Sigurnost i usklađenost

Vaši podaci su sigurni kod nas

SilentShield je izgrađen od temelja za privatnost i sigurnost. Bez kolačića, bez praćenja, potpuna usklađenost s GDPR-om.

Usklađenost s GDPR / DSGVO

SilentShield je u potpunosti usklađen s Općom uredbom EU-a o zaštiti podataka (GDPR). Ne prikupljamo, ne pohranjujemo niti obrađujemo osobne podatke posjetitelja vaše web stranice.

  • Bez kolačića ili otisaka preglednika
  • Bez prikupljanja osobnih podataka krajnjih korisnika
  • Bez praćenja između web stranica ili profiliranja
  • Dostupan ugovor o obradi podataka (DPA)
  • Arhitektura s ugrađenom privatnošću

Smještaj podataka isključivo u EU-u

Svi podaci se obrađuju i pohranjuju isključivo u podatkovnim centrima Europske unije. Nijedan podatak nikada ne napušta EU.

  • Poslužitelji smješteni u Njemačkoj
  • Bez prijenosa podataka u treće zemlje
  • Pružatelji infrastrukture sa sjedištem u EU-u
  • Usklađenost sa zahtjevima EU-a za suverenitet podataka

Enkripcija i sigurnost prijenosa

Sva komunikacija je enkriptirana tijekom prijenosa i u mirovanju korištenjem protokola koji su industrijski standard.

  • TLS 1.3 za sve API veze
  • HSTS s includeSubDomains i preload
  • Stroga sigurnosna zaglavlja (CSP, X-Frame-Options, X-Content-Type-Options)
  • Enkriptirana pohrana u bazi podataka

Kontrola pristupa i autentifikacija

Višeslojna kontrola pristupa štiti vaš račun i API ključeve.

  • Sigurna autentifikacija API ključem
  • Kontrola pristupa temeljena na ulogama za timove
  • Upravljanje životnim ciklusom računa s automatskom suspenzijom
  • Potvrda e-pošte potrebna za sve račune

Zaštita od DDoS-a i zlouporabe

Ugrađena zaštita od napada uskraćivanjem usluge i zlouporabe API-ja.

  • Ograničenje brzine po IP-u na svim krajnjim točkama
  • Mjesečne kvote po API ključu
  • Automatsko otkrivanje i blokiranje zlouporabe
  • Cloudflare integracija za zaštitu na rubu mreže

Pristupačnost (WCAG 2.1)

SilentShield je dizajniran da bude potpuno pristupačan i uključiv za sve korisnike.

  • Bez vizualnih izazova ili zagonetki
  • Kompatibilno s čitačima zaslona
  • Podrška za navigaciju tipkovnicom
  • Uključiv po dizajnu — nijedan korisnik nije isključen

Zadržavanje i brisanje podataka

Slijedimo stroge politike zadržavanja podataka s automatskim čišćenjem i brisanjem koje kontrolira korisnik.

  • Prilagodljiva razdoblja zadržavanja podataka po planu
  • Automatsko brisanje isteklih podataka o ponašanju
  • Brisanje računa s potpunom anonimizacijom podataka
  • Nepotvrđeni računi automatski se brišu nakon 7 dana

Pitanja o sigurnosti?

Naš tim rado raspravlja o sigurnosnim zahtjevima za vaš slučaj korištenja.

Kontaktirajte nas