Slándáil agus oibríochtaí

Ritheann an t-ardán ar fad san AE. Óstáiltear an feidhmchlár ar Vercel le hoibríochtaí i Frankfurt, ritheann an bunachar sonraí ar Neon i Frankfurt, agus stóráiltear comhaid san AE. Ní stóráiltear aon sonraí custaiméara lasmuigh den AE/LEE mar chuid de ghnáthoibríochtaí.

Úsáidimid ceithre fho-phróiseálaí, ní níos mó ná níos lú: Vercel (óstáil, AE/Frankfurt), Neon (bunachar sonraí, AE/Frankfurt), Resend (ríomhphoist idirbheartaíochta) agus Stripe (íocaíochtaí, rialtóir neamhspleách do shonraí cárta). Tá an liosta iomlán le suíomhanna agus bunúis aistrithe sa chomhaontú próiseála sonraí, agus fógraítear athruithe 30 lá roimh ré.

• Tá an trácht ar fad criptithe le TLS 1.2+; tá sonraí criptithe i staid scíthe ag an soláthraí bunachair sonraí (AES-256).
• Déantar pasfhocail a hash le bcrypt. Ní stóráiltear eochracha rochtana agus tokens ach mar hashanna SHA-256, riamh i ngnáth-théacs.
• Déantar síntí digiteacha a shéalú le hash SHA-256 agus stampa ama, ionas nach féidir an doiciméad a athrú ina dhiaidh sin.
• Bailítear freagraí measúnaithe riosca gan ainm, gan ainm, ríomhphost ná seoladh IP.
• Tá cásanna sceithireachta teoranta go teicniúil do na húsáideoirí a ainmníonn tú féin, le loga gníomhaíochta iomlán.

Tá aisghabháil leanúnach pointe-in-am ag an mbunachar sonraí le Neon, ionas gur féidir sonraí a aischur go dtí aon nóiméad laistigh den fhuinneog choinneála. Déantar tástáil ar an aisghabháil mar chuid d'oibríochtaí.

Is leatsa do chuid sonraí. Is féidir le riarthóirí sonraí uile na cuideachta a easpórtáil mar chomhad amháin díreach ó na Socruithe ag am ar bith, gan a bheith orthu iarraidh orainn ar dtús. Tar éis foirceannta, is féidir leat easpórtáil ar feadh 90 lá, agus ina dhiaidh sin scriostar nó dí-ainmnítear gach sonra pearsanta.

• Rochtain bunaithe ar róil: tá a chearta féin ag an riarthóir, ag an úsáideoir agus ag an oifigeach sceithireachta.
• Loga gníomhaíochta dianchomhartha do ghníomhartha íogaire: cé a rinne cad, agus cathain.
• Teorannú ráta ar gach pointe iontrála poiblí (tuairisciú, síniú, ceistneoirí).
• Ní bhíonn rochtain ag daoine ar shonraí táirgthe ach amháin iad siúd a bhfuil gá oibre acu ónár dtaobh, faoi oibleagáid rúndachta.

Tá ár gcomhaontú caighdeánach próiseála sonraí (DPA) faoi Airteagal 28 den GDPR mar chuid de na téarmaí agus baineann sé go huathoibríoch le gach custaiméir. Má theastaíonn cóip sínithe uait le sonraí do chuideachta, is fonn linn í a chur ar fáil.

Léigh an comhaontú próiseála sonraí →

I gcás sárú ar shlándáil sonraí pearsanta, cuirimid ar an eolas thú gan moill mhíchuí agus tráth nach déanaí ná 48 uair an chloig tar éis dúinn é a bheith ar eolas againn, leis an bhfaisnéis a theastaíonn uait d'aon fhógra chuig d'údarás maoirseachta.

An bhfuair tú leochaileacht? Scríobh chuig security@verkta.com, freagraímid go tapa agus deisímid go tapa. Féach freisin /.well-known/security.txt.