Saugumas ir atitiktis
Jūsų duomenys yra saugūs pas mus
SilentShield nuo pat pradžių sukurtas privatumui ir saugumui. Jokių slapukų, jokio sekimo tarp svetainių, galima naudoti laikantis BDAR.
Elgsenos matavimas
Kiek esame tikri dėl kiekvienos užklausos
„SilentShield“ sutraukia elgsenos signalus į reikšmę nuo 0 iki 1 — iš jos kyla verdiktas. Kuo reikšmė didesnė, tuo patikimiau lankytojas yra žmogus. Pavyzdinės reikšmės:
Skaidrumas
Ką matome — ir ko niekada.
Apdorojama (pseudonimizuota)
- Sąveikos modeliai (pelė, laikas) kaip įvertis
- Pseudonimizuota sesijos maiša
- Apibendrinta botų statistika
Niekada nesaugoma
- Vardai, el. laiškai ar formų turinys
- Sekimo slapukai ar reklamos ID
- Kelių įrenginių atspaudai
BDAR / BDAR atitiktis
SilentShield galima naudoti laikantis ES Bendrojo duomenų apsaugos reglamento (BDAR). Nenustatome slapukų, nesekame lankytojų tarp svetainių ir nekuriame profilių. Jūsų lankytojų IP adresą apdorojame tik patikrai ir nesaugome jo atviru tekstu.
- Jokių slapukų; naršyklės pirštų atspaudą galima išjungti Zero-PII režimu
- Jokių slapukų, jokių profilių, IP adresai nesaugomi atviru tekstu
- Jokio tarpinio svetainių sekimo ar profiliavimo
- Galima duomenų tvarkymo sutartis (DPA)
- Privatumą užtikrinanti architektūra
Priegloba Vokietijoje
Jūsų lankytojų patikra vykdoma mūsų serveriuose Vokietijoje, ir duomenys saugomi ten. Per ES galinį tašką (api-eu.silentshield.io) užklausos juos pasiekia tiesiogiai, be tarpinio CDN; per standartinį galinį tašką (api.silentshield.io) jos gali eiti per Cloudflare. Svetainę ir valdymo skydelį teikiame per Cloudflare (žr. Privatumo politiką).
- Serveriai Vokietijoje
- ES galinis taškas be aplinkkelio per trečiąsias šalis
- ES įsikūrę infrastruktūros tiekėjai
- Duomenų saugojimas Vokietijoje
Šifravimas ir transporto saugumas
Visa komunikacija yra šifruojama perduodant ir ramybės būsenoje, naudojant pramonės standarto protokolus.
- TLS 1.3 visoms API jungtims
- HSTS su includeSubDomains ir preload
- Griežtos saugumo antraštės (CSP, X-Frame-Options, X-Content-Type-Options)
- Šifruota duomenų bazės saugykla
Prieigos kontrolė ir autentifikacija
Daugiasluoksnė prieigos kontrolė apsaugo jūsų paskyrą ir API raktus.
- Saugi API rakto autentifikacija
- Vaidmenimis pagrįsta prieigos kontrolė komandoms
- Paskyros gyvavimo ciklo valdymas su automatiniu sustabdymu
- El. pašto patvirtinimas reikalingas visoms paskyroms
DDoS ir piktnaudžiavimo apsauga
Integruota apsauga nuo paslaugos atsisakymo atakų ir API piktnaudžiavimo.
- IP greičio ribojimas visuose galiniuose taškuose
- Mėnesinės kvotos pagal API raktą
- Automatinis piktnaudžiavimo aptikimas ir blokavimas
- Cloudflare integracija kraštinei apsaugai
Prieinamumas (WCAG 2.1)
Valdiklis išbandytas pagal WCAG 2.1 AA – automatizuotai ir klaviatūra (būklė 09/2026, be išorinio audito).
- Jokių vizualinių iššūkių ar galvosūkių
- Suderinamas su ekrano skaitytuvais
- Klaviatūros navigacijos palaikymas
- Įtraukus pagal dizainą — joks vartotojas nėra pašalintas
Duomenų saugojimas ir trynimas
Laikomės griežtų duomenų saugojimo politikų su automatiniu valymu ir vartotojo kontroliuojamu trynimu.
- Konfigūruojami duomenų saugojimo laikotarpiai pagal planą
- Automatinis pasibaigusių elgsenos duomenų trynimas
- Paskyros trynimas su visišku duomenų anonimiškumu
- Nepatvirtintos paskyros automatiškai ištrinamos po 7 dienų
Klausimai apie saugumą?
Mūsų komanda mielai aptars jūsų naudojimo atvejo saugumo reikalavimus.