Bezpečnosť a súkromie

Hosting a umiestnenie dát

• Každá udalosť, visitor a účet sa ukladajú v AWS eu-west-1 v Írsku, rovnako ako zálohy.
• Služba beží na spravovaných službách AWS (Lambda, DynamoDB, S3, CloudFront a SES pre e-maily) a na ClickHouse Cloud, ktorý uchováva prehľadateľnú kópiu udalostí a auditných logov na AWS v Írsku. Nemáme vlastné servery, ktoré by bolo treba aktualizovať.
• Požiadavky prichádzajú na najbližšiu edge lokáciu CloudFront k návštevníkovi, ktorá môže byť mimo EÚ, a ďalej putujú šifrovane do Írska.
• Údaje o IP pochádzajú z ipapi.is v Nemecku, ktorý dostáva iba IP adresu.

Šifrovanie

• Celá komunikácia s agentom, API a dashboardom používa TLS.
• Databázy sú šifrované v kľude službami AWS a ClickHouse Cloud.
• Zapečatené výsledky šifrujú udalosť kľúčom vášho projektu (AES-256-GCM), takže ju prehliadač nemôže čítať ani meniť. Tento kľúč generujeme a uchovávame, pretože ho identify používa na zapečatenie, a zobrazíme ho iba raz: zapečatený výsledok môžu otvoriť len držitelia kľúča projektu.

Kľúče a tajomstvá

• Tajné kľúče sa ukladajú ako hash SHA-256 a zobrazia sa celé iba raz, pri vytvorení.
• Kľúče majú predponu a kontrolný súčet, takže ich úniková skenery nájdu a preklep je odmietnutý bez vyhľadávania.
• Webhooky sú podpisované časovou pečiatkou, takže váš server môže odmietnuť falošné a opätovne odoslané volania. Webhook secret uchovávame celý, pretože ním podpisujeme.

Menej dát už od návrhu

• Agent nikdy nečíta sieťové adresy WebRTC a query reťazce a fragmenty nikdy neopustia prehliadač.
• Príznaky a skóre sa nikdy nevracajú do prehliadača. Režim zero trust skryje visitor ID aj pred prehliadačom a agent potom neukladá nič.
• URL adresy stránok a odkazujúce stránky sa uchovávajú ako pôvod a cesta, iba pôvod, alebo vôbec.

Uchovávanie a vymazanie

• Každý projekt uchováva udalosti 30 dní, 1, 3 alebo 5 rokov, alebo kým ich nevymažete, čo je predvolené; expirované udalosti sa automaticky odstránia, zvyčajne do jedného alebo dvoch dní.
• Jedno volanie API vymaže všetko uložené pre jedno external ID, iné všetko pre jedno zariadenie vrátane jeho prepojení s prehliadačmi a IP adresami.
• Vymazanie sa nevzťahuje na 90-dňovú cache vyhľadávania IP, doručenia webhookov (uchovávané 30 dní), záznamy neúspešných úloh a chýb (uchovávané, kým ich neodstránime) ani zálohy (35 dní).

Prístup do dashboardu

• Heslá sú ukladané pomocou scrypt a každá zmena účtu ukončí jeho relácie.
• Naše vlastné prihlásenia kontroluje samotná služba: zlý bot alebo identifikácia z iného prehliadača sa nemôže prihlásiť.
• Účet vidí iba projekty, ktoré mu boli pridelené. Roly zatiaľ nie sú: každý člen tímu môže vytvárať kľúče, meniť nastavenia, povoliť prístup podpory a zmazať projekt. Dvojfaktorové overovanie zatiaľ nie je k dispozícii.

Prístup podpory

• Náš support môže čítať udalosti, využitie a kľúče projektu iba vtedy, keď to projekt povoľuje, vždy na 12 hodín.
• Členovia tímu ju povolia v nastaveniach projektu alebo prijatím žiadosti, môžu ju kedykoľvek ukončiť a pri prezeraní podporou vidia banner.
• Každá stránka, ktorú support otvorí, sa zaznamenáva do auditného logu organizácie.

Súlad s predpismi