Sigurnost i usklađenost
Vaši podaci su sigurni kod nas
SilentShield je od temelja razvijen za privatnost i sigurnost. Bez kolačića, bez praćenja preko više web-stranica, primjenjivo u skladu s GDPR-om.
Mjerenje ponašanja
Koliko smo sigurni pri svakom zahtjevu
SilentShield sažima signale ponašanja u vrijednost između 0 i 1 — iz nje proizlazi presuda. Što je vrijednost viša, to je pouzdanije da je posjetitelj čovjek. Primjeri vrijednosti:
Transparentnost
Što vidimo — i što nikada.
Obrađeno (pseudonimno)
- Obrasci interakcije (miš, vrijeme) kao rezultat
- Pseudonimni hash sesije
- Agregirane statistike botova
Nikada pohranjeno
- Imena, e-adrese ili sadržaj obrazaca
- Kolačići za praćenje ili oglasni ID-ovi
- Otisci na više uređaja
Usklađenost s GDPR
SilentShield se može koristiti u skladu s GDPR-om. Ne postavljamo kolačiće, ne pratimo posjetitelje među web stranicama i ne izrađujemo profile. IP adresu vaših posjetitelja obrađujemo samo radi provjere i ne pohranjujemo je u čitljivom obliku.
- Bez kolačića; otisak preglednika može se isključiti načinom Zero-PII
- Bez kolačića, bez profila, IP adrese se ne pohranjuju u čitljivom obliku
- Bez praćenja između web stranica ili profiliranja
- Dostupan ugovor o obradi podataka (DPA)
- Arhitektura s ugrađenom privatnošću
Hosting u Njemačkoj
Provjera vaših posjetitelja izvodi se na našim poslužiteljima u Njemačkoj, a podaci se ondje i pohranjuju. Preko krajnje točke EU-a (api-eu.silentshield.io) zahtjevi do njih dolaze izravno, bez CDN-a između; preko standardne krajnje točke (api.silentshield.io) mogu ići preko Cloudflarea. Web-stranicu i nadzornu ploču isporučujemo putem Cloudflarea (pogledajte Pravila privatnosti).
- Poslužitelji smješteni u Njemačkoj
- Krajnja točka EU-a bez zaobilaženja preko trećih zemalja
- Pružatelji infrastrukture sa sjedištem u EU-u
- Pohrana podataka u Njemačkoj
Enkripcija i sigurnost prijenosa
Sva komunikacija je enkriptirana tijekom prijenosa i u mirovanju korištenjem protokola koji su industrijski standard.
- TLS 1.3 za sve API veze
- HSTS s includeSubDomains i preload
- Stroga sigurnosna zaglavlja (CSP, X-Frame-Options, X-Content-Type-Options)
- Enkriptirana pohrana u bazi podataka
Kontrola pristupa i autentifikacija
Višeslojna kontrola pristupa štiti vaš račun i API ključeve.
- Sigurna autentifikacija API ključem
- Kontrola pristupa temeljena na ulogama za timove
- Upravljanje životnim ciklusom računa s automatskom suspenzijom
- Potvrda e-pošte potrebna za sve račune
Zaštita od DDoS-a i zlouporabe
Ugrađena zaštita od napada uskraćivanjem usluge i zlouporabe API-ja.
- Ograničenje brzine po IP-u na svim krajnjim točkama
- Mjesečne kvote po API ključu
- Automatsko otkrivanje i blokiranje zlouporabe
- Cloudflare integracija za zaštitu na rubu mreže
Pristupačnost (WCAG 2.1)
Widget je testiran prema WCAG 2.1 AA – automatizirano i tipkovnicom (stanje 09/2026, bez vanjske revizije).
- Bez vizualnih izazova ili zagonetki
- Kompatibilno s čitačima zaslona
- Podrška za navigaciju tipkovnicom
- Uključiv po dizajnu — nijedan korisnik nije isključen
Zadržavanje i brisanje podataka
Slijedimo stroge politike zadržavanja podataka s automatskim čišćenjem i brisanjem koje kontrolira korisnik.
- Prilagodljiva razdoblja zadržavanja podataka po planu
- Automatsko brisanje isteklih podataka o ponašanju
- Brisanje računa s potpunom anonimizacijom podataka
- Nepotvrđeni računi automatski se brišu nakon 7 dana
Pitanja o sigurnosti?
Naš tim rado raspravlja o sigurnosnim zahtjevima za vaš slučaj korištenja.