ความปลอดภัยและความเป็นส่วนตัว

การโฮสต์และที่ตั้งของข้อมูล

• ทุกเหตุการณ์ visitor และบัญชีถูกจัดเก็บใน AWS eu-west-1 ที่ไอร์แลนด์ รวมถึงข้อมูลสำรองด้วย
• บริการนี้ทำงานบนบริการ AWS ที่มีการจัดการ (Lambda, DynamoDB, S3, CloudFront และ SES สำหรับอีเมล) และบน ClickHouse Cloud ซึ่งเก็บสำเนาที่ค้นหาได้ของเหตุการณ์และบันทึกการตรวจสอบไว้บน AWS ในไอร์แลนด์ ไม่มีเซิร์ฟเวอร์ของเราเองที่ต้องอัปเดตแพตช์
• Yêu cầu được gửi đến điểm biên CloudFront gần khách truy cập nhất, có thể nằm ngoài EU, rồi được chuyển tiếp đến Ireland đã mã hóa.
• ข้อมูล IP มาจาก ipapi.is ซึ่งตั้งอยู่ในเยอรมนี และรับเฉพาะ IP address เท่านั้น

การเข้ารหัส

• การเชื่อมต่อทั้งหมดไปยัง agent, API และ dashboard ใช้ TLS
• ฐานข้อมูลถูกเข้ารหัสขณะจัดเก็บโดย AWS และ ClickHouse Cloud
• ผลลัพธ์แบบปิดผนึกจะเข้ารหัสเหตุการณ์ด้วยคีย์ของโปรเจกต์ของคุณ (AES-256-GCM) ทำให้เบราว์เซอร์อ่านหรือเปลี่ยนแปลงไม่ได้ เราสร้างและเก็บคีย์นี้ไว้ เพราะ identify ใช้คีย์นี้ในการปิดผนึก และจะแสดงให้คุณเห็นเพียงครั้งเดียว มีเพียงผู้ที่ถือคีย์ของโปรเจกต์เท่านั้นที่เปิดผลลัพธ์แบบปิดผนึกได้

คีย์และความลับ

• Secret key จัดเก็บเป็นแฮช SHA-256 และแสดงเต็มรูปแบบเพียงครั้งเดียวตอนสร้าง
• คีย์มีคำนำหน้าและเช็กซัม ทำให้เครื่องมือสแกนการรั่วไหลค้นหาได้ และการพิมพ์ผิดจะถูกปฏิเสธโดยไม่ต้องค้นหา
• Webhook ถูกลงนามด้วยไทม์สแตมป์ เพื่อให้เซิร์ฟเวอร์ของคุณปฏิเสธการเรียกที่ปลอมแปลงและเล่นซ้ำได้ เราเก็บ webhook secret ไว้ทั้งหมด เพราะเราใช้ในการลงนาม

ออกแบบให้ใช้ข้อมูลน้อยที่สุด

• เอเจนต์จะไม่อ่านที่อยู่เครือข่าย WebRTC และ query string กับ fragment จะไม่ถูกส่งออกจากเบราว์เซอร์
• แฟล็กและคะแนนจะไม่ถูกส่งกลับไปยังเบราว์เซอร์ โหมด zero trust จะซ่อน visitor ID จากเบราว์เซอร์ด้วย และ agent จะไม่เก็บข้อมูลใดๆ
• URL ของหน้าและ referrer จะถูกเก็บเป็น origin และ path, เก็บเฉพาะ origin หรือไม่เก็บเลย

การเก็บรักษาและการลบ

• แต่ละโปรเจกต์เก็บอีเวนต์ไว้ 30 วัน 1, 3 หรือ 5 ปี หรือจนกว่าจะลบ ซึ่งเป็นค่าเริ่มต้น; อีเวนต์ที่หมดอายุจะถูกลบอัตโนมัติ โดยปกติภายในหนึ่งถึงสองวัน
• การเรียก API หนึ่งครั้งลบทุกอย่างที่จัดเก็บสำหรับ external ID หนึ่งรายการ อีกครั้งลบทุกอย่างของอุปกรณ์หนึ่งเครื่อง รวมถึงลิงก์ไปยังเบราว์เซอร์และ IP
• การลบข้อมูลไม่ครอบคลุมแคชการค้นหา IP 90 วัน การส่ง webhook (เก็บไว้ 30 วัน) บันทึกงานที่ล้มเหลวและข้อผิดพลาด (เก็บไว้จนกว่าเราจะลบ) หรือแบ็กอัป (35 วัน)

การเข้าถึงแดชบอร์ด

• รหัสผ่านจัดเก็บด้วย scrypt และทุกการเปลี่ยนแปลงบัญชีจะสิ้นสุดเซสชันของบัญชีนั้น
• การเข้าสู่ระบบของเราเองตรวจสอบโดยบริการนี้เอง บอทที่ไม่ดีหรือการระบุตัวตนจากเบราว์เซอร์อื่นจะเข้าสู่ระบบไม่ได้
• บัญชีจะเห็นเฉพาะโปรเจกต์ที่ได้รับมอบหมายเท่านั้น ยังไม่มีบทบาท สมาชิกทีมทุกคนสามารถสร้างคีย์ เปลี่ยนการตั้งค่า อนุญาตการเข้าถึงของฝ่ายซัพพอร์ต และลบโปรเจกต์ได้ ยังไม่รองรับการยืนยันตัวตนสองขั้นตอน

การเข้าถึงฝ่ายสนับสนุน

• ทีมซัพพอร์ตของเราสามารถอ่านอีเวนต์ การใช้งาน และคีย์ของโปรเจกต์ได้เฉพาะเมื่อโปรเจกต์อนุญาต ครั้งละ 12 ชั่วโมง
• สมาชิกในทีมให้สิทธิ์ผ่านการตั้งค่าโปรเจกต์หรือการยอมรับคำขอ สามารถยกเลิกได้ทุกเมื่อ และจะเห็นแบนเนอร์ขณะที่ทีมซัพพอร์ตกำลังดูอยู่
• ทุกหน้าที่ฝ่ายสนับสนุนเปิดจะถูกบันทึกไว้ในบันทึกการตรวจสอบของ องค์กร

การปฏิบัติตามกฎระเบียบ