Безбедност и приватност

Хостинг и боравиште података

• Svaki događaj, visitor i nalog čuvaju se u AWS eu-west-1 u Irskoj, kao i rezervne kopije.
• Услуга ради на управљаним AWS сервисима (Lambda, DynamoDB, S3, CloudFront и SES за е-пошту) и на ClickHouse Cloud-у, који чува претраживу копију догађаја и ревизијских записа на AWS-у у Ирској. Немамо сопствене сервере које треба ажурирати.
• Zahtevi stižu na CloudFront edge lokaciju najbližu posetiocu, koja može biti van EU, i dalje putuju šifrovano do Irske.
• Подаци о IP адреси долазе од ipapi.is, из Немачке, који прима само IP адресу.

Шифровање

• Sav saobraćaj ka agentu, API-ju i kontrolnoj tabli koristi TLS.
• Базе података су шифроване у мировању од стране AWS и ClickHouse Cloud.
• Запечаћени резултати шифрују догађај кључем вашег пројекта (AES-256-GCM), тако да га прегледач не може читати нити мењати. Овај кључ генеришемо и чувамо, јер identify њиме запечаћује, и приказујемо га само једном: запечаћени резултат могу отворити само власници кључа пројекта.

Кључеви и тајне

• Tajni ključevi se čuvaju kao SHA-256 heš i prikazuju se u potpunosti samo jednom, pri kreiranju.
• Ključevi imaju prefiks i kontrolni zbir, pa ih skeneri curenja mogu pronaći, a pogrešan unos se odbija bez pretrage.
• Webhook-ovi se potpisuju vremenskim žigom, pa vaš server može odbiti lažne i ponovljene pozive. Webhook tajnu čuvamo u cijelosti jer s njom potpisujemo.

Мање података по дизајну

• Агент никада не чита WebRTC мрежне адресе, а query стрингови и фрагменти никада не напуштају прегледач.
• Flegovi i ocene se nikada ne vraćaju pregledaču. Režim zero trust sakriva i visitor ID od pregledača, pa agent tada ništa ne čuva.
• URL-ovi stranica i preporučioci čuvaju se kao izvor i putanja, samo izvor ili uopšte ne.

Чување и брисање

• Сваки пројекат чува догађаје 30 дана, 1, 3 или 5 година, или док их не обришете, што је подразумевано; истекли догађаји се аутоматски бришу, обично у року од једног или два дана.
• Један API позив брише све сачувано за један external ID, други све за један уређај, укључујући његове везе са прегледачима и IP адресама.
• Brisanje ne obuhvata 90-dnevni keš za pretragu IP adresa, isporuke webhook-ova (čuvaju se 30 dana), zapise neuspelih poslova i grešaka (čuvaju se dok ih ne uklonimo) ili rezervne kopije (35 dana).

Приступ контролној табли

• Лозинке се чувају помоћу scrypt-а, а свака промена налога прекида његове сесије.
• Naše sopstvene prijave proverava sam servis: loš bot ili identifikacija iz drugog pregledača ne mogu da se prijave.
• Nalog vidi samo projekte koji su mu dodeljeni. Uloga još nema: svaki član tima može da pravi ključeve, menja podešavanja, dozvoljava pristup podršci i briše projekat. Dvofaktorska autentifikacija još nije dostupna.

Приступ подршке

• Naša podrška može da čita događaje, upotrebu i ključeve projekta samo dok projekat to dozvoljava, po 12 sati.
• Članovi tima to odobravaju u podešavanjima projekta ili prihvatanjem zahteva, mogu to prekinuti u bilo kom trenutku i vide baner dok podrška pregleda.
• Свака страница коју support отвори бележи се у ревизијском дневнику организације.

Усклађеност