Bezpečnost a soulad
Vaše data jsou u nás v bezpečí
SilentShield byl od základu vyvinut pro ochranu soukromí a bezpečnost. Žádné cookies, žádné sledování napříč weby, lze nasadit v souladu s GDPR.
Měření chování
Jak jistí si u každého požadavku jsme
SilentShield stlačuje signály chování do hodnoty mezi 0 a 1 — z ní vzniká verdikt. Čím vyšší hodnota, tím jistěji je návštěvník člověk. Ukázkové hodnoty:
Transparentnost
Co vidíme — a co nikdy.
Zpracováno (pseudonymně)
- Vzorce interakce (myš, časování) jako skóre
- Pseudonymní hash relace
- Agregované statistiky botů
Nikdy neukládáno
- Jména, e-maily nebo obsah formulářů
- Sledovací cookies nebo reklamní ID
- Otisky napříč zařízeními
Soulad s GDPR
SilentShield lze nasadit v souladu s GDPR. Nepoužíváme cookies, nesledujeme návštěvníky napříč webovými stránkami a nevytváříme profily. IP adresu vašich návštěvníků zpracováváme pouze pro ověření a neukládáme ji v otevřené podobě.
- Žádné cookies; otisk prohlížeče lze vypnout režimem Zero-PII
- Žádné cookies, žádné profily, IP adresy se neukládají v otevřené podobě
- Žádné sledování napříč weby ani profilování
- K dispozici smlouva o zpracování údajů (DPA)
- Architektura navržená s ohledem na soukromí
Hosting v Německu
Kontrola vašich návštěvníků probíhá na našich serverech v Německu a data se tam také ukládají. Přes koncový bod EU (api-eu.silentshield.io) k nim požadavky míří přímo, bez CDN mezi tím; přes standardní koncový bod (api.silentshield.io) mohou vést přes Cloudflare. Web a dashboard doručujeme přes Cloudflare (viz Zásady ochrany osobních údajů).
- Servery umístěné v Německu
- Koncový bod EU bez oklik přes třetí země
- Poskytovatelé infrastruktury se sídlem v EU
- Ukládání dat v Německu
Šifrování a zabezpečení přenosu
Veškerá komunikace je šifrována při přenosu i v klidu pomocí průmyslově standardních protokolů.
- TLS 1.3 pro všechna API připojení
- HSTS s includeSubDomains a preload
- Přísné bezpečnostní hlavičky (CSP, X-Frame-Options, X-Content-Type-Options)
- Šifrované úložiště databáze
Řízení přístupu a autentizace
Vícevrstvé řízení přístupu chrání váš účet a API klíče.
- Bezpečná autentizace API klíčem
- Řízení přístupu na základě rolí pro týmy
- Správa životního cyklu účtu s automatickým pozastavením
- Ověření e-mailem vyžadováno pro všechny účty
Ochrana proti DDoS a zneužití
Vestavěná ochrana proti útokům odepření služby a zneužití API.
- Omezení rychlosti podle IP pro všechny koncové body
- Měsíční kvóty podle API klíče
- Automatická detekce a blokování zneužití
- Integrace Cloudflare pro ochranu na hranici sítě
Přístupnost (WCAG 2.1)
Widget je testován podle WCAG 2.1 AA – automatizovaně a pomocí klávesnice (stav 09/2026, bez externího auditu).
- Žádné vizuální výzvy ani hádanky
- Kompatibilní se čtečkami obrazovky
- Podpora navigace pomocí klávesnice
- Inkluzivní od návrhu — žádný uživatel není vyloučen
Uchovávání a mazání dat
Dodržujeme přísné zásady uchovávání dat s automatickým čištěním a mazáním řízeným uživatelem.
- Konfigurovatelné doby uchovávání dat podle plánu
- Automatické mazání vypršených behaviorálních dat
- Smazání účtu s úplnou anonymizací dat
- Neověřené účty automaticky smazány po 7 dnech
Otázky ohledně bezpečnosti?
Náš tým rád prodiskutuje bezpečnostní požadavky pro váš případ použití.