Saugumas ir privatumas

Talpinimas ir duomenų buvimo vieta

• Kiekvienas įvykis, visitor ir paskyra saugomi AWS eu-west-1 Airijoje, kaip ir atsarginės kopijos.
• Paslauga veikia valdomose AWS paslaugose (Lambda, DynamoDB, S3, CloudFront ir SES el. paštui) ir ClickHouse Cloud, kuris saugo ieškomą įvykių ir audito žurnalų kopiją AWS Airijoje. Mes neturime savų serverių, kuriuos reikėtų atnaujinti.
• Užklausos pasiekia CloudFront edge vietą, artimiausią lankytojui, kuri gali būti už ES ribų, ir toliau užšifruotos keliauja į Airiją.
• IP duomenys gaunami iš ipapi.is Vokietijoje, kuris gauna tik IP adresą.

Šifravimas

• Visas srautas į agentą, API ir valdymo skydelį naudoja TLS.
• Duomenų bazės šifruojamos saugojimo metu naudojant AWS ir ClickHouse Cloud.
• Užantspauduoti rezultatai šifruoja įvykį projekto raktu (AES-256-GCM), todėl naršyklė negali jo skaityti ar keisti. Šį raktą sukuriame ir saugome, nes identify jį naudoja užantspaudavimui, ir rodome tik vieną kartą: atidaryti užantspauduotą rezultatą gali tik projekto rakto turėtojai.

Raktai ir paslaptys

• Paslaptiniai raktai saugomi kaip SHA-256 maiša ir visi rodomi tik vieną kartą, kai sukuriami.
• Raktai turi priešdėlį ir kontrolinę sumą, todėl nuotėkio skaitytuvai gali juos rasti, o klaida atmetama be paieškos.
• Webhook'ai pasirašomi laiko žyma, todėl jūsų serveris gali atmesti suklastotus ir pakartotus kvietimus. Webhook secret saugome visą, nes pasirašome juo.

Mažiau duomenų dėl dizaino

• Agentas niekada neskaito WebRTC tinklo adresų, o užklausos eilutės ir fragmentai niekada nepalieka naršyklės.
• Žymos ir balai niekada negrąžinami į naršyklę. Zero trust režimas paslepia ir visitor ID nuo naršyklės, tada agent nieko nesaugo.
• Puslapių URL ir nukreipiančios nuorodos saugomi kaip kilmė ir kelias, tik kilmė arba visai nesaugomi.

Saugojimas ir trynimas

• Kiekvienas projektas saugo įvykius 30 dienų, 1, 3 arba 5 metus arba tol, kol juos ištrinate (tai numatytasis nustatymas); pasibaigę įvykiai pašalinami automatiškai, paprastai per dieną ar dvi.
• Viens API izsaukums dzēš visu vienam external ID glabāto, cits visu vienai ierīcei, ieskaitot tās saites ar pārlūkprogrammām un IP.
• Ištrynimas neapima 90 dienų IP paieškos talpyklos, webhook pristatymų (saugomų 30 dienų), nesėkmingų užduočių ir klaidų įrašų (saugomų, kol jų nepašalinsime) ar atsarginių kopijų (35 dienos).

Prieiga prie skydelio

• Slaptažodžiai saugomi naudojant scrypt, o kiekvienas paskyros pakeitimas nutraukia jos sesijas.
• Mūsų pačių prisijungimus tikrina pati paslauga: blogas botas ar identifikavimas iš kitos naršyklės negali prisijungti.
• Paskyra mato tik tuos projektus, kuriuos jai suteikta. Vaidmenų dar nėra: kiekvienas komandos narys gali kurti raktus, keisti nustatymus, leisti palaikymo prieigą ir ištrinti projektą. Dviejų veiksnių autentifikavimas dar nepasiūlytas.

Palaikymo prieiga

• Mūsų palaikymo komanda gali skaityti projekto įvykius, naudojimą ir raktus tik tol, kol projektas tai leidžia, po 12 valandų kiekvieną kartą.
• Komandos nariai suteikia prieigą projekto nustatymuose arba priimdami užklausą, gali ją bet kada nutraukti ir mato skydelį, kol palaikymo komanda žiūri.
• Kiekvienas puslapis, kurį atidaro palaikymo komanda, įrašomas į organizacijos audito žurnalą.

Atitiktis