Bezpieczeństwo

Notatki z sesji, rekordy wyników klientów, dane uwierzytelniające integracji, tokeny płatnicze i sekrety uwierzytelniania dwuskładnikowego są szyfrowane algorytmem AES-256-GCM na poziomie aplikacji, zanim trafią do bazy danych. Dane kontaktowe klientów, takie jak imię i nazwisko, główny adres e-mail i główny numer telefonu, są przechowywane bez szyfrowania, aby wyszukiwanie i dopasowywanie wiadomości działały.

Wszystkie dane przesyłane między Twoją przeglądarką a naszymi serwerami są szyfrowane przy użyciu TLS 1.3 z nowoczesnymi zestawami szyfrów.

Możesz zalogować się przez Google, Facebook lub Apple za pomocą OAuth 2.0 albo adresem e-mail i hasłem. Hasło nigdy nie jest przechowywane w postaci, w jakiej zostało wpisane — wyłącznie jako skrót bcrypt, którego nie da się odwrócić z powrotem do hasła.

Tokeny dostępu wygasają po 1 godzinie. Tokeny odświeżania są rotowane przy każdym użyciu i mogą być natychmiast unieważnione.

Hostowane w Hetznerze w Niemczech. Centra danych Hetzner posiadają certyfikat ISO 27001 i zapewniają fizyczne bezpieczeństwo klasy enterprise oraz ochronę DDoS na brzegu sieci.

PostgreSQL jest kopiowany co noc, a dodatkowo przed każdym wdrożeniem produkcyjnym i każdą migracją. Kopie są szyfrowane algorytmem AES-256 — na serwerze i w zewnętrznej pamięci obiektowej — i przechowywane 30 dni lokalnie oraz 90 dni poza serwerem. Co tydzień automatyczny test pobiera kopię zewnętrzną, odszyfrowuje ją i odtwarza w tymczasowej bazie danych, dzięki czemu odtwarzalność jest udowodniona, a nie zakładana.