Varnost in skladnost

Vaši podatki so pri nas varni

SilentShield je od temeljev zgrajen za zasebnost in varnost. Brez piškotkov, brez sledenja, popolna skladnost z GDPR.

Skladnost z GDPR / DSGVO

SilentShield je v celoti skladen s Splošno uredbo EU o varstvu podatkov (GDPR). Ne zbiramo, shranjujemo ali obdelujemo nobenih osebnih podatkov obiskovalcev vašega spletnega mesta.

  • Brez piškotkov ali prstnih odtisov brskalnika
  • Brez zbiranja osebnih podatkov končnih uporabnikov
  • Brez medspletnega sledenja ali profiliranja
  • Na voljo pogodba o obdelavi podatkov (DPA)
  • Arhitektura z vgrajeno zasebnostjo

Gostovanje podatkov izključno v EU

Vsi podatki se obdelujejo in shranjujejo izključno v podatkovnih centrih Evropske unije. Nobeni podatki nikoli ne zapustijo EU.

  • Strežniki v Nemčiji
  • Brez prenosa podatkov v tretje države
  • Ponudniki infrastrukture s sedežem v EU
  • Skladnost z zahtevami EU glede suverenosti podatkov

Šifriranje in varnost prenosa

Vsa komunikacija je šifrirana med prenosom in v mirovanju z uporabo industrijskih standardnih protokolov.

  • TLS 1.3 za vse API povezave
  • HSTS z includeSubDomains in preload
  • Stroge varnostne glave (CSP, X-Frame-Options, X-Content-Type-Options)
  • Šifrirano shranjevanje v podatkovni bazi

Nadzor dostopa in avtentikacija

Večplastni nadzor dostopa ščiti vaš račun in ključe API.

  • Varna avtentikacija s ključem API
  • Nadzor dostopa na podlagi vlog za ekipe
  • Upravljanje življenjskega cikla računa z avtomatsko zaustavitvijo
  • Potrditev e-pošte zahtevana za vse račune

Zaščita pred DDoS in zlorabo

Vgrajena zaščita pred napadi z zavrnitvijo storitve in zlorabo API.

  • Omejitev hitrosti po IP na vseh končnih točkah
  • Mesečne kvote po ključu API
  • Samodejno zaznavanje in blokiranje zlorab
  • Integracija Cloudflare za zaščito na robu

Dostopnost (WCAG 2.1)

SilentShield je zasnovan tako, da je popolnoma dostopen in vključujoč za vse uporabnike.

  • Brez vizualnih izzivov ali ugank
  • Združljivo z bralniki zaslona
  • Podpora za navigacijo s tipkovnico
  • Vključujoč po zasnovi — noben uporabnik ni izključen

Hramba in brisanje podatkov

Sledimo strogim politikam hrambe podatkov z avtomatskim čiščenjem in brisanjem, ki ga nadzoruje uporabnik.

  • Nastavljiva obdobja hrambe podatkov po načrtu
  • Samodejno brisanje pretečenih vedenjskih podatkov
  • Brisanje računa s popolno anonimizacijo podatkov
  • Nepreverjeni računi se samodejno izbrišejo po 7 dneh

Vprašanja o varnosti?

Naša ekipa z veseljem razpravlja o varnostnih zahtevah za vaš primer uporabe.

Kontaktirajte nas