Bezpieczeństwo
Co robimy, żeby chronić Twoje konto
Bez pieczątek i ogólnych obietnic: oto lista zabezpieczeń, które działają dziś w Zafnat Analytics, od logowania po przechowywanie kopii zapasowych.
Dostęp i konta
- Obowiązkowa weryfikacja dwuetapowa na każdym koncie, z kodami odzyskiwania.
- Hasła haszowane algorytmem scrypt i sprawdzane pod kątem znanych wycieków.
- Stopniowa blokada po nieudanych próbach i e-mail o nietypowych logowaniach.
- Sesje wygasające po bezczynności i kontrola nad otwartymi sesjami.
Ochrona platformy
- Połączenia szyfrowane TLS 1.2 lub nowszym i HSTS.
- Rygorystyczne nagłówki bezpieczeństwa (CSP, HSTS, COOP) i ochrona przed CSRF.
- Inspekcja żądań i automatyczne blokowanie ataków (wstrzykiwanie, brute force, skanowanie).
- Dziennik audytu aktywności kont i każdej uprzywilejowanej operacji.
Infrastruktura i dane
- Usługi w kontenerach bez uprawnień i tylko do odczytu.
- Baza danych w sieci wewnętrznej, bez dostępu z Internetu.
- Szyfrowane klucze i sekrety; codzienne kopie zapasowe szyfrowane AES-256.
- Regularne audyty defensywne i plan reagowania na incydenty.
Prywatność i RODO
- Przetwarzamy tylko dane niezbędne do świadczenia usługi.
- Pobierz wszystkie swoje dane, popraw je lub usuń konto w swoim profilu.
- Okresy przechowywania i automatyczna anonimizacja.
- Komunikaty marketingowe tylko za Twoją zgodą.
Potrzebujesz więcej szczegółów dla działu zakupów?
Mamy dokumentację bezpieczeństwa do oceny dostawców: polityki, macierz kontroli, plan reagowania na incydenty i rejestr czynności przetwarzania. Poproś o nią.
Wypróbuj na serii, którą sprawdzasz najczęściej.
Załóż konto w minutę. Bez zobowiązań: rezygnujesz, kiedy chcesz.