Turvalisus ja privaatsus

Majutus ja andmete asukoht

• Iga sündmus, visitor ja konto salvestatakse AWS eu-west-1 teenusesse Iirimaal, samuti varukoopiad.
• Teenus töötab hallatud AWS-i teenustel (Lambda, DynamoDB, S3, CloudFront ja e-posti jaoks SES) ning ClickHouse Cloudis, mis hoiab sündmuste ja auditilogide otsitavat koopiat AWS-is Iirimaal. Meil ei ole oma servereid, mida tuleks paigata.
• Päringud jõuavad külastajale kõige lähemal asuvasse CloudFronti edge asukohta, mis võib asuda väljaspool EL-i, ja liiguvad edasi krüpteeritult Iirimaale.
• IP-andmed pärinevad teenuselt ipapi.is Saksamaalt, mis saab ainult IP-aadressi.

Krüptimine

• Kogu liiklus agendile, API-le ja juhtpaneelile kasutab TLS-i.
• Andmebaasid on AWS-i ja ClickHouse Cloudi poolt puhkeolekus krüpteeritud.
• Krüptitud tulemused krüpteerivad sündmuse sinu projekti võtmega (AES-256-GCM), nii et brauser ei saa seda lugeda ega muuta. Me genereerime selle võtme ja hoiame seda, kuna identify kasutab seda krüpteerimiseks, ning kuvame selle ainult üks kord: krüptitud tulemuse saavad avada ainult projekti võtme omanikud.

Võtmed ja saladused

• Saladused võtmed salvestatakse SHA-256 räsina kujul ning need kuvatakse täielikult ainult üks kord, loomisel.
• Võtmetel on eesliide ja kontrollsumma, nii et lekkeskannerid saavad need leida ning viga lükatakse tagasi ilma päringuta.
• Webhookid on allkirjastatud ajatempliga, nii et teie server saab tagasi lükata võltsitud ja korduvalt esitatud päringud. Webhooki saladust hoiame täielikult, sest allkirjastame sellega.

Vähem andmeid disaini poolest

• Agent ei loe kunagi WebRTC võrguaadresse ning päringustringid ja fragmendid ei lahku kunagi brauserist.
• Lipud ja skoorid ei saadeta kunagi tagasi brauserisse. Zero trust režiim peidab visitor ID ka brauserilt ning agent ei salvesta siis midagi.
• Lehtede URL-id ja viitajad salvestatakse päritolu ja teekonnana, ainult päritoluna või üldse mitte.

Säilitamine ja kustutamine

• Iga projekt hoiab sündmusi 30 päeva, 1, 3 või 5 aastat või kuni need kustutatakse, mis on vaikimisi; aegunud sündmused kustutatakse automaatselt, tavaliselt ühe-kahe päeva jooksul.
• Viens API izsaukums dzēš visu vienam external ID glabāto, cits visu vienai ierīcei, ieskaitot tās saites ar pārlūkprogrammām un IP.
• Kustutamine ei ulatu 90 päeva IP-otsingu vahemällu, webhook'ide edastustele (hoitakse 30 päeva), ebaõnnestunud tööde ja vigade logidele (hoitakse kuni eemaldame need) ega varukoopiatele (35 päeva).

Juurdepääs juhtpaneelile

• Paroole salvestatakse scrypt'iga ja iga konto muutmine lõpetab selle sessioonid.
• Meie enda sisselogimisi kontrollib teenus ise: halb robot või tuvastus teisest brauserist ei saa sisse logida.
• Konto näeb ainult talle antud projekte. Rolle veel pole: iga meeskonnaliige saab luua võtmeid, muuta seadeid, lubada tugiteenuse juurdepääsu ja kustutada projekti. Kaheastmelist autentimist veel ei pakuta.

Tugiteenuse juurdepääs

• Meie tugimeeskond saab projekti sündmusi, kasutust ja võtmeid lugeda ainult siis, kui projekt seda lubab, igaks korraks 12 tunniks.
• Meeskonnaliikmed annavad selle projekti seadetes või nõustudes taotlusega, võivad selle igal ajal lõpetada ning näevad bännerit, kui tugi seda vaatab.
• Iga leht, mida tugi avab, salvestatakse organisatsiooni auditilogisse.

Vastavus