Keamanan dan privasi

Hosting dan lokasi data

• Setiap event, visitor, dan akun disimpan di AWS eu-west-1, di Irlandia, begitu juga backupnya.
• Layanan ini berjalan di layanan AWS terkelola (Lambda, DynamoDB, S3, CloudFront, dan SES untuk email) serta di ClickHouse Cloud, yang menyimpan salinan event dan audit log yang dapat dicari di AWS di Irlandia. Tidak ada server milik kami yang perlu di-patch.
• Permintaan diterima di lokasi edge CloudFront terdekat dengan pengunjung, yang bisa berada di luar UE, lalu diteruskan ke Irlandia secara terenkripsi.
• Detail IP berasal dari ipapi.is, di Jerman, yang hanya menerima alamat IP.

Enkripsi

• Semua lalu lintas ke agent, API, dan dashboard menggunakan TLS.
• Basis data dienkripsi saat disimpan oleh AWS dan ClickHouse Cloud.
• Hasil tersegel mengenkripsi peristiwa dengan kunci proyek Anda (AES-256-GCM), sehingga browser tidak dapat membaca atau mengubahnya. Kami membuat dan menyimpan kunci itu, karena identify menyegelnya, dan menampilkannya kepada Anda sekali: hanya pemegang kunci proyek yang dapat membuka hasil tersegel.

Kunci dan rahasia

• Secret key disimpan sebagai hash SHA-256 dan hanya ditampilkan lengkap sekali, saat dibuat.
• Kunci memiliki awalan dan checksum, sehingga pemindai kebocoran dapat menemukannya dan salah ketik ditolak tanpa pencarian.
• Webhook ditandatangani dengan stempel waktu, sehingga server Anda dapat menolak panggilan palsu dan yang diputar ulang. Kami menyimpan secret webhook secara lengkap karena kami menandatangani dengannya.

Data lebih sedikit sejak awal

• Agen tidak pernah membaca alamat jaringan WebRTC, dan query string serta fragment tidak pernah meninggalkan browser.
• Flag dan skor tidak pernah dikirim kembali ke browser. Mode zero trust juga menyembunyikan visitor ID darinya, dan agen tidak menyimpan apa pun.
• URL halaman dan referrer disimpan sebagai origin dan path, hanya origin, atau tidak disimpan sama sekali.

Penyimpanan dan penghapusan

• Setiap proyek menyimpan event selama 30 hari, 1, 3, atau 5 tahun, atau hingga dihapus, yang merupakan default; event yang kedaluwarsa dihapus otomatis, biasanya dalam sehari atau dua hari.
• Satu panggilan API menghapus semua data untuk satu external ID, panggilan lain menghapus semua data untuk satu perangkat, termasuk tautannya ke browser dan IP.
• Penghapusan tidak menjangkau cache pencarian IP 90 hari, pengiriman webhook (disimpan 30 hari), catatan tugas gagal dan error (disimpan sampai kami menghapusnya), atau cadangan (35 hari).

Akses ke dasbor

• Kata sandi disimpan dengan scrypt, dan setiap perubahan pada akun akan mengakhiri sesinya.
• Login kami sendiri diperiksa dengan layanan ini: bot jahat atau identifikasi dari browser lain tidak bisa login.
• Akun hanya melihat proyek yang diberikan kepadanya. Belum ada peran: setiap anggota tim dapat membuat kunci, mengubah pengaturan, mengizinkan akses dukungan, dan menghapus proyek. Autentikasi dua faktor belum tersedia.

Akses dukungan

• Tim dukungan kami dapat membaca event, penggunaan, dan kunci proyek hanya selama proyek mengizinkannya, selama 12 jam setiap kali.
• Anggota tim memberikannya di pengaturan proyek atau dengan menerima permintaan, dapat mengakhirinya kapan saja, dan melihat banner selama dukungan sedang memeriksa.
• Setiap halaman yang dibuka oleh support dicatat dalam log audit organisasi.

Kepatuhan