Bezpečnosť a súlad
Vaše údaje sú u nás v bezpečí
SilentShield bol od základov vyvinutý pre ochranu súkromia a bezpečnosť. Žiadne cookies, žiadne sledovanie naprieč webmi, možno nasadiť v súlade s GDPR.
Meranie správania
Ako istí sme si pri každej požiadavke
SilentShield stláča signály správania do hodnoty medzi 0 a 1 — z nej vzniká verdikt. Čím vyššia hodnota, tým istejšie je návštevník človek. Ukážkové hodnoty:
Transparentnosť
Čo vidíme — a čo nikdy.
Spracované (pseudonymne)
- Vzorce interakcie (myš, časovanie) ako skóre
- Pseudonymný hash relácie
- Agregované štatistiky botov
Nikdy neuložené
- Mená, e-maily alebo obsah formulárov
- Sledovacie cookies alebo reklamné ID
- Odtlačky naprieč zariadeniami
Súlad s GDPR
SilentShield možno nasadiť v súlade s GDPR. Nepoužívame cookies, nesledujeme návštevníkov naprieč webovými stránkami a nevytvárame profily. IP adresu vašich návštevníkov spracúvame iba na overenie a neukladáme ju v otvorenej podobe.
- Žiadne cookies; odtlačok prehliadača možno vypnúť režimom Zero-PII
- Žiadne cookies, žiadne profily, IP adresy sa neukladajú v otvorenej podobe
- Žiadne sledovanie naprieč stránkami ani profilovanie
- K dispozícii zmluva o spracovaní údajov (DPA)
- Architektúra so zabudovaným súkromím
Hosting v Nemecku
Kontrola vašich návštevníkov prebieha na našich serveroch v Nemecku a údaje sa tam aj ukladajú. Cez koncový bod EÚ (api-eu.silentshield.io) k nim požiadavky smerujú priamo, bez CDN medzi tým; cez štandardný koncový bod (api.silentshield.io) môžu viesť cez Cloudflare. Web a dashboard doručujeme cez Cloudflare (pozrite Vyhlásenie o ochrane osobných údajov).
- Servery umiestnené v Nemecku
- Koncový bod EÚ bez obchádzky cez tretie krajiny
- Poskytovatelia infraštruktúry so sídlom v EÚ
- Ukladanie údajov v Nemecku
Šifrovanie a bezpečnosť prenosu
Všetka komunikácia je šifrovaná pri prenose aj v pokoji pomocou štandardných priemyselných protokolov.
- TLS 1.3 pre všetky API pripojenia
- HSTS s includeSubDomains a preload
- Prísne bezpečnostné hlavičky (CSP, X-Frame-Options, X-Content-Type-Options)
- Šifrované úložisko databázy
Riadenie prístupu a autentifikácia
Viacvrstvové riadenie prístupu chráni váš účet a API kľúče.
- Bezpečná autentifikácia API kľúčom
- Riadenie prístupu na základe rolí pre tímy
- Správa životného cyklu účtu s automatickým pozastavením
- Overenie e-mailom vyžadované pre všetky účty
Ochrana pred DDoS a zneužitím
Zabudovaná ochrana proti útokom odopretia služby a zneužitiu API.
- Obmedzenie rýchlosti podľa IP pre všetky koncové body
- Mesačné kvóty podľa API kľúča
- Automatická detekcia a blokovanie zneužitia
- Integrácia Cloudflare pre ochranu na okraji siete
Prístupnosť (WCAG 2.1)
Widget je testovaný podľa WCAG 2.1 AA – automatizovane a pomocou klávesnice (stav 09/2026, bez externého auditu).
- Žiadne vizuálne výzvy ani hádanky
- Kompatibilný s čítačkami obrazovky
- Podpora navigácie pomocou klávesnice
- Inkluzívny od návrhu — žiadny používateľ nie je vylúčený
Uchovávanie a mazanie údajov
Dodržiavame prísne zásady uchovávania údajov s automatickým čistením a mazaním riadeným používateľom.
- Konfigurovateľné doby uchovávania údajov podľa plánu
- Automatické mazanie vypršaných behaviorálnych údajov
- Vymazanie účtu s úplnou anonymizáciou údajov
- Neoverené účty automaticky vymazané po 7 dňoch
Otázky ohľadom bezpečnosti?
Náš tím rád prediskutuje bezpečnostné požiadavky pre váš prípad použitia.