Securitate și protecția datelor

Site-urile tale nu deschid nimic

Site-urile se conectează trimițând evenimente către onepanelforall. Nu ni se deschide niciun port, endpoint sau bază de date. Agentul de bază de date, opțional, rulează pe serverul tău, face doar cereri HTTPS spre exterior și folosește un utilizator doar de citire creat de tine.

Fiecare eveniment este semnat

Evenimentele de pe server sunt semnate cu HMAC-SHA256, cu secretul site-ului, cu oră și cu un cod de unică folosință, ca să nu poată fi falsificate sau retrimise. Secretul site-ului se afișează o singură dată și poate fi schimbat oricând. Scriptul din browser folosește o cheie publică ce funcționează doar de pe domeniile site-ului.

Secretele nu sunt colectate niciodată

Scriptul nu citește niciodată câmpurile de parolă, card, ascunse sau de fișiere. Agentul și panoul refuză coloanele ale căror nume arată a parole, hash-uri, tokenuri, chei sau date de card, iar panoul aruncă valorile care arată a date de autentificare chiar dacă vin în alte coloane.

Criptare și stocare

Tot traficul folosește HTTPS (TLS). Datele sunt stocate pe servere din Uniunea Europeană. Setările precum parolele căsuțelor de email și cheile de plată sunt stocate criptat. Bazele de date au backup zilnic, iar backup-urile sunt verificate.

Controlul accesului

Datele fiecărei organizații sunt izolate de ale celorlalte. Oamenii au un rol (proprietar, administrator, membru, vizitator) în fiecare organizație, fiecare modificare este scrisă în jurnal, iar administrarea platformei are un nivel suplimentar de autentificare.

Păstrare și ștergere

Fiecare plan stabilește cât timp se păstrează datele; cele mai vechi se șterg automat. Datele unei persoane pot fi șterse la cerere, iar ștergerea unei organizații șterge toate datele ei.

Furnizorii pe care îi folosim

Furnizor	Pentru ce
Cloudflare	protecția rețelei, HTTPS, rutarea emailurilor
Contabo	servere în Uniunea Europeană
Stripe sau NETOPIA Payments	plăți cu cardul (nu vedem niciodată numerele de card)
SmartBill	facturi
Google Firebase	notificări pe telefon

Raportarea unei probleme

Scrie la [email protected] cu subiectul „Securitate” sau vezi /.well-known/security.txt.