Seguridad at privacy

Hosting at lokasyon ng data

• Bawat event, visitor, at account ay nakaimbak sa AWS eu-west-1, sa Ireland, pati ang mga backup.
• Tumatakbo ang serbisyo sa mga managed AWS service (Lambda, DynamoDB, S3, CloudFront, at SES para sa email) at sa ClickHouse Cloud, na nag-iimbak ng searchable na kopya ng mga event at audit log sa AWS sa Ireland. Walang sarili naming server na kailangang i-patch.
• Dumarating ang mga request sa edge location ng CloudFront na pinakamalapit sa bisita, na maaaring nasa labas ng EU, at ipinapadala nang naka-encrypt patungong Ireland.
• Ang mga detalye ng IP ay galing sa ipapi.is, sa Germany, na tanging IP address lang ang natatanggap.

Pag-encrypt

• Gumagamit ng TLS ang lahat ng trapiko sa agent, API, at dashboard.
• Naka-encrypt ang mga database habang nakaimbak ng AWS at ClickHouse Cloud.
• Ang mga sealed result ay nag-eencrypt ng event gamit ang key ng iyong project (AES-256-GCM), kaya hindi ito mababasa o mababago ng browser. Kami ang gumagawa at nag-iingat ng key na ito, dahil ginagamit ito ng identify sa pag-seal, at ipinapakita namin ito nang isang beses lang: tanging ang may hawak ng key ng project ang makakabukas ng sealed result.

Mga key at secret

• Ang mga secret key ay naka-imbak bilang SHA-256 hash at ipinapakita nang buo isang beses lamang, kapag ginawa.
• Ang mga susi ay may prefix at checksum, kaya nahahanap ng leak scanners at tinatanggihan ang typo nang walang lookup.
• Ang mga webhook ay may timestamp na pirma, kaya maaaring tanggihan ng iyong server ang peke at inulit na tawag. Buo naming iniingatan ang webhook secret dahil doon kami pumipirma.

Mas kaunting data por disenyo

• Ang agent ay hindi kailanman bumabasa ng WebRTC network address, at ang query string at fragment ay hindi kailanman umaalis sa browser.
• Ang mga flag at score ay hindi kailanman bumabalik sa browser. Itinatago rin ng zero trust mode ang visitor ID mula rito, at wala namang iniimbak ang agent.
• Ang mga URL ng pahina at referrer ay itinatago bilang origin at path, origin lamang, o hindi itinatago.

Pag-iimbak at pagbura

• Pinananatili ng bawat proyekto ang mga event sa loob ng 30 araw, 1, 3 o 5 taon, o hanggang burahin ang mga ito, na siyang default; awtomatikong tinatanggal ang mga expired na event, karaniwan sa loob ng isa o dalawang araw.
• Isang API call ang nagbubura ng lahat ng nakaimbak para sa isang external ID, at ang isa pa ay para sa isang device, kasama ang mga link nito sa browser at IP.
• Hindi saklaw ng pagbura ang 90 araw na IP lookup cache, webhook deliveries (itinatago nang 30 araw), mga talaan ng nabigong job at error (itinatago hanggang alisin namin), o mga backup (35 araw).

Pag-access sa dashboard

• Naka-imbak ang mga password gamit ang scrypt, at tinatapos ng bawat pagbabago sa account ang mga session nito.
• Sinusuri ng serbisyo mismo ang sarili naming login: hindi makakapag-log in ang masamang bot o identipikasyon mula sa ibang browser.
• Nakikita lang ng account ang mga proyektong ibinigay dito. Wala pang mga role: maaaring gumawa ng key, baguhin ang settings, payagan ang support access, at burahin ang proyekto ng bawat kasama sa team. Hindi pa available ang two-factor authentication.

Access ng suporta

• Ang aming support staff ay maaaring basahin ang mga event, paggamit, at key ng proyekto habang pinapayagan ito ng proyekto, sa loob ng 12 oras sa bawat pagkakataon.
• Ang mga kasamahan ay nagbibigay nito sa settings ng project o sa pamamagitan ng pag-accept ng request, puwedeng itigil ito anumang oras, at makikita ang banner habang tinitingnan ito ng support.
• Bawat pahinang binubuksan ng support ay naitala sa audit log ng organisasyon.

Pagsunod