Öryggi og persónuvernd

Hýsing og staðsetning gagna

• Hver atburður, visitor og aðgangur er geymdur í AWS eu-west-1 á Írlandi, og öryggisafrit einnig.
• Þjónustan keyrir á stýrðum AWS-þjónustum (Lambda, DynamoDB, S3, CloudFront og SES fyrir tölvupóst) og á ClickHouse Cloud, sem geymir leitanlegt afrit af atburðum og endurskoðunarskrám á AWS á Írlandi. Við höfum engin eigin þjónustutæki sem þarf að uppfæra.
• Beiðnir berast til CloudFront edge-staðsetningarinnar næst gesti, sem getur verið utan ESB, og berast áfram dulkóðaðar til Írlands.
• IP-upplýsingar koma frá ipapi.is í Þýskalandi, sem fær aðeins IP-töluna.

Dulkóðun

• Öll umferð til umboðsins, API-sins og mælaborðsins notar TLS.
• Gagnagrunnar eru dulkóðaðir í hvíld af AWS og ClickHouse Cloud.
• Innsigluð niðurstöður dulkóða atburð með lykli verkefnisins (AES-256-GCM), svo vafrinn getur hvorki lesið hann né breytt. Við búum til og geymum þennan lykil, þar sem identify notar hann til innsiglunar, og sýnum hann aðeins einu sinni: aðeins handhafar verkefnislykilsins geta opnað innsiglaða niðurstöðu.

Lyklar og leyndarmál

• Leynilyklar eru geymdir sem SHA-256 tætigildi og birtast í heild aðeins einu sinni, þegar þeir eru búnir til.
• Lyklar bera forskeyti og gátusummu, svo lekaskannar geta fundið þá, og innsláttarvillu er hafnað án uppflettingar.
• Webhook-kall eru undirrituð með tímastimpli, svo netþjónninn þinn getur hafnað fölsuðum og endurspiluðum köllum. Við geymum webhook-leyndarmálið í heild, þar sem við undirritum með því.

Minni gögn af hönnun

• Forritið les aldrei WebRTC netföng og fyrirspurnastrengir og bútar yfirgefa aldrei vafrann.
• Fánar og stig eru aldrei send aftur í vafrann. Zero trust hamur felur einnig visitor ID fyrir vafranum, og þá geymir agent ekkert.
• Vefslóðir síðna og tilvísanir eru geymdar sem uppruni og slóð, aðeins uppruni, eða alls ekki.

Varðveisla og eyðing

• Hvert verkefni geymir atburði í 30 daga, 1, 3 eða 5 ár, eða þar til þeim er eytt, sem er sjálfgefið; útrunnir atburðir eru fjarlægðir sjálfkrafa, venjulega innan eins til tveggja daga.
• Viens API izsaukums dzēš visu vienam external ID glabāto, cits visu vienai ierīcei, ieskaitot tās saites ar pārlūkprogrammām un IP.
• Eyðing nær ekki til 90 daga IP-flettiskyndiminnisins, webhook-sendinga (geymdar í 30 daga), skráa yfir misheppnuð verk og villur (geymdar þar til við fjarlægjum þær) né afrita (35 daga).

Aðgangur að mælaborði

• Lykilorð eru geymd með scrypt og sérhver breyting á aðgangi lýkur setum hans.
• Eigin innskráningar okkar eru athugaðar af þjónustunni sjálfri: slæmt vélmenni eða auðkenning úr öðrum vafra geta ekki skráð sig inn.
• Aðgangur sér aðeins þau verkefni sem honum hafa verið veitt. Hlutverk eru ekki enn til: sérhver liðsmaður getur búið til lykla, breytt stillingum, veitt aðgang þjónustuvers og eytt verkefninu. Tveggja þátta auðkenning er ekki í boði enn.

Aðgangur að stuðningi

• Starfsfólk þjónustuvers getur aðeins lesið atburði, notkun og lykla verkefnis á meðan verkefnið leyfir það, í 12 klukkustundir í senn.
• Liðsmenn veita hann í stillingum verkefnisins eða með því að samþykkja beiðni, geta lokað honum hvenær sem er og sjá borða á meðan þjónustuver skoðar.
• Sérhver síða sem stuðningur opnar er skráð í endurskoðunarskrá stofnunarinnar.

Regluvörslu