Drošība un darbība

Visa platforma darbojas ES. Lietotne tiek mitināta Vercel, ar darbību Frankfurtē, datubāze darbojas Neon Frankfurtē, un faili tiek glabāti ES. Parastas darbības ietvaros neviens klienta dati netiek glabāti ārpus ES/EEZ.

Mēs izmantojam četrus apakšapstrādātājus, ne vairāk, ne mazāk: Vercel (mitināšana, ES/Frankfurte), Neon (datubāze, ES/Frankfurte), Resend (darījumu e-pasti) un Stripe (maksājumi, patstāvīgs pārzinis karšu datiem). Pilns saraksts ar atrašanās vietām un nodošanas pamatiem ir mūsu datu apstrādes līgumā, un izmaiņas tiek paziņotas 30 dienas iepriekš.

• Viss trafiks tiek šifrēts, izmantojot TLS 1.2+; dati miera stāvoklī tiek šifrēti pie datubāzes pakalpojumu sniedzēja (AES-256).
• Paroles tiek jaucinātas ar bcrypt. Piekļuves atslēgas un marķieri tiek glabāti tikai kā SHA-256 jaucējvērtības, nekad kā vienkāršs teksts.
• Digitālie paraksti tiek aizzīmogoti ar SHA-256 jaucējvērtību un laika zīmogu, tāpēc dokumentu vēlāk nevar mainīt.
• Riska novērtējuma atbildes tiek vāktas anonīmi, bez vārda, e-pasta vai IP adreses.
• Trauksmes cēlēju lietas ir tehniski ierobežotas ar jūsu norādītajiem lietotājiem, ar pilnu darbību žurnālu.

Datubāzei ir nepārtraukta atjaunošana uz konkrētu brīdi (point-in-time) pie Neon, tāpēc datus var atjaunot uz jebkuru brīdi glabāšanas loga ietvaros. Atjaunošana tiek testēta darbības ietvaros.

Jūsu dati pieder jums. Administratori jebkurā laikā var eksportēt visus uzņēmuma datus kā vienu failu tieši no Iestatījumiem, bez iepriekšējas mūsu vaicāšanas. Pēc līguma izbeigšanas varat eksportēt 90 dienas, pēc kā visi personas dati tiek dzēsti vai anonimizēti.

• Uz lomām balstīta piekļuve: administratoram, lietotājam un trauksmes cēlēju atbildīgajam katram ir savas tiesības.
• Pret manipulācijām aizsargāts darbību žurnāls jutīgām darbībām: kas, ko un kad darīja.
• Pieprasījumu ātruma ierobežošana (rate limiting) visos publiskajos ievades punktos (ziņošana, parakstīšana, aptaujas).
• Piekļuve produkcijas datiem ir tikai personām ar darba nepieciešamību mūsu pusē, ievērojot konfidencialitātes pienākumu.

Mūsu standarta datu apstrādes līgums (DPA) saskaņā ar VDAR 28. pantu ir daļa no noteikumiem un automātiski attiecas uz visiem klientiem. Ja jums nepieciešams parakstīts eksemplārs ar jūsu uzņēmuma datiem, mēs to ar prieku sagatavosim.

Lasīt datu apstrādes līgumu →

Personas datu drošības pārkāpuma gadījumā mēs jūs informēsim bez nepamatotas kavēšanās un ne vēlāk kā 48 stundu laikā pēc tam, kad par to uzzināsim, ar informāciju, kas jums nepieciešama iespējamam paziņojumam jūsu uzraudzības iestādei.

Atradāt ievainojamību? Rakstiet uz security@verkta.com, mēs atbildam ātri un labojam ātri. Skatiet arī /.well-known/security.txt.