Jak chráníme tvoje data
Krátký seznam toho, co platí dnes. Co ti nedokážeme doložit, na této stránce nenajdeš.
- Hosting v EU
- HTTPS všude
- Denní záloha databáze
Jak služba běží
Šest věcí, které děláme dnes.
Hosting v EU
API a databáze běží ve Frankfurtu. Subdodavatele, které používáme, a region každého z nich najdeš v dokumentu Ochrana osobních údajů.
Jen HTTPS
Web, aplikace i API běží přes HTTPS a hlavička HSTS připomíná prohlížečům, aby se ho držely.
Hesla se hashují
Hesla se ukládají jako hashe bcrypt, nikdy jako čistý text.
Denní záloha databáze
Produkční databáze se zálohuje každý den. Jedna kopie je zašifrovaná a uložená u druhého poskytovatele v EU.
Limity požadavků
Přihlášení, kontroly a veřejné endpointy mají limity požadavků, takže jeden klient nemůže službu zahltit.
Role v týmu
Členové týmu mají roli čtenář, editor nebo admin. Smazání projektu například vyžaduje roli admin.
Tvoje data
Co se děje s daty tvých webů a jak je dostat ven.
Přečti si smlouvu o zpracování údajů (DPA)Smazání projektu
Smazáním projektu v aplikaci se smažou jeho události, záznamy o souhlasu, návštěvníci a kontroly.
Automatické čištění
Každý den se smaže historie starší, než dovoluje tvůj plán: 30 dní v plánu Free, 365 v plánu Starter a 730 v plánu Business. Záznamy o souhlasu se uchovávají déle, tři roky, protože jsou důkazem, že návštěvník souhlasil.
Export dat
Výsledek kontroly si otevřeš k tisku a uložíš jako PDF. Export tvých dat do CSV je součástí plánů od Starter výše.
Našel jsi zranitelnost?
Napiš na support@conseto.io, co jsi našel a jak se to dá zopakovat, a podíváme se na to. Prosíme, nepřistupuj k datům jiných zákazníků a podrobnosti si nech pro sebe, dokud problém neopravíme.
Stejný kontakt je zveřejněn i v souboru security.txt. Otevřít security.txt
Otázky k bezpečnosti?
Napiš nám. Odpovíme na to, co umíme doložit, a otevřeně řekneme, co ne.