Jak chronimy Twoje dane
Bezpieczeństwo Twoich danych jest naszym najwyższym priorytetem. Wdrażamy standardowe w branży środki bezpieczeństwa, aby chronić Twoją firmę i dane Twoich klientów. Nasza aplikacja i baza danych są hostowane w Niemczech (UE) na infrastrukturze Hetzner; kilku podprocesorów, takich jak asystent AI i przetwarzanie płatności, działa poza EOG i jest wymienionych w naszym rejestrze podprocesorów.
Ochrona danych
Szyfrowanie w spoczynku
AES-256-GCMNotatki z sesji, rekordy wyników klientów, dane uwierzytelniające integracji, tokeny płatnicze i sekrety uwierzytelniania dwuskładnikowego są szyfrowane algorytmem AES-256-GCM na poziomie aplikacji, zanim trafią do bazy danych. Pozostałe dane klientów — dane kontaktowe, pola niestandardowe, notatka tekstowa w kartotece klienta i odpowiedzi z formularzy zgłoszeniowych — nie są szyfrowane na poziomie pól; chronią je TLS, kontrola dostępu i izolacja per konto.
Szyfrowanie w transmisji
TLSDane przesyłane między Twoją przeglądarką a naszymi serwerami są szyfrowane w transmisji za pomocą TLS: w wersji 1.3, jeśli Twoja przeglądarka ją obsługuje, a co najmniej w wersji 1.2, z nowoczesnymi zestawami szyfrów.
Logowanie i hasła
OAuth 2.0 · Hasła w postaci skrótówMożesz zalogować się przez Google, Facebook lub Apple za pomocą OAuth 2.0 albo adresem e-mail i hasłem. Hasło nigdy nie jest przechowywane w postaci, w jakiej zostało wpisane — wyłącznie jako solony skrót jednokierunkowy, którego nie da się odwrócić z powrotem do hasła.
Bezpieczeństwo sesji
OdwoływalneSesje wygasają automatycznie, a Ty możesz wylogować dowolne urządzenie lub wszystkie urządzenia w Ustawienia → Bezpieczeństwo i prywatność.
Bezpieczeństwo infrastruktury
Hetzner ISO 27001Hostowane w Hetznerze w Niemczech. Centra danych Hetzner posiadają certyfikat ISO 27001 i zapewniają fizyczne bezpieczeństwo klasy enterprise oraz ochronę DDoS na brzegu sieci.
Kopie zapasowe bazy danych
Kopie zapasoweTwoja baza danych jest automatycznie kopiowana co noc oraz ponownie przed każdym wydaniem. Kopie zapasowe są szyfrowane algorytmem AES-256 i usuwane w rotacji w ciągu 90 dni. Co tydzień zautomatyzowane ćwiczenie odtwarza kopię w testowej bazie danych, dzięki czemu odtwarzanie jest sprawdzone, a nie zakładane.
Praktyki bezpieczeństwa
Monitorowanie błędów
Błędy aplikacji są śledzone, a powtarzające się nieudane logowania i nietypowa aktywność na koncie są automatycznie monitorowane, abyśmy mogli szybko reagować.
Regularne aktualizacje
Zależności i systemy są regularnie aktualizowane, aby eliminować luki w zabezpieczeniach i utrzymywać dobre praktyki.
Kontrola dostępu
Izolacja danych na użytkownika oraz kontrola dostępu oparta na rolach (RBAC) gwarantują, że członkowie zespołu mają dostęp wyłącznie do danych niezbędnych do ich roli.
Wewnętrzny przegląd kodu
Zmiany w kodzie przechodzą wewnętrzny przegląd bezpieczeństwa, a kod backendu jest sprawdzany za pomocą automatycznej analizy statycznej i skanowania zależności pod kątem podatności.
Zgodność i ochrona danych
Ukierunkowane na RODO
- Umowy przetwarzania danych
- Prawo do dostępu i usunięcia
- Przenoszalność danych
- Powiadomienie o naruszeniu
Płatności kartą (iyzico)
- Bezpieczne przetwarzanie płatności przez iyzico
- Nie przechowujemy pełnych numerów kart ani kodów zabezpieczających w naszej bazie danych
- Tokenizowane transakcje
- Weryfikacja kart 3D Secure
Reakcja na incydenty
Nasze zobowiązanie
W mało prawdopodobnym przypadku incydentu bezpieczeństwa wpływającego na Twoje dane, zobowiązujemy się do:
- Powiadamiania dotkniętych użytkowników w ciągu 72 godzin od wykrycia
- Dostarczania jasnych informacji o tym, jakie dane zostały dotknięte
- Podejmowania natychmiastowych kroków w celu powstrzymania i naprawienia incydentu
- Przeprowadzania dokładnych przeglądów po incydencie
Zgłoś lukę w zabezpieczeniach
Doceniamy odpowiedzialne ujawnianie. Jeśli odkryjesz lukę w zabezpieczeniach, zgłoś ją nam pod adresem contact@clientflow.center
Potwierdzimy otrzymanie Twojego zgłoszenia i będziemy współpracować z Tobą, aby zrozumieć i szybko rozwiązać problem.