Ako chránime tvoje dáta
Krátky zoznam toho, čo platí dnes. Čo ti nevieme doložiť, na tejto stránke nenájdeš.
- Hosting v EÚ
- HTTPS všade
- Denná záloha databázy
Ako služba beží
Šesť vecí, ktoré robíme dnes.
Hosting v EÚ
API a databáza bežia vo Frankfurte. Subdodávateľov, ktorých používame, a región každého z nich nájdeš v dokumente Ochrana osobných údajov.
Len HTTPS
Web, aplikácia aj API bežia cez HTTPS a hlavička HSTS pripomína prehliadačom, aby sa ho držali.
Heslá sa hashujú
Heslá sa ukladajú ako hashe bcrypt, nikdy ako čistý text.
Denná záloha databázy
Produkčná databáza sa zálohuje každý deň. Jedna kópia je zašifrovaná a uložená u druhého poskytovateľa v EÚ.
Limity požiadaviek
Prihlásenie, kontroly a verejné endpointy majú limity požiadaviek, takže jeden klient nemôže službu zahltiť.
Roly v tíme
Členovia tímu majú rolu čitateľ, editor alebo admin. Zmazanie projektu napríklad vyžaduje rolu admin.
Tvoje dáta
Čo sa deje s dátami tvojich webov a ako ich dostať von.
Prečítaj si zmluvu o spracúvaní údajov (DPA)Zmazanie projektu
Zmazaním projektu v aplikácii sa zmažú jeho udalosti, záznamy o súhlase, návštevníci a kontroly.
Automatické čistenie
Každý deň sa zmaže história staršia, než dovoľuje tvoj plán: 30 dní na pláne Free, 365 na pláne Starter a 730 na pláne Business. Záznamy o súhlase sa uchovávajú dlhšie, tri roky, lebo sú dôkazom, že návštevník súhlasil.
Export dát
Výsledok kontroly si otvoríš na tlač a uložíš ako PDF. Export tvojich dát do CSV je súčasťou plánov od Starter vyššie.
Našiel si zraniteľnosť?
Napíš na support@conseto.io, čo si našiel a ako sa to dá zopakovať, a pozrieme sa na to. Prosíme, nepristupuj k dátam iných zákazníkov a podrobnosti si nechaj pre seba, kým problém neopravíme.
Ten istý kontakt je zverejnený aj v súbore security.txt. Otvoriť security.txt
Otázky k bezpečnosti?
Napíš nám. Odpovieme na to, čo vieme doložiť, a otvorene povieme, čo nie.