Sigurtà u Konformità
Id-data tiegħek hija sigura magħna
SilentShield inbena mill-bidu għall-privatezza u s-sigurtà. L-ebda cookies, l-ebda traċċar bejn siti web, jista' jintuża b'mod konformi mal-GDPR.
Kejl tal-imġiba
Kemm aħna ċerti f'kull talba
SilentShield jiġbor is-sinjali tal-imġiba f'valur bejn 0 u 1 — minnu joħroġ il-verdett. Iktar ma jkun għoli l-valur, iktar tkun soda l-fiduċja li l-viżitatur huwa bniedem. Valuri ta' eżempju:
Trasparenza
X'naraw — u x'qatt.
Ipproċessat (psewdonimu)
- Mudelli ta' interazzjoni (maws, ħin) bħala punteġġ
- Hash tas-sessjoni psewdonimu
- Statistika aggregata tal-bots
Qatt maħżun
- Ismijiet, emails jew kontenut ta' formoli
- Cookies ta' traċċar jew IDs tar-reklamar
- Marki tas-swaba' bejn apparati
Konformità mal-GDPR
SilentShield jista' jintuża b'mod konformi mal-GDPR. Ma nużawx cookies, ma nittraċċjawx il-viżitaturi bejn is-siti web u ma noħolqux profili. L-indirizz IP tal-viżitaturi tiegħek nipproċessawh biss għall-verifika u ma naħżnuhx f'test ċar.
- L-ebda cookies; il-fingerprinting tal-browser jista' jintefa bil-modalità Zero-PII
- L-ebda cookies, l-ebda profili, l-indirizzi IP ma jinħażnux f'test ċar
- L-ebda traċċar bejn is-siti jew profiling
- Ftehim dwar l-ipproċessar tad-data (DPA) disponibbli
- Arkitettura ta' privatezza mid-disinn
Hosting fil-Ġermanja
Il-verifika tal-viżitaturi tiegħek issir fuq is-servers tagħna fil-Ġermanja, u d-data tinħażen hemmhekk. Permezz tal-punt tat-tmiem tal-UE (api-eu.silentshield.io), it-talbiet jaslu għandhom direttament, mingħajr CDN bejniethom; permezz tal-punt tat-tmiem standard (api.silentshield.io), jistgħu jgħaddu minn Cloudflare. Il-websajt u d-dashboard inwassluhom permezz ta' Cloudflare (ara l-Politika tal-Privatezza).
- Servers jinsabu fil-Ġermanja
- Punt tat-tmiem tal-UE mingħajr dawra minn pajjiżi terzi
- Fornituri ta' infrastruttura bbażati fl-UE
- Ħażna tad-data fil-Ġermanja
Kriptaġġ u sigurtà tat-trasport
Il-komunikazzjoni kollha hija kriptata fit-transitu u fil-mistrieħ bl-użu ta' protokolli standard tal-industrija.
- TLS 1.3 għall-konnessjonijiet API kollha
- HSTS b'includeSubDomains u preload
- Headers ta' sigurtà stretti (CSP, X-Frame-Options, X-Content-Type-Options)
- Ħażna ta' database kriptata
Kontroll tal-aċċess u awtentikazzjoni
Kontroll tal-aċċess b'ħafna saffi jipproteġi l-kont tiegħek u ċ-ċwievet API.
- Awtentikazzjoni sigura biċ-ċavetta API
- Kontroll tal-aċċess ibbażat fuq ir-rwoli għat-timijiet
- Ġestjoni taċ-ċiklu tal-ħajja tal-kont b'sospensjoni awtomatika
- Verifika tal-email meħtieġa għall-kontijiet kollha
Protezzjoni kontra DDoS u abbuż
Protezzjoni integrata kontra attakki ta' ċaħda ta' servizz u abbuż tal-API.
- Limitazzjoni tar-rata għal kull IP fuq il-punti finali kollha
- Kwoti ta' kull xahar għal kull ċavetta API
- Detezzjoni u mblukkar awtomatiku tal-abbuż
- Integrazzjoni Cloudflare għall-protezzjoni tal-periferija
Aċċessibbiltà (WCAG 2.1)
Il-widget huwa ttestjat skont WCAG 2.1 AA – b'mod awtomatizzat u bit-tastiera (sa 09/2026, l-ebda awditu estern).
- L-ebda sfidi viżwali jew puzzles
- Kompatibbli ma' screen readers
- Appoġġ għan-navigazzjoni bit-tastiera
- Inklużiv mid-disinn — l-ebda utent mhu eskluż
Żamma u tħassir tad-data
Insegwu politiki stretti ta' żamma tad-data b'tindif awtomatiku u tħassir ikkontrollat mill-utent.
- Perjodi ta' żamma tad-data konfigurabbli għal kull pjan
- Tħassir awtomatiku ta' data ta' mġiba skaduta
- Tħassir tal-kont b'anonimizzazzjoni sħiħa tad-data
- Kontijiet mhux verifikati jitħassru awtomatikament wara 7 ijiem
Mistoqsijiet dwar is-sigurtà?
It-tim tagħna huwa kuntent li jiddiskuti r-rekwiżiti ta' sigurtà għall-każ ta' użu tiegħek.