Sauga ir veikla

Visa platforma veikia ES. Programa talpinama „Vercel“ su veikla Frankfurte, duomenų bazė veikia „Neon“ Frankfurte, o failai saugomi ES. Įprastos veiklos metu jokie klientų duomenys nesaugomi už ES/EEE ribų.

Naudojame keturis papildomus duomenų tvarkytojus, nei daugiau, nei mažiau: „Vercel“ (talpinimas, ES/Frankfurtas), „Neon“ (duomenų bazė, ES/Frankfurtas), „Resend“ (transakciniai el. laiškai) ir „Stripe“ (mokėjimai, savarankiškas kortelių duomenų valdytojas). Visas sąrašas su vietomis ir perdavimo pagrindais pateiktas mūsų duomenų tvarkymo sutartyje, o apie pakeitimus pranešama likus 30 dienų.

• Visas srautas šifruojamas naudojant TLS 1.2+; duomenys ramybės būsenoje šifruojami duomenų bazės tiekėjo (AES-256).
• Slaptažodžiai maišomi naudojant bcrypt. Prieigos raktai ir žetonai saugomi tik kaip SHA-256 maišos reikšmės, niekada atviru tekstu.
• Skaitmeniniai parašai užplombuojami SHA-256 maišos reikšme ir laiko žyma, todėl dokumento vėliau pakeisti negalima.
• Rizikos vertinimo atsakymai renkami anonimiškai, be vardo, el. pašto ar IP adreso.
• Pranešėjų bylos techniškai prieinamos tik jūsų paskirtiems naudotojams, su visu veiklos žurnalu.

Duomenų bazė turi nuolatinį atkūrimą į bet kurį laiko momentą (point-in-time) „Neon“ sistemoje, todėl duomenis galima atkurti bet kuriam momentui saugojimo lango ribose. Atkūrimas testuojamas kaip veiklos dalis.

Jūsų duomenys priklauso jums. Administratoriai bet kada gali eksportuoti visus įmonės duomenis kaip vieną failą tiesiogiai iš Nustatymų, nereikia iš anksto mūsų klausti. Nutraukus sutartį galite eksportuoti duomenis 90 dienų, po to visi asmens duomenys ištrinami arba anonimizuojami.

• Vaidmenimis pagrįsta prieiga: administratorius, naudotojas ir už pranešimus atsakingas asmuo turi savo teises.
• Nuo klastojimo apsaugotas veiklos žurnalas jautriems veiksmams: kas, ką ir kada padarė.
• Užklausų dažnio ribojimas (rate limiting) visuose viešuose įėjimo taškuose (pranešimų teikimas, pasirašymas, klausimynai).
• Prie gamybinių duomenų prieigą turi tik mūsų pusėje esantys asmenys, kuriems tai reikalinga darbui, laikantis konfidencialumo įsipareigojimų.

Mūsų standartinė duomenų tvarkymo sutartis (DPA) pagal BDAR 28 straipsnį yra sąlygų dalis ir automatiškai taikoma visiems klientams. Jei jums reikia pasirašyto egzemplioriaus su jūsų įmonės duomenimis, mielai jį pateiksime.

Skaityti duomenų tvarkymo sutartį →

Įvykus asmens duomenų saugumo pažeidimui, pranešame jums nepagrįstai nedelsiant ir ne vėliau kaip per 48 valandas nuo sužinojimo apie pažeidimą, su informacija, kurios jums reikės galimam pranešimui priežiūros institucijai.

Radote pažeidžiamumą? Rašykite security@verkta.com, atsakome greitai ir taisome greitai. Taip pat žr. /.well-known/security.txt.