπάρχουν δικοί μας διακομιστές προς ενημέρωση.
• Τα αιτήματα φτάνουν στην τοποθεσία edge του CloudFront πλησιέστερα στον επισκέπτη, η οποία μπορεί να βρίσκεται εκτός ΕΕ, και προωθούνται κρυπτογραφημένα στην Ιρλανδία.
• Τα στοιχεία IP προέρχονται από το ipapi.is, στη Γερμανία, το οποίο λαμβάνει μόνο τη διεύθυνση IP.

Κρυπτογράφηση

• Όλη η κίνηση προς τον agent, το API και τον πίνακα ελέγχου χρησιμοποιεί TLS.
• Οι βάσεις δεδομένων είναι κρυπτογραφημένες σε κατάσταση ηρεμίας από το AWS και το ClickHouse Cloud.
• Τα σφραγισμένα αποτελέσματα κρυπτογραφούν ένα συμβάν με το κλειδί του έργου σας (AES-256-GCM), ώστε ο περιηγητής να μην μπορεί να το διαβάσει ή να το αλλάξει. Δημιουργούμε και διατηρούμε αυτό το κλειδί, καθώς το identify το χρησιμοποιεί για σφράγιση, και σας το εμφανίζουμε μία φορά: μόνο όσοι κατέχουν το κλειδί του έργου μπορούν να ανοίξουν ένα σφραγισμένο αποτέλεσμα.

Κλειδιά και μυστικά

• Τα μυστικά κλειδιά αποθηκεύονται ως hash SHA-256 και εμφανίζονται πλήρως μόνο μία φορά, κατά τη δημιουργία.
• Τα κλειδιά περιέχουν πρόθεμα και checksum, ώστε οι σαρωτές διαρροών να τα εντοπίζουν και ένα τυπογραφικό λάθος απορρίπτεται χωρίς αναζήτηση.
• Τα webhooks υπογράφονται με χρονική σήμανση, ώστε ο διακομιστής σας να μπορεί να απορρίπτει πλαστές και επαναληπτικές κλήσεις. Διατηρούμε το webhook secret πλήρες, καθώς υπογράφουμε με αυτό.

Λιγότερα δεδομένα εξαρχής

• Ο agent δεν διαβάζει ποτέ τις διευθύνσεις δικτύου WebRTC, και τα query strings και τα fragments δεν φεύγουν ποτέ από το πρόγραμμα περιήγησης.
• Οι σημάνσεις και οι βαθμολογίες δεν επιστρέφονται ποτέ στο πρόγραμμα περιήγησης. Η λειτουργία zero trust αποκρύπτει και το visitor ID από αυτό, και τότε ο agent δεν αποθηκεύει τίποτα.
• Τα URL σελίδων και οι παραπομπές διατηρούνται ως προέλευση και διαδρομή, μόνο ως προέλευση ή καθόλου.

Διατήρηση και διαγραφή

• Κάθε έργο διατηρεί τα συμβάντα για 30 ημέρες, 1, 3 ή 5 έτη, ή έως ότου τα διαγράψει, που είναι η προεπιλογή· τα ληγμένα συμβάντα αφαιρούνται αυτόματα, συνήθως εντός μίας ή δύο ημερών.
• Μία κλήση API διαγράφει όλα όσα είναι αποθηκευμένα για ένα external ID, μια άλλη όλα όσα αφορούν μια συσκευή, συμπεριλαμβανομένων των συνδέσεων με προγράμματα περιήγησης και IP.
• Η διαγραφή δεν επεκτείνεται στην κρυφή μνήμη αναζήτησης IP των 90 ημερών, στις παραδόσεις webhook (διατηρούνται 30 ημέρες), στα αρχεία αποτυχημένων εργασιών και σφαλμάτων (διατηρούνται έως ότου τα αφαιρέσουμε) ή στα αντίγραφα ασφαλείας (35 ημέρες).

Πρόσβαση στον πίνακα ελέγχου

• Οι κωδικοί αποθηκεύονται με scrypt, και κάθε αλλαγή σε λογαριασμό τερματίζει τις συνεδρίες του.
• Οι δικές μας συνδέσεις ελέγχονται από την ίδια την υπηρεσία: ένα κακόβουλο bot ή μια ταυτοποίηση από άλλο browser δεν μπορούν να συνδεθούν.
• Ένας λογαριασμός βλέπει μόνο τα έργα που του έχουν δοθεί. Δεν υπάρχουν ακόμη ρόλοι: κάθε μέλος της ομάδας μπορεί να δημιουργεί κλειδιά, να αλλάζει ρυθμίσεις, να επιτρέπει πρόσβαση στην υποστήριξη και να διαγράφει το έργο. Η αυθεντικοποίηση δύο παραγόντων δεν προσφέρεται ακόμη.

Πρόσβαση υποστήριξης

• Η ομάδα υποστήριξής μας μπορεί να διαβάζει τα συμβάντα, τη χρήση και τα κλειδιά ενός έργου μόνο όσο το έργο το επιτρέπει, για 12 ώρες κάθε φορά.
• Τα μέλη της ομάδας το χορηγούν στις ρυθμίσεις του έργου ή αποδεχόμενα ένα αίτημα, μπορούν να το τερματίσουν ανά πάσα στιγμή και βλέπουν ένα banner όσο η υποστήριξη το εξετάζει.
• Κάθε σελίδα που ανοίγει η υποστήριξη καταγράφεται στο αρχείο καταγραφής ελέγχου του οργανισμού.

Συμμόρφωση