Centrum zaufania
Bezpieczeństwo w Privatus Analytics
Najlepszą ochroną danych odwiedzających jest ich nieposiadanie. Najpierw minimalizujemy, a potem chronimy to, co zostaje. Oto jak.
Nie musisz wierzyć nam na słowo
Te narzędzia są prowadzone przez inne organizacje. Każdy link skanuje tę witrynę od nowa, więc widzisz dzisiejszy wynik, a nie zrzut ekranu, który sami wybraliśmy.
Mozilla HTTP Observatory
A+ · 125
Skaner Mozilli ocenia nagłówki bezpieczeństwa witryny, takie jak polityka bezpieczeństwa treści, wymuszanie HTTPS i ustawienia cookies.
Sprawdź sam (otwiera się w nowej karcie)Blacklight odwiedza stronę jak prawdziwy odwiedzający i zgłasza trackery reklamowe, cookies stron trzecich, fingerprinting, nagrywanie sesji i rejestrowanie naciśnięć klawiszy.
Uruchom skan (otwiera się w nowej karcie)Architektura
Adresy IP i user agenty odwiedzających są przetwarzane wyłącznie w pamięci i nigdy nie są przechowywane. Potok ingest, aplikacja i bazy danych działają w jednym regionie w USA.
Szyfrowanie
TLS dla całego ruchu (preferowany TLS 1.3), szyfrowane połączenia z bazą danych oraz szyfrowanie sekretów, takich jak klucze uwierzytelniania dwuskładnikowego i dane uwierzytelniające integracji.
Kontrola dostępu
Uprawnienia oparte na rolach w każdej przestrzeni roboczej, a dostęp wsparcia tylko na podstawie ograniczonej czasowo zgody klienta.
Odporność
Replika bazy danych do odczytu oraz kolejkowany ingest, dzięki któremu przyjęte zdarzenia są przetwarzane także po incydencie.
Bezpieczne tworzenie oprogramowania
Audyt zależności, analiza statyczna w CI i sekrety trzymane poza kodem źródłowym.
Bezpieczeństwo konta
Uwierzytelnianie dwuskładnikowe (TOTP), klucze dostępu, kody odzyskiwania, SSO SAML/OIDC w Business, tokeny API z zakresem i listami dozwolonych IP oraz dziennik audytu w Pro i wyżej.
Certyfikaty
Nie posiadamy jeszcze żadnych certyfikatów i nie będziemy twierdzić, że je mamy, zanim raport powstanie. Potrzebujesz naszej dokumentacji bezpieczeństwa do przeglądu? Skontaktuj się z nami.
Odpowiedzialne ujawnianie
Jeśli znajdziesz lukę, najpierw powiadom nas prywatnie. Potwierdzimy Twoje zgłoszenie w ciągu 2 dni roboczych, będziemy Cię informować i wymienimy Cię, jeśli sobie tego życzysz.
- Zgłoś przez formularz kontaktowy (temat: Bezpieczeństwo). Dane kontaktowe są też w naszym security.txt.
- Testuj tylko na własnym koncie i własnych danych. Nie uzyskuj dostępu do danych innych klientów, nie pogarszaj działania usługi i nie stosuj inżynierii społecznej.
- Daj nam rozsądny czas na naprawienie problemu przed ujawnieniem.
Nie podejmiemy kroków prawnych wobec badań prowadzonych w dobrej wierze i zgodnie z tymi zasadami.
Powiadomienie o naruszeniu danych
Jeśli naruszenie ochrony danych osobowych dotknie Twoich danych, powiadomimy Cię w ciągu 48 godzin od momentu, gdy się o nim dowiemy, czyli szybciej niż w 72 godziny, które RODO daje administratorom na zgłoszenie naruszenia organom nadzorczym.
Bieżący stan systemu znajdziesz na naszej stronie statusu.