Biztonság és adatvédelem

Tárhely és adatrezidencia

• Minden esemény, visitor és fiók az AWS eu-west-1 szolgáltatásban, Írországban tárolódik, a biztonsági mentésekkel együtt.
• A szolgáltatás felügyelt AWS-szolgáltatásokon (Lambda, DynamoDB, S3, CloudFront és e-mailhez SES) és a ClickHouse Cloudon fut, amely az események és auditnaplók kereshető másolatát az AWS írországi régiójában tárolja. Nincsenek saját szervereink, amelyeket frissíteni kellene.
• A kérések a látogatóhoz legközelebbi CloudFront edge helyszínre érkeznek, amely lehet az EU-n kívül is, és onnan titkosítva jutnak el Írországba.
• Az IP-adatokat az ipapi.is szolgáltatja Németországból, amely csak az IP-címet kapja.

Titkosítás

• Az agenthez, az API-hoz és az irányítópulthoz irányuló összes forgalom TLS-t használ.
• Az adatbázisokat az AWS és a ClickHouse Cloud nyugalmi állapotban titkosítja.
• A lezárt eredmények az eseményt a projekt kulcsával titkosítják (AES-256-GCM), így a böngésző nem tudja olvasni vagy módosítani. A kulcsot mi generáljuk és tároljuk, mivel az identify ezzel zárja le az eredményeket, és csak egyszer jelenítjük meg: lezárt eredményt csak a projekt kulcsának birtokosai nyithatnak meg.

Kulcsok és titkok

• A titkos kulcsok SHA-256 hashként tárolódnak, és létrehozáskor csak egyszer jelenülnek meg teljes egészükben.
• A kulcsok előtagot és ellenőrző összeget tartalmaznak, így a szivárgásfigyelők megtalálhatják őket, az elírás pedig lekérdezés nélkül elutasításra kerül.
• A webhookokat időbélyeggel írjuk alá, így a szervered elutasíthatja a hamisított és újrajátszott hívásokat. A webhook secretet teljes egészében tároljuk, mert ezzel írunk alá.

Kevesebb adat a tervezésnek köszönhetően

• Az ügynök soha nem olvassa a WebRTC hálózati címeket, a lekérdezési sztringek és a fragmentumok pedig soha nem hagyják el a böngészőt.
• A jelzők és pontszámok soha nem kerülnek vissza a böngészőbe. A zero trust mód a visitor ID-t is elrejti előle, és az agent ilyenkor semmit sem tárol.
• Az oldal URL-jei és hivatkozói eredetként és útvonalként, csak eredetként, vagy egyáltalán nem tárolódnak.

Megőrzés és törlés

• Minden projekt 30 napig, 1, 3 vagy 5 évig tárolja az eseményeket, vagy amíg törölik őket, ez az alapértelmezett; a lejárt események automatikusan törlődnek, általában egy-két napon belül.
• Egy API-hívás törli az egy external ID-hez tárolt összes adatot, egy másik pedig egy eszköz minden adatát, beleértve a böngészőkhöz és IP-címekhez fűződő kapcsolatait is.
• A törlés nem terjed ki a 90 napos IP-keresési gyorsítótárra, a webhook-kézbesítésekre (30 napig őrizve), a sikertelen feladatok és hibák naplóira (addig őrizve, amíg el nem távolítjuk) vagy a biztonsági mentésekre (35 nap).

Hozzáférés az irányítópulthoz

• A jelszavak scrypt-tel vannak tárolva, és minden fiók-módosítás megszakítja a munkameneteit.
• Saját bejelentkezéseinket maga a szolgáltatás ellenőrzi: rosszindulatú bot vagy egy másik böngészőből származó azonosítás nem tud bejelentkezni.
• A fiók csak a hozzárendelt projekteket látja. Szerepkörök még nincsenek: minden csapattag létrehozhat kulcsot, módosíthat beállításokat, engedélyezheti a támogatási hozzáférést és törölheti a projektet. A kétfaktoros hitelesítés még nem érhető el.

Ügyfélszolgálati hozzáférés

• Ügyfélszolgálatunk csak akkor olvashatja a projekt eseményeit, használatát és kulcsait, ha a projekt engedélyezi, egyszerre 12 órán át.
• A csapattagok a projekt beállításaiban vagy kérés elfogadásával adják meg, bármikor visszavonhatják, és a banner látható, amíg a támogatás nézi.
• Minden oldal, amit a support megnyit, rögzítésre kerül a szervezet naplózási naplójában.

Megfelelőség