გერმანიაში განთავსებული
ჩვენი სერვერები, მონაცემთა ბაზები და ფაილები Hetzner-თან, გერმანიაშია. Hetzner მონაცემთა დამუშავების შეთანხმებაში სხვა ქვე-დამმუშავებლებთან ერთად არის დასახელებული.
უსაფრთხოება
სად ინახება თქვენი მონაცემები, რა არის დაშიფრული, ვის შეუძლია მათი ნახვა და რა უნდა გააკეთოთ, თუ რამე არასწორად გამოიყურება. მარტივი ენით, იმის ჩათვლით, რასაც არ ვაკეთებთ.
სად ინახება
თქვენი ჩანაწერები გერმანიაში მდებარე სერვერებზე ინახება და HourSquare-თან ყოველი კავშირი HTTPS-ს იყენებს.
ჩვენი სერვერები, მონაცემთა ბაზები და ფაილები Hetzner-თან, გერმანიაშია. Hetzner მონაცემთა დამუშავების შეთანხმებაში სხვა ქვე-დამმუშავებლებთან ერთად არის დასახელებული.
Cloudflare ყოველი გვერდის წინ დგას და თავდასხმის ტრაფიკს, მაგალითად, მოთხოვნების ჭარბ ნაკადს, ჩვენს სერვერებამდე მისვლამდე ფილტრავს.
HourSquare-თან კავშირი HTTPS-ით ხორციელდება და ბრაუზერებს ეუბნებიან, რომ მის გარეშე არასდროს დაუკავშირდნენ (HSTS).
დაშიფრულია მონაცემთა ბაზაში
არა მხოლოდ ეკრანზეა დაფარული. აპლიკაცია ამ მნიშვნელობებს ჩაწერამდე შიფრავს, ამიტომ მონაცემთა ბაზაში თითოეულის მხოლოდ დაშიფრული ფორმა ინახება.
თითოეული მნიშვნელობა შენახვამდე AES‑256-ით იშიფრება. მონაცემთა ბაზაში დაშიფრული ფორმა ინახება და არასდროს, უბრალო ნომერი.
ყველა კომპანიას საკუთარი გასაღები აქვს, ამიტომ ერთი კომპანიის გასაღები სხვა კომპანიის ნომრებს ვერ ხსნის.
გასაღებები მონაცემთა ბაზისგან განცალკევებით ინახება და თავად იკეტება მთავარი გასაღებით, რომელიც საიდუმლო მონაცემების ცალკე საცავშია.
ხელფასის ამონაწერების PDF-ები და ატვირთული დოკუმენტები ფაილების სახით ინახება, ისევე როგორც ნებისმიერი სხვა დოკუმენტი. ისინი კერძო საცავშია და არა საჯარო საცავში, და გაიცემა მხოლოდ ვადიანი ბმულებით ან სისტემაში შესული მომხმარებლის მოთხოვნით. ზემოთ აღწერილი დაშიფვრა მონაცემთა ბაზაში არსებულ ნომრებსა და ციფრებს ეხება და არა ფაილებს.
შესვლა
რას ვინახავთ, რას არასდროს ვინახავთ და რა დაცვა აქვს ყველა კომპანიას.
ჩვენ ვინახავთ მხოლოდ თითოეული პაროლის მარილიან, ერთმხრივ ჰეშს (PBKDF2) და არა თავად პაროლს. ჰეში პაროლს ამოწმებს, მაგრამ მისი უკან გარდაქმნა და პაროლის გამჟღავნება შეუძლებელია.
შესვლის სესიები და API გასაღებებიც მხოლოდ ჰეშების სახით ინახება. API გასაღები ნაჩვენებია ერთხელ, შექმნისას.
გამოიყენეთ ავთენტიფიკაციის აპლიკაცია ან ელფოსტით მიღებული კოდი. ეს ყველას ეძლევა. ავთენტიფიკაციის საიდუმლოები დაშიფრულად ინახება.
