Сигурност и съответствие

Вашите данни са в безопасност при нас

SilentShield е изграден от самото начало за поверителност и сигурност. Без бисквитки, без проследяване, пълно съответствие с GDPR.

Съответствие с GDPR / DSGVO

SilentShield е напълно съвместим с Общия регламент за защита на данните (GDPR) на ЕС. Ние не събираме, съхраняваме или обработваме лични данни на посетителите на вашия уебсайт.

  • Без бисквитки или отпечатъци на браузъра
  • Без събиране на лични данни от крайни потребители
  • Без междусайтово проследяване или профилиране
  • Налично споразумение за обработка на данни (DPA)
  • Архитектура с вградена поверителност

Хостинг на данни само в ЕС

Всички данни се обработват и съхраняват изключително в центрове за данни в Европейския съюз. Никакви данни никога не напускат ЕС.

  • Сървъри, разположени в Германия
  • Без трансфер на данни към трети държави
  • Доставчици на инфраструктура, базирани в ЕС
  • Съответствие с изискванията за суверенитет на данните в ЕС

Криптиране и сигурност на транспорта

Цялата комуникация е криптирана при пренос и в покой, използвайки стандартни за индустрията протоколи.

  • TLS 1.3 за всички API връзки
  • HSTS с includeSubDomains и preload
  • Строги заглавки за сигурност (CSP, X-Frame-Options, X-Content-Type-Options)
  • Криптирано съхранение в база данни

Контрол на достъпа и удостоверяване

Многослоен контрол на достъпа защитава вашия акаунт и API ключове.

  • Сигурно удостоверяване с API ключ
  • Контрол на достъпа, базиран на роли, за екипи
  • Управление на жизнения цикъл на акаунта с автоматично спиране
  • Изисква се потвърждение по имейл за всички акаунти

Защита от DDoS и злоупотреби

Вградена защита срещу атаки за отказ на услуга и злоупотреби с API.

  • Ограничаване на скоростта по IP за всички крайни точки
  • Месечни квоти по API ключ
  • Автоматично откриване и блокиране на злоупотреби
  • Интеграция с Cloudflare за защита на ръба

Достъпност (WCAG 2.1)

SilentShield е проектиран да бъде напълно достъпен и приобщаващ за всички потребители.

  • Без визуални предизвикателства или пъзели
  • Съвместим с екранни четци
  • Поддръжка на навигация с клавиатура
  • Приобщаващ по замисъл — никой потребител не е изключен

Съхранение и изтриване на данни

Следваме строги политики за съхранение на данни с автоматично почистване и контролирано от потребителя изтриване.

  • Конфигурируеми периоди за съхранение на данни по план
  • Автоматично изтриване на изтекли данни за поведение
  • Изтриване на акаунт с пълна анонимизация на данни
  • Непотвърдени акаунти се изтриват автоматично след 7 дни

Въпроси относно сигурността?

Нашият екип с удоволствие ще обсъди изискванията за сигурност за вашия случай на употреба.

Свържете се с нас