सुरक्षा और गोपनीयता

होस्टिंग और डेटा स्थान

• हर इवेंट, विज़िटर और अकाउंट AWS eu-west-1 में, आयरलैंड में, संग्रहीत होता है, और बैकअप भी।
• यह सेवा प्रबंधित AWS सेवाओं (Lambda, DynamoDB, S3, CloudFront और ईमेल के लिए SES) और ClickHouse Cloud पर चलती है, जो इवेंट और ऑडिट लॉग की खोजने योग्य प्रति आयरलैंड में AWS पर रखता है। हमारे अपने कोई सर्वर नहीं हैं जिन्हें पैच करना पड़े।
• अनुरोध विज़िटर के सबसे नज़दीकी CloudFront एज लोकेशन पर पहुँचते हैं, जो EU के बाहर भी हो सकती है, और फिर एन्क्रिप्टेड रूप में आयरलैंड भेजे जाते हैं।
• IP विवरण ipapi.is से आते हैं, जो जर्मनी में है और केवल IP पता प्राप्त करता है।

एन्क्रिप्शन

• एजेंट, API और डैशबोर्ड का सारा ट्रैफ़िक TLS का उपयोग करता है।
• डेटाबेस AWS और ClickHouse Cloud द्वारा स्टोरेज में एन्क्रिप्टेड रहते हैं।
• सील्ड परिणाम आपके प्रोजेक्ट की कुंजी (AES-256-GCM) से इवेंट को एन्क्रिप्ट करते हैं, इसलिए ब्राउज़र उसे पढ़ या बदल नहीं सकता। identify इसी कुंजी से सील करता है, इसलिए हम इसे बनाते और रखते हैं, और इसे आपको केवल एक बार दिखाते हैं: केवल प्रोजेक्ट कुंजी के धारक ही सील्ड परिणाम खोल सकते हैं।

कुंजियाँ और सीक्रेट्स

• Secret keys को SHA-256 hash के रूप में संग्रहीत किया जाता है और बनाते समय केवल एक बार पूरी तरह दिखाया जाता है।
• कुंजियों में एक प्रीफ़िक्स और चेकसम होता है, ताकि लीक स्कैनर उन्हें ढूंढ सकें और टाइपो बिना लुकअप के अस्वीकार हो जाए।
• Webhook को टाइमस्टैम्प के साथ साइन किया जाता है, ताकि आपका सर्वर नकली और दोबारा भेजी गई कॉल्स को अस्वीकार कर सके। हम webhook secret को पूरा सुरक्षित रखते हैं, क्योंकि हम उसी से साइन करते हैं।

डिज़ाइन से ही कम डेटा

• एजेंट कभी WebRTC नेटवर्क एड्रेस नहीं पढ़ता, और क्वेरी स्ट्रिंग और फ़्रैगमेंट कभी ब्राउज़र से बाहर नहीं जाते।
• फ़्लैग और स्कोर कभी ब्राउज़र को वापस नहीं भेजे जाते। ज़ीरो ट्रस्ट मोड visitor ID को भी उससे छिपाता है, और तब agent कुछ भी स्टोर नहीं करता।
• पेज URL और referrer को origin और path के रूप में, केवल origin के रूप में, या बिल्कुल नहीं रखा जाता है।

प्रतिधारण और मिटाना

• प्रत्येक प्रोजेक्ट इवेंट्स को 30 दिन, 1, 3 या 5 साल तक रखता है, या जब तक वह उन्हें हटाता नहीं, जो डिफ़ॉल्ट है; समाप्त इवेंट्स अपने-आप हटा दिए जाते हैं, आमतौर पर एक-दो दिन के भीतर।
• एक API कॉल किसी एक external ID के लिए संग्रहीत सब कुछ मिटाती है, और दूसरी किसी एक डिवाइस का सब कुछ, उसके ब्राउज़र और IP से जुड़े लिंक सहित।
• मिटाना 90 दिन के IP लुकअप कैश, webhook deliveries (30 दिन तक रखे जाते हैं), विफल jobs और errors के रिकॉर्ड (हटाने तक रखे जाते हैं) या backups (35 दिन) तक नहीं पहुँचता।

डैशबोर्ड तक पहुँच

• पासवर्ड scrypt से संग्रहीत किए जाते हैं, और किसी खाते में हर बदलाव उसके सत्रों को समाप्त कर देता है।
• हमारे अपने लॉगिन सेवा द्वारा ही जाँचे जाते हैं: कोई बुरा बॉट या दूसरे ब्राउज़र की पहचान लॉग इन नहीं कर सकती।
• खाता केवल उन्हीं प्रोजेक्ट्स को देख सकता है जो उसे दिए गए हैं। अभी कोई रोल नहीं हैं: हर टीम सदस्य कुंजियाँ बना सकता है, सेटिंग बदल सकता है, सपोर्ट एक्सेस दे सकता है और प्रोजेक्ट हटा सकता है। टू-फैक्टर प्रमाणीकरण अभी उपलब्ध नहीं है।

सपोर्ट एक्सेस

• हमारी सपोर्ट टीम प्रोजेक्ट की इवेंट, उपयोग और कुंजियाँ तभी पढ़ सकती है जब प्रोजेक्ट इसकी अनुमति दे, और एक बार में 12 घंटे के लिए।
• टीम के सदस्य इसे प्रोजेक्ट की सेटिंग्स में या अनुरोध स्वीकार करके अनुमति देते हैं, किसी भी समय इसे समाप्त कर सकते हैं, और सहायता टीम के देखते समय एक बैनर दिखाई देता है।
• सपोर्ट द्वारा खोला गया हर पेज संगठन के ऑडिट लॉग में दर्ज किया जाता है।

अनुपालन