Slándáil agus príobháideachas

Óstáil agus suíomh na sonraí

• Stóráiltear gach imeacht, cuairteoir agus cuntas in AWS eu-west-1, in Éirinn, agus na cúltacaí freisin.
• Ritheann an tseirbhís ar sheirbhísí bainistithe AWS (Lambda, DynamoDB, S3, CloudFront agus SES le haghaidh ríomhphoist) agus ar ClickHouse Cloud, a choimeádann cóip inchuardaithe de na imeachtaí agus de na logaí iniúchta ar AWS in Éirinn. Níl aon fhreastalaithe againn féin le hathnuachan.
• Tagann iarratais ag an suíomh edge CloudFront is gaire don chuairteoir, ar féidir go mbeadh sé lasmuigh den AE, agus téann siad ar aghaidh criptithe go hÉirinn.
• Tagann sonraí IP ó ipapi.is, sa Ghearmáin, a fhaigheann an seoladh IP amháin.

Criptiú

• Tá gach trácht chuig an ngníomhaire, an API agus an dashboard tríd TLS.
• Criptítear na bunachair sonraí i stór ag AWS agus ClickHouse Cloud.
• Cuireann torthaí séalaithe ocht ar imeacht le heochair do thionscadail (AES-256-GCM), ionas nach féidir leis an mbrabhsálaí é a léamh nó a athrú. Ginimid agus coinnímid an eochair seo, toisc go n-úsáideann identify í chun séalú, agus taispeánaimid uair amháin í: ní féidir ach le sealbhóirí eochair an tionscadail toradh séalaithe a oscailt.

Eochracha agus rúin

• Rúneochracha stóráiltear mar hais SHA-256 agus taispeántar go hiomlán ach uair amháin, nuair a chruthaítear iad.
• Tá réimír agus suimeanna seiceála ag eochracha, mar sin is féidir le scanóirí sceite iad a aimsiú, agus diúltaítear do thiopóg gan cuardach.
• Sínítear webhooks le stampa ama, ionas gur féidir lena bhfreastalaí glaoch bréagach agus athsheinnte a dhiúltú. Coinnímid rún an webhook go hiomlán, mar sínímid leis.

Níos lú sonraí de dhearadh

• Ní léann an gníomhaire seoltaí líonra WebRTC riamh, agus ní fhágann query strings agus fragments an brabhsálaí riamh.
• Ní chuirtear bratacha agus scóranna ar ais chuig an mbrabhsálaí riamh. Déanann mód zero trust an visitor ID a cheilt ón mbrabhsálaí freisin, agus ansin ní stórálann an agent aon rud.
• Coinnítear URLanna leathanaigh agus tagairtí mar bhunús agus mar chosán, an bunús amháin, nó ar chor ar bith.

Coimeádas agus scriosadh

• Coinníonn gach tionscadal imeachtaí ar feadh 30 lá, 1, 3 nó 5 bliana, nó go scriosann tú iad, rogha réamhshocraithe; scriostar imeachtaí caite go huathoibríoch, de ghnáth laistigh de lá nó dhá.
• Viens API izsaukums dzēš visu vienam external ID glabāto, cits visu vienai ierīcei, ieskaitot tās saites ar pārlūkprogrammām un IP.
• Ní shroicheann scriosadh an taisce cuardaigh IP 90 lá, seachadtaí webhook (coinnítear 30 lá), taifeadtaí poist theip agus earráidí (coinnítear go mbainimid iad) ná cúltacaí (35 lá).

Rochtain ar an bpainéal

• Stóráiltear pasfhocail le scrypt, agus cuireann gach athrú ar chuntas deireadh lena seisiúin.
• Seiceálann an tseirbhís féin ár logáil isteach féin: ní fhéadfaidh bot dona nó aitheantas ó bhrabhsálaí eile logáil isteach.
• Ní fheiceann cuntas ach na tionscadail a tugadh dó. Níl róil ann fós: is féidir le gach comhghleacaí eochracha a chruthú, socruithe a athrú, rochtain tacaíochta a cheadú agus an tionscadal a scriosadh. Níl fíorú dhá-chéim ar fáil fós.

Rochtain tacaíochta

• Is féidir lenár bhfoireann tacaíochta imeachtaí, úsáid agus eochracha tionscadail a léamh ach amháin fad a cheadaíonn an tionscadal é, ar feadh 12 uair an chloig ag an am.
• Baill foirne á dheonú sna socruithe tionscadail nó trí iarratas a ghlacadh, is féidir leo é a chríochnú am ar bith, agus feiceann siad meirge agus tacaíocht ag féachaint air.
• Déantar gach leathanach a oscaileann tacaíocht a thaifeadadh i logchomhad iniúchta na heagraíochta.

Comhlíonadh