Saugumas ir atitiktis
Jūsų duomenys yra saugūs pas mus
SilentShield sukurtas nuo pagrindų privatumui ir saugumui užtikrinti. Jokių slapukų, jokio sekimo, visiškas BDAR atitikimas.
Elgsenos vertinimas
Kiekviena užklausa gauna rizikos Score
SilentShield sutankina elgsenos signalus į reikšmę nuo 0 iki 100 — iš jos gimsta verdiktas. Pavyzdinės reikšmės:
Skaidrumas
Ką matome — ir ko niekada.
Apdorojama (pseudonimizuota)
- Sąveikos modeliai (pelė, laikas) kaip įvertis
- Pseudonimizuota sesijos maiša
- Apibendrinta botų statistika
Niekada nesaugoma
- Vardai, el. laiškai ar formų turinys
- Sekimo slapukai ar reklamos ID
- Kelių įrenginių atspaudai
BDAR / DSGVO atitiktis
SilentShield visiškai atitinka ES Bendrąjį duomenų apsaugos reglamentą (BDAR). Mes nerenkame, nesaugome ir netvarkome jokių jūsų svetainės lankytojų asmens duomenų.
- Jokių slapukų ar naršyklės pirštų atspaudų
- Jokio galutinių vartotojų asmens duomenų rinkimo
- Jokio tarpinio svetainių sekimo ar profiliavimo
- Galima duomenų tvarkymo sutartis (DPA)
- Privatumą užtikrinanti architektūra
Duomenų talpinimas tik ES
Visi duomenys tvarkomi ir saugomi tik Europos Sąjungos duomenų centruose. Jokie duomenys niekada nepalieka ES.
- Serveriai Vokietijoje
- Jokio duomenų perdavimo trečiosioms šalims
- ES įsikūrę infrastruktūros tiekėjai
- Atitinka ES duomenų suverenumo reikalavimus
Šifravimas ir transporto saugumas
Visa komunikacija yra šifruojama perduodant ir ramybės būsenoje, naudojant pramonės standarto protokolus.
- TLS 1.3 visoms API jungtims
- HSTS su includeSubDomains ir preload
- Griežtos saugumo antraštės (CSP, X-Frame-Options, X-Content-Type-Options)
- Šifruota duomenų bazės saugykla
Prieigos kontrolė ir autentifikacija
Daugiasluoksnė prieigos kontrolė apsaugo jūsų paskyrą ir API raktus.
- Saugi API rakto autentifikacija
- Vaidmenimis pagrįsta prieigos kontrolė komandoms
- Paskyros gyvavimo ciklo valdymas su automatine sustabdymu
- El. pašto patvirtinimas reikalingas visoms paskyroms
DDoS ir piktnaudžiavimo apsauga
Integruota apsauga nuo paslaugos atsisakymo atakų ir API piktnaudžiavimo.
- IP greičio ribojimas visuose galiniuose taškuose
- Mėnesinės kvotos pagal API raktą
- Automatinis piktnaudžiavimo aptikimas ir blokavimas
- Cloudflare integracija kraštinei apsaugai
Prieinamumas (WCAG 2.1)
SilentShield sukurtas būti visiškai prieinamas ir įtraukus visiems vartotojams.
- Jokių vizualinių iššūkių ar galvosūkių
- Suderinamas su ekrano skaitytuvais
- Klaviatūros navigacijos palaikymas
- Įtraukus pagal dizainą — joks vartotojas nėra pašalintas
Duomenų saugojimas ir trynimas
Laikomės griežtų duomenų saugojimo politikų su automatiniu valymu ir vartotojo kontroliuojamu trynimu.
- Konfigūruojami duomenų saugojimo laikotarpiai pagal planą
- Automatinis pasibaigusių elgsenos duomenų trynimas
- Paskyros trynimas su visišku duomenų anonimiškumu
- Nepatvirtintos paskyros automatiškai ištrinamos po 7 dienų
Klausimai apie saugumą?
Mūsų komanda mielai aptars jūsų naudojimo atvejo saugumo reikalavimus.