Siguria dhe privatësia

Hostimi dhe vendndodhja e të dhënave

• Çdo ngjarje, visitor dhe llogari ruhet në AWS eu-west-1, në Irlandë, si edhe kopjet rezervë.
• Shërbimi funksionon në shërbimet e menaxhuara të AWS (Lambda, DynamoDB, S3, CloudFront dhe SES për email) dhe në ClickHouse Cloud, i cili ruan një kopje të kërkueshme të ngjarjeve dhe regjistrave të auditimit në AWS në Irlandë. Nuk kemi serverë të vetët që duhen përditësuar.
• Kërkesat arrijnë te lokacioni edge i CloudFront më i afërt me vizitorin, i cili mund të jetë jashtë BE-së, dhe udhëtojnë më tej të enkriptuara drejt Irlandës.
• Detajet e IP vijnë nga ipapi.is, në Gjermani, i cili merr vetëm adresën IP.

Enkriptimi

• I gjithë trafiku drejt agjentit, API-t dhe panelit përdor TLS.
• Bazat e të dhënave enkriptohen në qetësi nga AWS dhe ClickHouse Cloud.
• Rezultatet e vulosura enkriptojnë një ngjarje me çelësin e projektit tuaj (AES-256-GCM), kështu që shfletuesi nuk mund ta lexojë ose ndryshojë. Ne e gjenerojmë dhe e ruajmë këtë çelës, sepse identify e përdor për vulosje, dhe e shfaqim vetëm një herë: vetëm mbajtësit e çelësit të projektit mund të hapin një rezultat të vulosur.

Çelësat dhe sekretet

• Çelësat e fshehtë ruhen si hash SHA-256 dhe shfaqen plotësisht vetëm një herë, kur krijohen.
• Çelësat kanë një prefiks dhe një shumë kontrolli, kështu që skanerët e rrjedhjeve mund t'i gjejnë, dhe një gabim shtypi refuzohet pa kërkim.
• Webhook-et nënshkruhen me një vulë kohore, që serveri juaj të refuzojë thirrjet e falsifikuara dhe të riprodhuara. Ne e ruajmë secret-in e webhook-ut të plotë, sepse nënshkruajmë me të.

Më pak të dhëna sipas projektimit

• Agjenti nuk i lexon kurrë adresat e rrjetit WebRTC, dhe query string-et dhe fragmentet nuk e lënë kurrë shfletuesin.
• Flamujt dhe pikët nuk kthehen kurrë te shfletuesi. Modaliteti zero trust e fsheh edhe visitor ID nga shfletuesi, dhe agjenti atëherë nuk ruan asgjë.
• URL-të e faqeve dhe referuesit ruhen si origjina dhe rruga, vetëm origjina ose aspak.

Ruajtja dhe fshirja

• Çdo projekt i ruan ngjarjet për 30 ditë, 1, 3 ose 5 vjet, ose derisa t'i fshini, që është parazgjedhja; ngjarjet e skaduara hiqen automatikisht, zakonisht brenda një ose dy ditësh.
• Një thirrje API fshin gjithçka të ruajtur për një external ID, një tjetër gjithçka për një pajisje, përfshirë lidhjet me shfletuesit dhe IP-të.
• Fshirja nuk arrin te memoria e përkohshme 90-ditore e kërkimit të IP-ve, dorëzimet e webhook-ut (ruhen 30 ditë), regjistrat e punëve të dështuara dhe gabimeve (ruhen derisa t'i heqim) ose kopjet rezervë (35 ditë).

Qasja te paneli

• Fjalëkalimet ruhen me scrypt, dhe çdo ndryshim i një llogarie i mbyll sesionet e saj.
• Hyrjet tona vetë kontrollohen nga vetë shërbimi: një bot i keq ose një identifikim nga një shfletues tjetër nuk mund të hyjë.
• Një llogari sheh vetëm projektet që i janë dhënë. Ende nuk ka role: çdo anëtar ekipi mund të krijojë çelësa, të ndryshojë cilësimet, të lejojë qasjen e mbështetjes dhe të fshijë projektin. Autentikimi me dy faktorë nuk ofrohet ende.

Qasja e mbështetjes

• Stafi ynë i mbështetjes mund t'i lexojë ngjarjet, përdorimin dhe çelësat e projektit vetëm ndërsa projekti e lejon këtë, për 12 orë çdo herë.
• Anëtarët e ekipit e japin në cilësimet e projektit ose duke pranuar një kërkesë, mund ta përfundojnë kurdo dhe shohin një banderolë ndërsa mbështetja po e shikon.
• Çdo faqe që hap mbështetja regjistrohet në regjistrin e auditimit të organizatës.

Pajtueshmëria