Förtroendecenter
Säkerhet hos Privatus Analytics
Det bästa skyddet för besökardata är att inte ha dem. Vi minimerar först och skyddar sedan det som återstår. Så här går det till.
Ta inte vårt ord för det
De här verktygen drivs av andra organisationer. Varje länk skannar den här webbplatsen på nytt, så du ser dagens resultat och inte en skärmbild som vi har valt.
Mozilla HTTP Observatory
A+ · 125
Mozillas skanner betygsätter en webbplats säkerhetsrubriker, till exempel innehållspolicy, tvingande HTTPS och cookieinställningar.
Kontrollera själv (öppnas i en ny flik)Blacklight besöker en sida som en riktig besökare och rapporterar annonsspårare, tredjepartscookies, fingeravtryckning, sessionsinspelning och tangenttryckningsloggning.
Kör skanningen (öppnas i en ny flik)Arkitektur
Besökares IP-adresser och user agents behandlas bara i minnet och lagras aldrig. Inmatningspipelinen, applikationen och databaserna körs i en region i USA.
Kryptering
TLS för all trafik (helst TLS 1.3), krypterade databasanslutningar och kryptering av hemligheter som tvåfaktorsnycklar och inloggningsuppgifter för integrationer.
Åtkomstkontroll
Rollbaserade behörigheter i varje arbetsyta, och supportåtkomst endast med kundens tidsbegränsade medgivande.
Motståndskraft
En läsreplika av databasen och köad inmatning, så att mottagna händelser behandlas även efter en incident.
Säker utveckling
Granskning av beroenden, statisk analys i CI och hemligheter som hålls utanför källkoden.
Kontosäkerhet
Tvåfaktorsautentisering (TOTP), passkeys, återställningskoder, SAML/OIDC SSO i Business, API-token med begränsad omfattning och IP-tillåtlistor samt en granskningslogg på Pro och uppåt.
Certifieringar
Vi har inga certifieringar ännu, och vi påstår inte att vi har någon innan rapporten finns. Behöver du vår säkerhetsdokumentation för en granskning? Kontakta oss.
Ansvarsfull rapportering av sårbarheter
Om du hittar en sårbarhet, berätta för oss privat först. Vi bekräftar din rapport inom 2 arbetsdagar, håller dig uppdaterad och nämner dig om du vill.
- Rapportera via kontaktformuläret (ämne: Säkerhet). Kontaktuppgifter finns också i vår security.txt.
- Testa bara mot ditt eget konto och dina egna data. Kom inte åt andra kunders data, försämra inte tjänsten och använd inte social manipulation.
- Ge oss rimlig tid att åtgärda problemet före publicering.
Vi vidtar inga rättsliga åtgärder mot forskning i god tro som följer dessa regler.
Meddelande om dataintrång
Om en personuppgiftsincident påverkar dina data meddelar vi dig inom 48 timmar efter att vi fått kännedom om det, snabbare än de 72 timmar som GDPR ger personuppgiftsansvariga för att anmäla till tillsynsmyndigheten.
Systemets hälsa i realtid finns på vår statussida.