Kättesaadavus
- →Skannimise suunamine - tee, mille kaudu iga prinditud kood sihtkohta jõuab - töötab eraldatud teenusel, mida käsitleme oma kõige kriitilisema osana. Töölaua probleemid suunamist ei mõjuta.
- →Rakenduse töölaud - siht 99,5% kättesaadavust.
- →Kättesaadavuse eesmärk. Business-paketis on jälgimisel 99,5% kättesaadavuse eesmärk. Avaldame toote- ja intsidendiuuendusi vastavalt platvormi arengule.
- →Avalik olekuleht on tulekul; intsidentide ajalugu hakkab seal elama.
Andmed ja privaatsus
- →Mida kogume: su konto nimi ja e-post, arveldusandmed (neid haldab Stripe) ning skannimise metaandmed (seade, brauser, IP-st tuletatud või kärbitud asukoht).
- →Mida ei kogu: su koode skannivate inimeste isikut ega lehtede sisu, kuhu sa nad suunad.
- →Kus see asub: EL-is. Rakendus, andmebaas ja failihoidla jooksevad AWS-is EL-i piirkonnas; turundusleht jookseb Cloudflare'is.
- →Sinu õigused (GDPR): ekspordi, paranda või kustuta oma andmed - küsi vaid. Saad andmed CSV-na alla laadida millal tahes ja töölaua ise kustutada.
- →Andmetöötlusleping soovi korral.
Alltöötlejad
| Teenusepakkuja | Eesmärk | Piirkond |
|---|
| Stripe | Maksed ja arveldus | EL/globaalne |
| Amazon Web Services (AWS) | Rakenduse majutus, andmebaas ja objektihoidla (S3) | EL |
| Resend | Tehingumeilid | USA/globaalne (SCC-d) |
| Cloudflare | Turundusleht + CDN/turve | EL |
| Google Analytics + reklaamipikslid (Google, Meta) | Turunduslehe analüütika (nõusolekupõhine) | - |
| Crisp | Külastaja algatatud veebivestlus | EL (Prantsusmaa) |
Igal on oma andmetöötlusleping. Analüütika seab küpsiseid alles pärast nõusolekut (enne seda töötab küpsisteta) ning vestlus ainult siis, kui selle alustad.
Turvalisus
Ainult see, mille taga me tegelikult seisame:
- →TLS kõigil lõpp-punktidel
- →Paroolid räsitud (bcrypt)
- →Ligipääs tootmiskeskkonnale on piiratud nimeliste inimestega
- →Regulaarsed sõltuvuste uuendused
- →Igapäevased krüpteeritud varukoopiad
- →Päris kliendiandmeid arenduskeskkonnas pole
Ära pane QR-koodide sihtkohtadesse kaitstud terviseandmeid ega muid väga tundlikke isikuandmeid.
Mis su koodidest saab, kui tühistad
Su koodid suunavad edasi kuni makstud perioodi lõpuni, seejärel peatuvad, kuni tellid uuesti. Hoiame su koodid ja skannimiste ajaloo alles - tühistamisel midagi ei kustutata. Tühistasid kogemata? Kirjuta 30 päeva jooksul ja teeme korda.
Turvaküsimused
Kui sul on konkreetne turbe- või privaatsusküsimus, kirjuta [email protected] ja lisa pealkirja märksõna „security“. Suuname selle õige inimeseni.