Varnost in skladnost
Vaši podatki so pri nas varni
SilentShield je bil od temeljev razvit za zasebnost in varnost. Brez piškotkov, brez sledenja med spletnimi mesti, uporabno v skladu z GDPR.
Merjenje vedenja
Kako zanesljivi smo pri vsaki zahtevi
SilentShield stisne vedenjske signale v vrednost med 0 in 1 — iz nje nastane sodba. Višja kot je vrednost, bolj zanesljivo je obiskovalec človek. Primeri vrednosti:
Preglednost
Kaj vidimo — in česa nikoli.
Obdelano (psevdonimno)
- Vzorci interakcije (miška, časovanje) kot ocena
- Psevdonimni zgoščeni ključ seje
- Združene statistike botov
Nikoli shranjeno
- Imena, e-pošta ali vsebina obrazcev
- Sledilni piškotki ali oglaševalski ID-ji
- Prstni odtisi med napravami
Skladnost z GDPR
SilentShield lahko uporabljate v skladu z GDPR. Ne nastavljamo piškotkov, ne sledimo obiskovalcem med spletnimi mesti in ne ustvarjamo profilov. Naslov IP vaših obiskovalcev obdelujemo le za preverjanje in ga ne shranjujemo v čitljivi obliki.
- Brez piškotkov; prstni odtis brskalnika je mogoče izklopiti z načinom Zero-PII
- Brez piškotkov, brez profilov, naslovi IP se ne shranjujejo v čitljivi obliki
- Brez medspletnega sledenja ali profiliranja
- Na voljo pogodba o obdelavi podatkov (DPA)
- Arhitektura z vgrajeno zasebnostjo
Gostovanje v Nemčiji
Preverjanje vaših obiskovalcev poteka na naših strežnikih v Nemčiji, podatki pa se tam tudi shranjujejo. Prek končne točke EU (api-eu.silentshield.io) zahteve pridejo do njih neposredno, brez vmesnega CDN; prek standardne končne točke (api.silentshield.io) lahko potekajo prek Cloudflare. Spletno mesto in nadzorno ploščo dostavljamo prek Cloudflare (glejte Pravilnik o zasebnosti).
- Strežniki v Nemčiji
- Končna točka EU brez ovinka prek tretjih držav
- Ponudniki infrastrukture s sedežem v EU
- Shranjevanje podatkov v Nemčiji
Šifriranje in varnost prenosa
Vsa komunikacija je šifrirana med prenosom in v mirovanju z uporabo industrijskih standardnih protokolov.
- TLS 1.3 za vse API povezave
- HSTS z includeSubDomains in preload
- Stroge varnostne glave (CSP, X-Frame-Options, X-Content-Type-Options)
- Šifrirano shranjevanje v podatkovni bazi
Nadzor dostopa in avtentikacija
Večplastni nadzor dostopa ščiti vaš račun in ključe API.
- Varna avtentikacija s ključem API
- Nadzor dostopa na podlagi vlog za ekipe
- Upravljanje življenjskega cikla računa z avtomatsko zaustavitvijo
- Potrditev e-pošte zahtevana za vse račune
Zaščita pred DDoS in zlorabo
Vgrajena zaščita pred napadi z zavrnitvijo storitve in zlorabo API.
- Omejitev hitrosti po IP na vseh končnih točkah
- Mesečne kvote po ključu API
- Samodejno zaznavanje in blokiranje zlorab
- Integracija Cloudflare za zaščito na robu
Dostopnost (WCAG 2.1)
Gradnik je preizkušen po WCAG 2.1 AA – avtomatizirano in s tipkovnico (stanje 09/2026, brez zunanje revizije).
- Brez vizualnih izzivov ali ugank
- Združljivo z bralniki zaslona
- Podpora za navigacijo s tipkovnico
- Vključujoč po zasnovi — noben uporabnik ni izključen
Hramba in brisanje podatkov
Sledimo strogim politikam hrambe podatkov z avtomatskim čiščenjem in brisanjem, ki ga nadzoruje uporabnik.
- Nastavljiva obdobja hrambe podatkov po načrtu
- Samodejno brisanje pretečenih vedenjskih podatkov
- Brisanje računa s popolno anonimizacijo podatkov
- Nepreverjeni računi se samodejno izbrišejo po 7 dneh
Vprašanja o varnosti?
Naša ekipa z veseljem razpravlja o varnostnih zahtevah za vaš primer uporabe.