Bezpečnost a soulad

Vaše data jsou u nás v bezpečí

SilentShield je od základu postaven pro ochranu soukromí a bezpečnost. Žádné cookies, žádné sledování, plný soulad s GDPR.

Soulad s GDPR / DSGVO

SilentShield je plně v souladu s Obecným nařízením EU o ochraně osobních údajů (GDPR). Neshromažďujeme, neukládáme ani nezpracováváme žádné osobní údaje návštěvníků vašich webových stránek.

  • Žádné cookies ani otisky prohlížeče
  • Žádné shromažďování osobních údajů koncových uživatelů
  • Žádné sledování napříč weby ani profilování
  • K dispozici smlouva o zpracování údajů (DPA)
  • Architektura navržená s ohledem na soukromí

Hosting dat výhradně v EU

Veškerá data jsou zpracovávána a ukládána výhradně v datových centrech v Evropské unii. Žádná data nikdy neopustí EU.

  • Servery umístěné v Německu
  • Žádný přenos dat do třetích zemí
  • Poskytovatelé infrastruktury se sídlem v EU
  • Soulad s požadavky EU na suverenitu dat

Šifrování a zabezpečení přenosu

Veškerá komunikace je šifrována při přenosu i v klidu pomocí průmyslově standardních protokolů.

  • TLS 1.3 pro všechna API připojení
  • HSTS s includeSubDomains a preload
  • Přísné bezpečnostní hlavičky (CSP, X-Frame-Options, X-Content-Type-Options)
  • Šifrované úložiště databáze

Řízení přístupu a autentizace

Vícevrstvé řízení přístupu chrání váš účet a API klíče.

  • Bezpečná autentizace API klíčem
  • Řízení přístupu na základě rolí pro týmy
  • Správa životního cyklu účtu s automatickým pozastavením
  • Ověření e-mailem vyžadováno pro všechny účty

Ochrana proti DDoS a zneužití

Vestavěná ochrana proti útokům odepření služby a zneužití API.

  • Omezení rychlosti podle IP pro všechny koncové body
  • Měsíční kvóty podle API klíče
  • Automatická detekce a blokování zneužití
  • Integrace Cloudflare pro ochranu na hranici sítě

Přístupnost (WCAG 2.1)

SilentShield je navržen tak, aby byl plně přístupný a inkluzivní pro všechny uživatele.

  • Žádné vizuální výzvy ani hádanky
  • Kompatibilní se čtečkami obrazovky
  • Podpora navigace pomocí klávesnice
  • Inkluzivní od návrhu — žádný uživatel není vyloučen

Uchovávání a mazání dat

Dodržujeme přísné zásady uchovávání dat s automatickým čištěním a mazáním řízeným uživatelem.

  • Konfigurovatelné doby uchovávání dat podle plánu
  • Automatické mazání vypršených behaviorálních dat
  • Smazání účtu s úplnou anonymizací dat
  • Neověřené účty automaticky smazány po 7 dnech

Otázky ohledně bezpečnosti?

Náš tým rád prodiskutuje bezpečnostní požadavky pro váš případ použití.

Kontaktujte nás