შედით პაროლის ნაცვლად წვდომის გასაღებით: თითის ანაბეჭდით, სახის ამოცნობით, PIN-კოდით ან უსაფრთხოების ფიზიკური გასაღებით. ეს ყველას ეძლევა.
კომპანიას შეუძლია ჩართოს ერთიანი შესვლა (OIDC), რათა ადამიანები კომპანიის საკუთარი იდენტიფიკაციის პროვაიდერის მეშვეობით შევიდნენ. ის თითოეული კომპანიისთვის ცალ-ცალკე ირთვება.
პაროლის აღდგენის ბმული ერთი საათი მოქმედებს. შესვლის ან პაროლის დასაყენებლად გამოგზავნილი ბმულები ჩვენს ელფოსტის ჟურნალში არ ინახება.
ვის რის ნახვა შეუძლია
თქვენ წყვეტთ, ვის რის ნახვა შეუძლია, პროდუქტი კი აღრიცხავს, ვინ ნახა.
ყველა იმას ხედავს, რასაც მისი როლი ნებას რთავს. როცა ხელმძღვანელი სენსიტიური ნომრის ცვლილებას განიხილავს, ნაგულისხმევად მხოლოდ მის ბოლო ოთხ ციფრს ხედავს. კომპანიას შეუძლია ხელმძღვანელებს სრული ნომერიც აჩვენოს.
თანამშრომელთა ჩანაწერებისა და კომპანიის პარამეტრების ცვლილებები, ისევე როგორც სენსიტიური ნომრის ყოველი ნახვა, აღირიცხება: ვინ გააკეთა და როდის.
HourSquare-ის თანამშრომელს შეუძლია კლიენტის ანგარიში მხოლოდ დასახმარებლად გახსნას. ის წერილობით მიზეზს უთითებს, სესია 15 წუთი გრძელდება, მისი სახელი და IP მისამართი კი აღირიცხება.
ანონიმურობა და კონტროლი
რას ინახავს ანონიმური ფუნქციები და რა შეგიძლიათ გააკეთოთ თქვენი ადამიანების მონაცემებით.
ლიმიტები
ოთხი დროითი ლიმიტი, რომელიც დღეს პროდუქტშია ჩაშენებული.
სრულად ნაჩვენები სენსიტიური ნომერი ხუთი წუთის შემდეგ თავისით ისევ იფარება.
პაროლის აღდგენის ბმული ერთი საათის შემდეგ აღარ მუშაობს.
ჩვენი თანამშრომლის მიერ დასახმარებლად გახსნილი სესია 15 წუთის შემდეგ მთავრდება.
წაშლილი კომპანიის ხელახლა გააქტიურება 30 დღის განმავლობაშია შესაძლებელი.
პრობლემის შეტყობინება
თუ გგონიათ, რომ უსაფრთხოების პრობლემა აღმოაჩინეთ ან ამ გვერდზე რამე არასწორად გეჩვენებათ, მოგვწერეთ. ყველა შეტყობინებას ვკითხულობთ.
მოგვწერეთ, რა ნახეთ და როგორ გავიმეოროთ. გთხოვთ, სხვა ადამიანების პერსონალური მონაცემები არ ჩაურთოთ.
ჩვენი საკონტაქტო მონაცემები ასევე გამოქვეყნებულია მისამართზე /.well-known/security.txt.
კითხვები
მოკლე, ზუსტი პასუხები, იმათ ჩათვლით, რომლებიც სიტყვით „არა“ იწყება.
ყველა კითხვის ნახვამზად ხართ?
ამ ეტაპზე უფასოა, ყველა მოდულით; რეგისტრაციისთვის ბარათი არ არის საჭირო. თუ ეს შეიცვლება, წინასწარ შეგატყობინებთ.
ამ ეტაპზე უფასოა · რეგისტრაცია ბარათის გარეშე · GDPR · ევროკავშირის სერვერები