Сигурност и съответствие
Вашите данни са в безопасност при нас
SilentShield е изграден от самото начало за поверителност и сигурност. Без бисквитки, без проследяване между уебсайтове, използване в съответствие с GDPR.
Измерване на поведението
Колко сигурни сме при всяка заявка
SilentShield сгъстява поведенческите сигнали в стойност между 0 и 1 — от нея се ражда решението. Колкото по-висока е стойността, толкова по-сигурно посетителят е човек. Примерни стойности:
Прозрачност
Какво виждаме — и какво никога.
Обработва се (псевдонимно)
- Модели на взаимодействие (мишка, време) като оценка
- Псевдонимен хеш на сесията
- Агрегирани статистики за ботове
Никога не се съхранява
- Имена, имейли или съдържание на формуляри
- Проследяващи бисквитки или рекламни идентификатори
- Отпечатъци между устройства
Съответствие с ОРЗД
SilentShield може да се използва в съответствие с GDPR. Не поставяме бисквитки, не проследяваме посетителите между уебсайтове и не създаваме профили. IP адреса на вашите посетители обработваме само за проверката и не го съхраняваме в явен вид.
- Без бисквитки; отпечатъците на браузъра могат да се изключат с режима Zero-PII
- Без бисквитки, без профили, IP адресите не се съхраняват в явен вид
- Без междусайтово проследяване или профилиране
- Налично споразумение за обработка на данни (DPA)
- Архитектура с вградена поверителност
Хостинг в Германия
Проверката на вашите посетители се извършва на нашите сървъри в Германия и данните се съхраняват там. Чрез крайната точка в ЕС (api-eu.silentshield.io) заявките достигат до тях директно, без CDN по средата; чрез стандартната крайна точка (api.silentshield.io) те могат да минават през Cloudflare. Уебсайта и таблото за управление доставяме чрез Cloudflare (вижте Политиката за поверителност).
- Сървъри, разположени в Германия
- Крайна точка в ЕС без заобикаляне през трети държави
- Доставчици на инфраструктура, базирани в ЕС
- Съхранение на данни в Германия
Криптиране и сигурност на транспорта
Цялата комуникация е криптирана при пренос и в покой, използвайки стандартни за индустрията протоколи.
- TLS 1.3 за всички API връзки
- HSTS с includeSubDomains и preload
- Строги заглавки за сигурност (CSP, X-Frame-Options, X-Content-Type-Options)
- Криптирано съхранение в база данни
Контрол на достъпа и удостоверяване
Многослоен контрол на достъпа защитава вашия акаунт и API ключове.
- Сигурно удостоверяване с API ключ
- Контрол на достъпа, базиран на роли, за екипи
- Управление на жизнения цикъл на акаунта с автоматично спиране
- Изисква се потвърждение по имейл за всички акаунти
Защита от DDoS и злоупотреби
Вградена защита срещу атаки за отказ на услуга и злоупотреби с API.
- Ограничаване на скоростта по IP за всички крайни точки
- Месечни квоти по API ключ
- Автоматично откриване и блокиране на злоупотреби
- Интеграция с Cloudflare за защита на ръба
Достъпност (WCAG 2.1)
Уиджетът е тестван спрямо WCAG 2.1 AA – автоматизирано и с клавиатура (към 09/2026, без външен одит).
- Без визуални предизвикателства или пъзели
- Съвместим с екранни четци
- Поддръжка на навигация с клавиатура
- Приобщаващ по замисъл — никой потребител не е изключен
Съхранение и изтриване на данни
Следваме строги политики за съхранение на данни с автоматично почистване и контролирано от потребителя изтриване.
- Конфигурируеми периоди за съхранение на данни по план
- Автоматично изтриване на изтекли данни за поведение
- Изтриване на акаунт с пълна анонимизация на данни
- Непотвърдени акаунти се изтриват автоматично след 7 дни
Въпроси относно сигурността?
Нашият екип с удоволствие ще обсъди изискванията за сигурност за вашия случай на употреба.