Bảo mật và quyền riêng tư

Lưu trữ và vị trí dữ liệu

• Mọi sự kiện, visitor và tài khoản đều được lưu trữ trên AWS eu-west-1, tại Ireland, kể cả bản sao lưu.
• Dịch vụ chạy trên các dịch vụ AWS được quản lý (Lambda, DynamoDB, S3, CloudFront và SES cho email) và ClickHouse Cloud, nơi lưu một bản sao có thể tìm kiếm của các sự kiện và nhật ký kiểm toán trên AWS tại Ireland. Chúng tôi không có máy chủ riêng cần vá lỗi.
• คำขอจะถูกส่งไปยัง CloudFront edge location ที่ใกล้ผู้เข้าชมที่สุด ซึ่งอาจอยู่นอก EU แล้วส่งต่อไปยังไอร์แลนด์แบบเข้ารหัส
• Thông tin IP đến từ ipapi.is, đặt tại Đức, nơi chỉ nhận địa chỉ IP.

Mã hóa

• Mọi lưu lượng tới agent, API và dashboard đều dùng TLS.
• Cơ sở dữ liệu được mã hóa khi lưu trữ bởi AWS và ClickHouse Cloud.
• Kết quả được niêm phong mã hóa một sự kiện bằng khóa của dự án (AES-256-GCM), nên trình duyệt không thể đọc hay thay đổi. Chúng tôi tạo và lưu giữ khóa này vì identify dùng nó để niêm phong, và chỉ hiển thị một lần: chỉ người giữ khóa dự án mới có thể mở kết quả đã niêm phong.

Khóa và bí mật

• Secret key được lưu dưới dạng hash SHA-256 và chỉ hiển thị đầy đủ một lần khi được tạo.
• Khóa có tiền tố và checksum, nên công cụ quét rò rỉ có thể tìm thấy và lỗi gõ sẽ bị từ chối mà không cần tra cứu.
• Webhook được ký bằng dấu thời gian, để máy chủ của bạn có thể từ chối các lệnh gọi giả mạo và phát lại. Chúng tôi lưu webhook secret đầy đủ vì chúng tôi ký bằng nó.

Ít dữ liệu hơn ngay từ thiết kế

• Agent không bao giờ đọc địa chỉ mạng WebRTC, và chuỗi truy vấn cùng fragment không bao giờ rời khỏi trình duyệt.
• Cờ và điểm số không bao giờ được gửi lại trình duyệt. Chế độ zero trust cũng ẩn visitor ID khỏi trình duyệt, và agent khi đó không lưu trữ gì.
• URL trang và referrer được lưu dưới dạng origin và đường dẫn, chỉ origin, hoặc không lưu.

Lưu giữ và xóa

• Mỗi dự án giữ sự kiện trong 30 ngày, 1, 3 hoặc 5 năm, hoặc cho đến khi bạn xóa, đây là mặc định; sự kiện hết hạn sẽ tự động bị xóa, thường trong vòng một hai ngày.
• Một lệnh gọi API xóa mọi dữ liệu được lưu cho một external ID, lệnh khác xóa mọi dữ liệu của một thiết bị, bao gồm liên kết với trình duyệt và IP.
• Việc xóa không áp dụng cho bộ nhớ đệm tra cứu IP 90 ngày, webhook deliveries (lưu 30 ngày), nhật ký các job thất bại và lỗi (lưu cho đến khi chúng tôi xóa) hoặc bản sao lưu (35 ngày).

Truy cập bảng điều khiển

• Mật khẩu được lưu bằng scrypt, và mọi thay đổi đối với tài khoản sẽ kết thúc các phiên của tài khoản đó.
• Đăng nhập của chúng tôi cũng được kiểm tra bởi chính dịch vụ: bot xấu hoặc nhận dạng từ trình duyệt khác không thể đăng nhập.
• Tài khoản chỉ thấy các dự án được cấp cho nó. Hiện chưa có vai trò: mọi thành viên trong nhóm đều có thể tạo khóa, thay đổi cài đặt, cho phép truy cập hỗ trợ và xóa dự án. Xác thực hai yếu tố hiện chưa được hỗ trợ.

Quyền truy cập hỗ trợ

• Nhóm hỗ trợ của chúng tôi chỉ có thể đọc sự kiện, mức sử dụng và khóa của dự án khi dự án cho phép, mỗi lần tối đa 12 giờ.
• Các thành viên trong nhóm cấp quyền này trong cài đặt dự án hoặc bằng cách chấp nhận yêu cầu, có thể kết thúc bất cứ lúc nào và sẽ thấy một banner khi bộ phận hỗ trợ đang xem.
• Mọi trang mà bộ phận hỗ trợ mở đều được ghi lại trong nhật ký kiểm tra của tổ chức.

Tuân thủ