Sigurtà u privatezza

Hosting u lokazzjoni tad-data

• Kull avveniment, visitor u kont huma maħżunin fl-AWS eu-west-1, fl-Irlanda, u hekk ukoll il-backups.
• Is-servizz jaħdem fuq servizzi AWS immaniġġjati (Lambda, DynamoDB, S3, CloudFront u SES għall-email) u fuq ClickHouse Cloud, li jżomm kopja li tista' tiġi fittxija tal-avvenimenti u tal-logs tal-verifika fuq AWS fl-Irlanda. M'għandniex servers tagħna stess li jridu jiġu ppatchjati.
• Ir-rikjesti jaslu fil-lokazzjoni edge tal-CloudFront l-eqreb lejn il-viżitatur, li tista' tkun barra mill-UE, u jgħaddu sussegwentement encrypted lejn l-Irlanda.
• Id-dettalji tal-IP joħorġu minn ipapi.is, fil-Ġermanja, li jirċievi biss l-indirizz IP.

Kriptaġġ

• Kull traffiku għall-aġent, l-API u d-dashboard juża TLS.
• Id-databases huma kriptati fil-ħażna minn AWS u ClickHouse Cloud.
• Ir-riżultati sigillati jenkriptaw avveniment bil-ċavetta tal-proġett tiegħek (AES-256-GCM), biex il-browser ma jkunx jista' jaqrah jew ibiddel. Aħna niġġenerawh u nżommu din iċ-ċavetta, peress li identify jużaha għas-sigillar, u nuruha darba biss: biss dawk li għandhom iċ-ċavetta tal-proġett jistgħu jiftħu riżultat sigillat.

Ċavetti u sigrieti

• Iċ-ċwieċeb sigrieti huma maħżuna bħala hash SHA-256 u jintwerew sħaħ darba biss, meta jinħolqu.
• Iċ-ċwievet għandhom prefiss u checksum, għalhekk l-iskanners tat-tnixxija jistgħu jsibuhom, u żball ta' kitba jiġi miċħud mingħajr tfittxija.
• Il-webhooks jiġu ffirmati b'timestamp, sabiex is-server tiegħek jkun jista' jiċħad sejħiet iffalsifikati u merġugħa. Nżomm is-sigriet tal-webhook sħiħ, għax niffirmaw bih.

Inqas dejta b'design

• L-aġent qatt ma jaqra indirizzi tan-netwerk WebRTC, u query strings u fragments qatt ma jitilqu mill-browser.
• Il-bnadar u l-punteġġi qatt ma jerġgħu jintbagħtu lill-browser. Il-mod zero trust jaħbi wkoll il-visitor ID mill-browser, u mbagħad l-agent ma jaħżen xejn.
• L-URLs tal-paġni u r-referenzi jinżammu bħala oriġini u triq, l-oriġini biss, jew xejn.

Iż-żamma u tħassir

• Kull proġett iżomm l-avvenimenti għal 30 jum, 1, 3 jew 5 snin, jew sakemm jitneħħew, li hija l-iskont awtomatiku; l-avvenimenti skaduti jitneħħew awtomatikament, normalment fi ftit jiem.
• Viens API izsaukums dzēš visu vienam external ID glabāto, cits visu vienai ierīcei, ieskaitot tās saites ar pārlūkprogrammām un IP.
• It-tħassir ma jilħaqx il-cache tat-tfittxija tal-IP ta' 90 ġurnata, id-dispaċċi tal-webhook (miżmuma għal 30 ġurnata), ir-rekords tax-xogħlijiet falliti u l-iżbalji (miżmuma sakemm inneħħuhom) jew il-backups (35 ġurnata).

Aċċess għad-dashboard

• Il-passwords huma maħżuna bl-iscrypt, u kull bidla f'kont ittemm is-sessjonijiet tiegħu.
• Il-login tagħna nfushom jiġu ċċekkjati mis-servizz innifsu: bot ħażin jew identifikazzjoni minn browser ieħor ma jistgħux jidħlu.
• Kont jara biss il-proġetti li ngħatalu. Għadu m'hemm l-ebda rwoli: kull membru tat-tim jista' joħloq ċwievet, jbiddel is-settings, jippermetti aċċess ta' appoġġ u jitħassar il-proġett. L-awtentikazzjoni b'żewġ fatturi għadha mhix offruta.

Aċċess għall-appoġġ

• L-istaff tas-support tagħna jista' jaqra l-avvenimenti, l-użu u ċ-ċwievet ta' proġett biss waqt li l-proġett jippermetti dan, għal 12-il siegħa kull darba.
• Il-membri tat-tim jagħtuh fis-settings tal-proġett jew billi jaċċettaw talba, jistgħu jtemmuh kull ħin, u jaraw banner waqt li s-support ikun qed iħares.
• Kull paġna li tiftaħ is-support tiġi rreġistrata fil-log tal-awditu tal-organizzazzjoni.

Konformità