Säkerhet och integritet

Hosting och datalagring

• Varje händelse, visitor och konto lagras i AWS eu-west-1 i Irland, och så gör även säkerhetskopiorna.
• Tjänsten körs på hanterade AWS-tjänster (Lambda, DynamoDB, S3, CloudFront och SES för e-post) och på ClickHouse Cloud, som sparar en sökbar kopia av händelser och granskningsloggar på AWS i Irland. Vi har inga egna servrar som behöver patchas.
• Förfrågningar tas emot av CloudFront-edgeplatsen närmast besökaren, som kan ligga utanför EU, och skickas vidare krypterat till Irland.
• IP-uppgifter kommer från ipapi.is i Tyskland, som endast tar emot IP-adressen.

Kryptering

• All trafik till agenten, API:et och instrumentpanelen använder TLS.
• Databaserna krypteras i vila av AWS och ClickHouse Cloud.
• Förseglade resultat krypterar en händelse med projektets nyckel (AES-256-GCM), så webbläsaren varken kan läsa eller ändra den. Vi genererar och sparar nyckeln, eftersom identify använder den för att försegla, och visar den bara en gång: endast de som har projektnyckeln kan öppna ett förseglat resultat.

Nycklar och hemligheter

• Secret keys lagras som en SHA-256-hash och visas i sin helhet endast en gång, när de skapas.
• Nycklar har ett prefix och en kontrollsumma, så läckskannrar kan hitta dem och ett stavfel avvisas utan uppslag.
• Webhooks signeras med en tidsstämpel, så din server kan avvisa förfalskade och återuppspelade anrop. Vi sparar webhook-hemligheten i sin helhet, eftersom vi signerar med den.

Mindre data by design

• Agenten läser aldrig WebRTC-nätverksadresser, och query-strängar och fragment lämnar aldrig webbläsaren.
• Flaggor och poäng skickas aldrig tillbaka till webbläsaren. Zero trust-läget döljer även visitor ID för webbläsaren, och agenten lagrar då ingenting.
• Sid-URL:er och hänvisande källor sparas som ursprung och sökväg, endast ursprung eller inte alls.

Lagring och radering

• Varje projekt sparar händelser i 30 dagar, 1, 3 eller 5 år, eller tills de raderas, vilket är standard; utgångna händelser tas bort automatiskt, vanligtvis inom en eller två dagar.
• Ett API-anrop raderar allt lagrat för ett external ID, ett annat allt för en enhet, inklusive kopplingar till webbläsare och IP-adresser.
• Radering når inte IP-uppslagscachen på 90 dagar, webhook-leveranser (sparas i 30 dagar), register över misslyckade jobb och fel (sparas tills vi tar bort dem) eller säkerhetskopior (35 dagar).

Åtkomst till instrumentpanelen

• Lösenord lagras med scrypt, och varje ändring av ett konto avslutar dess sessioner.
• Våra egna inloggningar kontrolleras av tjänsten själv: en skadlig bot eller en identifiering från en annan webbläsare kan inte logga in.
• Ett konto ser bara de projekt det har tilldelats. Det finns inga roller än: alla teammedlemmar kan skapa nycklar, ändra inställningar, tillåta supportåtkomst och ta bort projektet. Tvåfaktorsautentisering erbjuds inte ännu.

Supportåtkomst

• Vår supportpersonal kan läsa ett projekts händelser, användning och nycklar endast när projektet tillåter det, i 12 timmar åt gången.
• Teammedlemmar ger åtkomst i projektets inställningar eller genom att godkänna en förfrågan, kan avsluta den när som helst och ser en banner medan supporten tittar.
• Varje sida som support öppnar registreras i organisationens granskningslogg.

Efterlevnad