Sigurnost
Što radimo da zaštitimo vaš račun
Bez pečata i općenitih obećanja: ovo je popis mjera koje danas rade u Zafnat Analyticsu, od prijave do čuvanja sigurnosnih kopija.
Pristup i računi
- Obvezna provjera u dva koraka na svim računima, s kodovima za oporavak.
- Lozinke sažete algoritmom scrypt i provjerene protiv poznatih curenja.
- Postupno zaključavanje nakon neuspjelih pokušaja i obavijest e-poštom o neuobičajenim prijavama.
- Sesije istječu zbog neaktivnosti, a otvorene sesije su pod vašim nadzorom.
Zaštita platforme
- Veze šifrirane TLS-om 1.2 ili novijim i HSTS-om.
- Stroga sigurnosna zaglavlja (CSP, HSTS, COOP) i zaštita od CSRF-a.
- Pregled zahtjeva i automatsko blokiranje napada (ubacivanje koda, napadi grubom silom, skeniranje).
- Revizijski zapis aktivnosti računa i svake privilegirane radnje.
Infrastruktura i podaci
- Usluge u spremnicima bez povlastica i samo za čitanje.
- Baza podataka u unutarnjoj mreži, bez pristupa s interneta.
- Šifrirani ključevi i tajne; dnevne sigurnosne kopije šifrirane AES-256.
- Redovite obrambene revizije i plan odgovora na incidente.
Privatnost i GDPR
- Obrađujemo samo podatke nužne za pružanje usluge.
- Preuzmite sve svoje podatke, ispravite ih ili izbrišite račun u svojem profilu.
- Rokovi čuvanja i automatska anonimizacija.
- Marketinške poruke samo uz vašu privolu.
Treba li vašem odjelu nabave više pojedinosti?
Imamo sigurnosnu dokumentaciju za procjenu dobavljača: politike, matricu kontrola, plan odgovora na incidente i evidenciju aktivnosti obrade. Zatražite je.
Isprobajte na seriji koju najčešće pratite.
Račun otvarate za minutu. Bez obveze: otkazujete kad želite.