Biztonság és megfelelőség
Adatai biztonságban vannak nálunk
A SilentShield az alapoktól kezdve az adatvédelem és a biztonság jegyében készült. Nincsenek sütik, nincs webhelyeken átívelő követés, a GDPR-nak megfelelően használható.
Viselkedésmérés
Mennyire vagyunk biztosak minden kérésnél
A SilentShield a viselkedési jeleket egyetlen, 0 és 1 közötti értékbe sűríti — ebből születik az ítélet. Minél magasabb az érték, annál megbízhatóbban ember a látogató. Példaértékek:
Átláthatóság
Amit látunk — és amit soha.
Feldolgozva (álnevesített)
- Interakciós minták (egér, időzítés) pontszámként
- Egy álnevesített munkamenet-hash
- Összesített botstatisztikák
Soha nem tárolt
- Nevek, e-mailek vagy űrlaptartalmak
- Követő sütik vagy hirdetési azonosítók
- Eszközök közötti ujjlenyomatok
GDPR megfelelőség
A SilentShield GDPR-kompatibilisen használható. Nem helyezünk el sütiket, nem követjük a látogatókat weboldalak között, és nem készítünk profilokat. Látogatói IP-címét csak az ellenőrzéshez dolgozzuk fel, és nem tároljuk nyílt szövegként.
- Nincs süti; a böngésző-ujjlenyomat a Zero-PII móddal kikapcsolható
- Nincsenek sütik, nincsenek profilok, az IP-címeket nem tároljuk nyílt szövegként
- Nincs oldalak közötti nyomon követés vagy profilalkotás
- Adatfeldolgozási megállapodás (DPA) elérhető
- Beépített adatvédelmi architektúra
Németországi hosting
Az Ön látogatóinak ellenőrzése a németországi szervereinken fut, és az adatokat is ott tároljuk. Az EU-s végponton (api-eu.silentshield.io) keresztül a kérések közvetlenül, köztes CDN nélkül érik el őket; az alapértelmezett végponton (api.silentshield.io) keresztül a Cloudflare-en át is haladhatnak. A weboldalt és az irányítópultot a Cloudflare-en keresztül szolgáltatjuk (lásd az Adatvédelmi nyilatkozatot).
- Szerverek Németországban
- EU-s végpont harmadik országokon át vezető kerülőút nélkül
- EU-alapú infrastruktúra-szolgáltatók
- Adattárolás Németországban
Titkosítás és átviteli biztonság
Minden kommunikáció titkosított átvitel közben és nyugalmi állapotban, iparági szabványú protokollok használatával.
- TLS 1.3 minden API-kapcsolathoz
- HSTS includeSubDomains és preload beállítással
- Szigorú biztonsági fejlécek (CSP, X-Frame-Options, X-Content-Type-Options)
- Titkosított adatbázis-tárolás
Hozzáférés-vezérlés és hitelesítés
Többrétegű hozzáférés-vezérlés védi fiókját és API-kulcsait.
- Biztonságos API-kulcs hitelesítés
- Szerepalapú hozzáférés-vezérlés csapatok számára
- Fiók életciklus-kezelés automatikus felfüggesztéssel
- E-mail-ellenőrzés szükséges minden fiókhoz
DDoS és visszaélés elleni védelem
Beépített védelem a szolgáltatásmegtagadási támadások és az API-visszaélések ellen.
- IP-alapú sebességkorlátozás minden végponton
- Havi kvóták API-kulcsonként
- Automatikus visszaélés-észlelés és blokkolás
- Cloudflare integráció peremvédelemhez
Akadálymentesség (WCAG 2.1)
A widget WCAG 2.1 AA szerint tesztelt – automatizáltan és billentyűzettel (állapot: 09/2026, külső audit nélkül).
- Nincsenek vizuális kihívások vagy rejtvények
- Képernyőolvasóval kompatibilis
- Billentyűzetes navigáció támogatása
- Befogadó tervezés — egyetlen felhasználó sincs kizárva
Adatmegőrzés és törlés
Szigorú adatmegőrzési szabályzatokat követünk automatikus tisztítással és felhasználó által vezérelt törléssel.
- Tervenkénti konfigurálható adatmegőrzési időszakok
- Lejárt viselkedési adatok automatikus törlése
- Fiók törlése teljes adatanonimizálással
- Nem ellenőrzött fiókok automatikus törlése 7 nap után
Kérdései vannak a biztonsággal kapcsolatban?
Csapatunk szívesen megvitatja az Ön felhasználási esetére vonatkozó biztonsági követelményeket.