Sikkerhet og personvern

Hosting og datalagring

• Alle hendelser, visitors og kontoer lagres i AWS eu-west-1 i Irland, og det samme gjelder sikkerhetskopiene.
• Tjenesten kjører på administrerte AWS-tjenester (Lambda, DynamoDB, S3, CloudFront og SES for e-post) og på ClickHouse Cloud, som lagrer en søkbar kopi av hendelser og revisjonslogger på AWS i Irland. Vi har ingen egne servere som må oppdateres.
• Forespørsler mottas av CloudFront-edgelokasjonen nærmest den besøkende, som kan ligge utenfor EU, og sendes videre kryptert til Irland.
• IP-detaljer kommer fra ipapi.is i Tyskland, som bare mottar IP-adressen.

Kryptering

• All trafikk til agenten, API-et og dashbordet bruker TLS.
• Databasene er kryptert i hvile av AWS og ClickHouse Cloud.
• Forseglede resultater krypterer en hendelse med prosjektets nøkkel (AES-256-GCM), slik at nettleseren ikke kan lese eller endre den. Vi genererer og lagrer nøkkelen, siden identify bruker den til å forsegle, og viser den bare én gang: bare de som har prosjektnøkkelen, kan åpne et forseglet resultat.

Nøkler og hemmeligheter

• Hemmelige nøkler lagres som en SHA-256-hash og vises i sin helhet bare én gang, når de opprettes.
• Nøkler har et prefiks og en kontrollsum, slik at lekkasjeskannere kan finne dem og en skrivefeil avvises uten oppslag.
• Webhooks signeres med et tidsstempel, slik at serveren din kan avvise forfalskede og gjentatte kall. Vi lagrer webhook-hemmeligheten fullt ut, siden vi signerer med den.

Mindre data by design

• Agenten leser aldri WebRTC-nettverksadresser, og query-strenger og fragmenter forlater aldri nettleseren.
• Flagg og poeng sendes aldri tilbake til nettleseren. Zero trust-modus skjuler også visitor ID for nettleseren, og agenten lagrer da ingenting.
• Side-URL-er og henvisninger lagres som opprinnelse og sti, bare opprinnelsen, eller ikke i det hele tatt.

Lagring og sletting

• Hvert prosjekt beholder hendelser i 30 dager, 1, 3 eller 5 år, eller til de slettes, som er standard; utløpte hendelser fjernes automatisk, vanligvis innen en eller to dager.
• Ett API-kall sletter alt som er lagret for én external ID, et annet alt for én enhet, inkludert koblingene til nettlesere og IP-adresser.
• Sletting når ikke 90-dagers IP-oppslagscachen, webhook-leveranser (lagres i 30 dager), registreringer av mislykkede jobber og feil (lagres til vi fjerner dem) eller sikkerhetskopier (35 dager).

Tilgang til dashbordet

• Passord lagres med scrypt, og hver endring på en konto avslutter sessionene.
• Våre egne innlogginger kontrolleres av tjenesten selv: en ond bot eller en identifisering fra en annen nettleser kan ikke logge inn.
• En konto ser bare prosjektene det har fått tilgang til. Det finnes ingen roller ennå: alle teammedlemmer kan opprette nøkler, endre innstillinger, gi støtte-tilgang og slette prosjektet. Tofaktorautentisering tilbys ikke ennå.

Støttetilgang

• Vår supportpersonell kan bare lese et prosjekts hendelser, bruk og nøkler når prosjektet tillater det, i 12 timer om gangen.
• Teammedlemmer gir tilgang i prosjektinnstillingene eller ved å godta en forespørsel, kan avslutte den når som helst og ser et banner mens support ser på.
• Hver side support åpner, registreres i organisasjonens revisjonslogg.

Samsvar