Безбедност и приватност

Хостинг и местоположба на податоци

• Секој настан, visitor и сметка се чуваат во AWS eu-west-1 во Ирска, како и резервните копии.
• Услугата работи на управувани AWS услуги (Lambda, DynamoDB, S3, CloudFront и SES за е-пошта) и на ClickHouse Cloud, кој чува пребарлива копија на настаните и ревизорските логови на AWS во Ирска. Немаме сопствени сервери што треба да се ажурираат.
• Барањата пристигнуваат на CloudFront edge локацијата најблиска до посетителот, која може да биде надвор од ЕУ, и понатаму се пренесуваат шифрирано до Ирска.
• Податоците за IP доаѓаат од ipapi.is, во Германија, кој ја добива само IP адресата.

Енкрипција

• Целиот сообраќај до агентот, API и таблата користи TLS.
• Базите на податоци се шифрирани во мирување од AWS и ClickHouse Cloud.
• Запечатените резултати настан го шифрираат со клучот на вашиот проект (AES-256-GCM), па прелистувачот не може да го чита или менува. Овој клуч го генерираме и чуваме, бидејќи identify го користи за запечатување, и го прикажуваме само еднаш: запечатен резултат може да отворат само имателите на клучот на проектот.

Клучеви и тајни

• Тајните клучеви се чуваат како SHA-256 хеш и се прикажуваат целосно само еднаш, при создавањето.
• Клучевите содржат префикс и контролна сума, па скенерите за протекување можат да ги најдат, а грешка при внесување се одбива без пребарување.
• Webhook-от се потпишува со временска ознака, па вашиот сервер може да одбива лажни и повторени повици. Webhook secret го чуваме целосно, бидејќи со него потпишуваме.

Помалку податоци по дизајн

• Агентот никогаш не ги чита мрежните адреси на WebRTC, а query стринговите и фрагментите никогаш не го напуштаат прелистувачот.
• Ознаките и оценките никогаш не се враќаат во прелистувачот. Режимот zero trust го крие и visitor ID од прелистувачот, а агентот тогаш не чува ништо.
• URL-адресите на страниците и референтните извори се чуваат како потекло и патека, само потеклото или воопшто не.

Чување и бришење

• Секој проект ги чува настаните 30 дена, 1, 3 или 5 години, или додека не ги избришете, што е стандардно; истечените настани автоматски се бришат, обично во рок од еден или два дена.
• Еден API повик ги брише сите податоци за еден external ID, друг сите податоци за еден уред, вклучувајќи ги врските со прелистувачите и IP адресите.
• Бришењето не ја опфаќа 90-дневната кеш меморија за пребарување на IP, испораките на webhook (се чуваат 30 дена), записите за неуспешни задачи и грешки (се чуваат додека не ги отстраниме) или резервните копии (35 дена).

Пристап до таблата

• Лозинките се чуваат со scrypt, а секоја промена на сметка ги прекинува нејзините сесии.
• Нашите сопствени најавувања ги проверува самата услуга: лош бот или идентификација од друг прелистувач не можат да се најават.
• Сметката ги гледа само проектите што ѝ се доделени. Сè уште нема улоги: секој член на тимот може да создава клучеви, да менува поставки, да дозволува пристап за поддршка и да го брише проектот. Двофакторската автентикација сè уште не е достапна.

Пристап за поддршка

• Нашиот тим за поддршка може да ги чита настаните, користењето и клучевите на проектот само додека проектот тоа го дозволува, по 12 часа.
• Членовите на тимот го одобруваат во поставките на проектот или со прифаќање на барање, можат да го прекинат во секое време и гледаат банер додека поддршката го разгледува.
• Секоја страница што ја отвора support се евидентира во ревизорскиот дневник на организацијата.

Усогласеност