Sécherheet an Privatsphär

Hosting an Datespeicherung

• All Event, Visitor a Account gëtt op AWS eu-west-1 an Irland gespäichert, a just sou d'Backups.
• Den Service leeft op verwalten AWS-Servicer (Lambda, DynamoDB, S3, CloudFront an SES fir E-Mail) an op ClickHouse Cloud, deen eng duerchsichtbar Kopie vun de Eventer an Audit-Logs op AWS an Irland hält. Mir hunn keng eegene Server, déi gepatcht musse ginn.
• Ufroen kommen bei dem CloudFront-Edge-Standort un, deen dem Besucher am nootst ass, dee kann ausserhalb vun der EU leien, aginn verschlësselt weider op Irland.
• IP-Detailer kommen vun ipapi.is an Däitschland, déi nëmmen d'IP-Adress kréien.

Verschlësselung

• All Trafic zum Agent, der API an dem Dashboard benotzt TLS.
• D'Datenbanken sinn am Ruhezoustand vum AWS an ClickHouse Cloud verschlësselt.
• Versiegelt Resultater verschlësselen en Evenement mat dem Schlëssel vun Ärem Projet (AES-256-GCM), sou datt de Browser en net liesen oder änneren kann. Mir generéieren an hunn dëse Schlëssel, well identify en fir d'Versiegelung benotzt, an weisen en nëmmen eemol: nëmmen d'Besëtzer vum Projetschlëssel kënnen e versiegelt Resultat opmaachen.

Schlëssel a Geheimnisser

• Geheim Schlëssel ginn als SHA-256-Hash gespäichert a just eemol komplett gewisen, wann se erstallt ginn.
• Schlëssel hunn en Präfix an eng Kontrollsumm, sou datt Leck-Scanner se fanne kënnen, an e Tippfeeler gëtt ouni Sich ofgelehnt.
• Webhooks ginn mat engem Zäitstempel signéiert, sou datt Ären Server gefälsch an nei erëmgespillt Uruffe ofliehne kann. Mir halen de Webhook-Secret komplett, well mir domat signéieren.

Manner Daten duerch Design

• De Agent liest ni WebRTC-Netzwerkadressen, und Query-Strings und Fragmente verlassen nie den Browser.
• Flaggen a Punkten ginn ni zréck an de Browser geschéckt. Zero-Trust-Modus verstoppt och d'visitor ID virum Browser, an den Agent späichert dann näischt.
• Säit-URLen an Referenzen ginn als Hierkonft a Pad gespäichert, nëmmen d'Hierkonft, oder guer net.

Oflagerung a Läschung

• All Projet hält Evenementer fir 30 Deeg, 1, 3 oder 5 Joer, oder bis se geläscht ginn, wat den Standard ass; ofgelafe Evenementer ginn automatesch geläscht, normalerweis bannent e puer Deeg.
• Viens API izsaukums dzēš visu vienam external ID glabāto, cits visu vienai ierīcei, ieskaitot tās saites ar pārlūkprogrammām un IP.
• D'Läschen erreecht net de 90-Deeg IP-Lookup-Cache, d'Webhook-Liwwerungen (30 Deeg gespäichert), d'Opzeechnunge vu feelgeschloenen Jobs a Feeler (gespäichert bis mir se ewechhuelen) oder d'Backups (35 Deeg).

Zougang zum Dashboard

• Passwierder ginn mat scrypt gespäichert, an all Ännerung um Kont beendegt seng Sessiounen.
• Eis eegen Umeldungen gi vum Service selwer gepréift: e schlechte Bot oder eng Identifikatioun aus engem anere Browser kann sech net umellen.
• E Kont gesäit nëmmen d'Projeten, déi him ginn sinn. Et gi nach keng Rollen: all Teammember kann Schlëssel erstellen, Astellungen änneren, Support-Zougang erlaben an de Projet läschen. Zwee-Faktor-Authentifizéierung gëtt nach net ugebueden.

Support-Zougang

• Eis Support-Teammemberen kënnen d'Events, d'Notzung an d'Schlësselen vun engem Projet nëmmen liesen, wann d'Projet dat erlaabt, a jeweils fir 12 Stonnen.
• Teammitglieder erteilen ihn in den Projekteinstellungen oder durch Annahme einer Anfrage, können ihn jederzeit beenden und sehen ein Banner, während der Support zuschaut.
• Jiddes Säit, déi de Support opmécht, gëtt am Audit-Log vun der Organisatioun festgehalen.

Konformitéit