Bezpieczeństwo i zgodność
Państwa dane są u nas bezpieczne
SilentShield został od podstaw zaprojektowany z myślą o prywatności i bezpieczeństwie. Bez plików cookie, bez śledzenia między witrynami, do użycia zgodnie z RODO.
Pomiar zachowania
Jak pewni jesteśmy przy każdym żądaniu
SilentShield zagęszcza sygnały behawioralne do wartości od 0 do 1 — z niej powstaje werdykt. Im wyższa wartość, tym większa pewność, że odwiedzający jest człowiekiem. Przykładowe wartości:
Przejrzystość
Co widzimy — a czego nigdy.
Przetwarzane (pseudonimowo)
- Wzorce interakcji (mysz, czasy) jako wynik
- Pseudonimowy hash sesji
- Zagregowane statystyki botów
Nigdy nieprzechowywane
- Nazwiska, e-maile lub treść formularzy
- Pliki cookie śledzące lub identyfikatory reklamowe
- Odciski cyfrowe między urządzeniami
Zgodność z RODO / RODO
SilentShield można używać zgodnie z RODO. Nie ustawiamy plików cookie, nie śledzimy odwiedzających między stronami i nie tworzymy profili. Adres IP odwiedzających przetwarzamy tylko na potrzeby weryfikacji i nie przechowujemy go w postaci jawnej.
- Bez plików cookie; odcisk przeglądarki można wyłączyć w trybie Zero-PII
- Bez plików cookie, bez profili, adresy IP nie są przechowywane w postaci jawnej
- Bez śledzenia międzystronicowego ani profilowania
- Dostępna umowa o przetwarzaniu danych (DPA)
- Architektura prywatności w fazie projektowania
Hosting w Niemczech
Weryfikacja Państwa odwiedzających odbywa się na naszych serwerach w Niemczech i tam też przechowywane są dane. Przez punkt końcowy UE (api-eu.silentshield.io) żądania trafiają do nich bezpośrednio, bez pośredniczącego CDN; przez standardowy punkt końcowy (api.silentshield.io) mogą przechodzić przez Cloudflare. Stronę internetową i panel dostarczamy przez Cloudflare (szczegóły w Polityce prywatności).
- Serwery zlokalizowane w Niemczech
- Punkt końcowy UE bez pośrednictwa krajów trzecich
- Dostawcy infrastruktury z siedzibą w UE
- Przechowywanie danych w Niemczech
Szyfrowanie i bezpieczeństwo transportu
Cała komunikacja jest szyfrowana podczas przesyłania i w stanie spoczynku przy użyciu standardowych protokołów branżowych.
- TLS 1.3 dla wszystkich połączeń API
- HSTS z includeSubDomains i preload
- Ścisłe nagłówki bezpieczeństwa (CSP, X-Frame-Options, X-Content-Type-Options)
- Szyfrowane przechowywanie w bazie danych
Kontrola dostępu i uwierzytelnianie
Wielowarstwowa kontrola dostępu chroni Państwa konto i klucze API.
- Bezpieczne uwierzytelnianie kluczem API
- Kontrola dostępu oparta na rolach dla zespołów
- Zarządzanie cyklem życia konta z automatycznym zawieszeniem
- Weryfikacja e-mail wymagana dla wszystkich kont
Ochrona przed DDoS i nadużyciami
Wbudowana ochrona przed atakami typu odmowa usługi i nadużyciami API.
- Ograniczanie szybkości na IP we wszystkich punktach końcowych
- Miesięczne limity na klucz API
- Automatyczne wykrywanie i blokowanie nadużyć
- Integracja z Cloudflare dla ochrony brzegowej
Dostępność (WCAG 2.1)
Widżet jest przetestowany pod kątem WCAG 2.1 AA – automatycznie i za pomocą klawiatury (stan na 09/2026, bez zewnętrznego audytu).
- Bez wizualnych wyzwań ani łamigłówek
- Kompatybilny z czytnikami ekranu
- Obsługa nawigacji klawiaturą
- Inkluzywny z założenia — żaden użytkownik nie jest wykluczony
Przechowywanie i usuwanie danych
Stosujemy ścisłe zasady przechowywania danych z automatycznym czyszczeniem i usuwaniem kontrolowanym przez użytkownika.
- Konfigurowalne okresy przechowywania danych według planu
- Automatyczne usuwanie wygasłych danych behawioralnych
- Usunięcie konta z pełną anonimizacją danych
- Niezweryfikowane konta usuwane automatycznie po 7 dniach
Pytania dotyczące bezpieczeństwa?
Nasz zespół chętnie omówi wymagania bezpieczeństwa dla Państwa przypadku użycia.