Drošība un atbilstība
Jūsu dati ir drošībā pie mums
SilentShield no paša sākuma izstrādāts privātumam un drošībai. Bez sīkdatnēm, bez izsekošanas starp vietnēm, izmantojams atbilstoši GDPR.
Uzvedības mērījums
Cik pārliecināti esam katrā pieprasījumā
SilentShield saspiež uzvedības signālus vērtībā no 0 līdz 1 — no tās rodas spriedums. Jo augstāka vērtība, jo pārliecinošāk apmeklētājs ir cilvēks. Piemēra vērtības:
Pārredzamība
Ko mēs redzam — un ko nekad.
Apstrādāts (pseidonimizēts)
- Mijiedarbības modeļi (pele, laiks) kā rezultāts
- Pseidonimizēts sesijas jaucējkods
- Apkopota botu statistika
Nekad netiek glabāts
- Vārdi, e-pasti vai veidlapu saturs
- Izsekošanas sīkdatnes vai reklāmu ID
- Ierīču savstarpējie nospiedumi
VDAR atbilstība
SilentShield var izmantot atbilstoši ES Vispārīgajai datu aizsardzības regulai (GDPR). Mēs neiestatām sīkdatnes, neizsekojam apmeklētājus starp tīmekļa vietnēm un neveidojam profilus. Jūsu apmeklētāju IP adresi mēs apstrādājam tikai pārbaudei un neglabājam to atklātā tekstā.
- Bez sīkdatnēm; pārlūka pirkstu nospiedumu var izslēgt ar Zero-PII režīmu
- Bez sīkdatnēm, bez profiliem, IP adreses netiek glabātas atklātā tekstā
- Bez starpvietņu izsekošanas vai profilēšanas
- Pieejams datu apstrādes līgums (DPA)
- Privātumu ievērojoša arhitektūra
Mitināšana Vācijā
Jūsu apmeklētāju pārbaude notiek mūsu serveros Vācijā, un dati tiek glabāti tur. Caur ES galapunktu (api-eu.silentshield.io) pieprasījumi tos sasniedz tieši, bez starpnieka CDN; caur standarta galapunktu (api.silentshield.io) tie var iet caur Cloudflare. Vietni un informācijas paneli piegādājam, izmantojot Cloudflare (skatiet Privātuma politiku).
- Serveri atrodas Vācijā
- ES galapunkts bez apvedceļa caur trešajām valstīm
- ES bāzēti infrastruktūras nodrošinātāji
- Datu glabāšana Vācijā
Šifrēšana un transporta drošība
Visa saziņa ir šifrēta pārsūtīšanas laikā un miera stāvoklī, izmantojot nozares standarta protokolus.
- TLS 1.3 visiem API savienojumiem
- HSTS ar includeSubDomains un preload
- Stingras drošības galvenes (CSP, X-Frame-Options, X-Content-Type-Options)
- Šifrēta datu bāzes glabātuve
Piekļuves kontrole un autentifikācija
Daudzslāņu piekļuves kontrole aizsargā jūsu kontu un API atslēgas.
- Droša API atslēgas autentifikācija
- Lomu balstīta piekļuves kontrole komandām
- Konta dzīves cikla pārvaldība ar automātisku apturēšanu
- E-pasta verifikācija nepieciešama visiem kontiem
DDoS un ļaunprātīgas izmantošanas aizsardzība
Iebūvēta aizsardzība pret pakalpojuma atteikuma uzbrukumiem un API ļaunprātīgu izmantošanu.
- IP ātruma ierobežošana visos galapunktos
- Ikmēneša kvotas katrai API atslēgai
- Automātiska ļaunprātīgas izmantošanas atklāšana un bloķēšana
- Cloudflare integrācija malas aizsardzībai
Pieejamība (WCAG 2.1)
Logrīks ir pārbaudīts atbilstoši WCAG 2.1 AA – automatizēti un ar tastatūru (stāvoklis 09/2026, bez ārēja audita).
- Bez vizuāliem izaicinājumiem vai mīklām
- Saderīgs ar ekrāna lasītājiem
- Tastatūras navigācijas atbalsts
- Iekļaujošs pēc dizaina — neviens lietotājs netiek izslēgts
Datu saglabāšana un dzēšana
Mēs ievērojam stingras datu saglabāšanas politikas ar automātisku tīrīšanu un lietotāja kontrolētu dzēšanu.
- Konfigurējami datu saglabāšanas periodi katram plānam
- Automātiska novecojušu uzvedības datu dzēšana
- Konta dzēšana ar pilnīgu datu anonimizēšanu
- Neverificēti konti tiek automātiski dzēsti pēc 7 dienām
Jautājumi par drošību?
Mūsu komanda labprāt apspriedīs drošības prasības jūsu lietošanas gadījumam.