Mapendekezo yako yana data nyeti za biashara. Tunachukulia faragha na usalama wako kwa uzito. Hivi ndivyo tunavyolinda taarifa zako katika kila ngazi.
Tabaka nyingi za usalama zinafanya kazi pamoja kuweka taarifa za biashara yako salama.
Data yote imesimbwa wakati wa usafirishaji kwa kutumia TLS 1.2+ na wakati wa kupumzika kwa kutumia usimbaji AES-256. Mapendekezo yako na data za biashara zinalindwa katika kila hatua.
Ruhusa za majukumu zinahakikisha wanachama wa timu wanafika tu wanachohitaji. Nafasi za kazi zimetengwa kabisa, data yako haionekani kamwe kwa mashirika mengine.
Nywila zimehashiwa kwa kutumia algoriti za viwango vya sekta. Uthibitisho wa mambo mawili (2FA) unapatikana kwa akaunti zote. Vikao vinaisha kiotomatiki baada ya kutokuwa na shughuli.
Tunashughulikia data kulingana na kanuni za EU. Tunafanya upungufu wa data, tunaunga mkono haki ya kufutwa, na kamwe hatuuzi data yako kwa wahusika wa tatu.
Jukwaa letu linafanya kazi kwenye miundombinu ya wingu ya kisasa inayosimamiwa na nakala rudufu za kiotomatiki, ufuatiliaji wa muda wa uendeshaji, na upotoshaji. Tunafuatilia mara kwa mara mambo yasiyo ya kawaida.
Malipo yanashughulikiwa na Stripe, mtoa huduma aliyeidhinishwa PCI-DSS Ngazi 1. Hatuhifadhi kamwe nambari za kadi za mikopo au data nyeti za malipo kwenye seva zetu.
Kutoka wakati unapounda pendekezo hadi saini ya mwisho, kila kipengele kimejengwa na usalama akilini.
Kila sehemu ya API inathibitisha na kusafisha ingizo kuzuia mashambulizi ya sindano. Tunatumia ukaguzi mkali wa aina, vikomo vya urefu, na uchujaji wa maudhui katika programu nzima.
Sehemu zote zina ukomo wa kiwango kuzuia mashambulizi ya nguvu na matumizi mabaya ya API. Shughuli nyeti kama kuingia, uthibitishaji wa saini, na kuweka upya nywila zina vikomo vya ziada.
Muunganisho wa CRM unatumia OAuth 2.0 na PKCE pale inapoungwa mkono. Tokeni zimesimbwa wakati wa kupumzika na kuonyeshwa upya kiotomatiki. Hali ya muunganisho inathibitishwa kwa kila ombi.
Funguo za API zimehifadhiwa kwa kutumia uhashishaji wa njia moja. Kila funguo ina viwango vya matumizi vinavyoweza kusanidiwa, muda wa kuisha wa kiotomatiki, na ukaguzi wa kila ombi. Funguo zinaweza kubatilishwa papo hapo.
Maombi ya asili tofauti yamezuiwa kwa vikoa vilivyoidhinishwa pekee. Mazingira ya uzalishaji yanatekeleza sera kali za asili, kuzuia ufikiaji usioidhinishwa kutoka tovuti za nje.
Tunafanya ukaguzi wa usalama mara kwa mara wa msingi wa msimbo, utegemezi, na miundombinu yetu. Mabadiliko yote yanapitia mapitio ya msimbo kabla ya utoaji.
Mapendekezo yanayoshirikiwa yanatumia tokeni za kipekee zisizoweza kukisiwa. Ulinzi wa hiari wa nywila na muda wa ufikiaji unapatikana. Shughuli zote za kutazama zinafuatiliwa na zinaonekana kwa mtumaji.
Saini za kielektroniki zinathibitishwa kupitia uthibitisho wa barua pepe na misimbo ya mara moja. Kila saini inakamata metadata ya idhini, muhuri wa wakati, na anwani ya IP kwa utiifu wa kisheria.
Tunaamini katika uwazi. Hii ndio data tunayokusanya na jinsi tunavyoitumia.
Jina, anwani ya barua pepe, nywila iliyohashiwa, mipangilio ya wasifu, usanidi wa 2FA
Maudhui ya mapendekezo, jedwali za bei, violezo, upakiaji wa media, historia ya matoleo
Tokeni za kushiriki, shughuli za kutazama (maoni ya ukurasa, muda uliotumika), rekodi za saini, historia ya ufuatiliaji
Tokeni za CRM zilizosimbwa, ramani za uwanja, data ya mikataba iliyosawazishwa. Tunafika tu data ya CRM unayoidhinisha wazi.
Mpango wa usajili, Kitambulisho cha mteja wa Stripe, historia ya ankara. Maelezo ya malipo yamehifadhiwa pekee na Stripe.
Faragha ni thamani ya msingi, si sanduku la kuangalia tu. Tuliunda jukwaa letu na faragha kama hatua ya kuanzia.
Usalama wa data yako ni kipaumbele chetu. Anza kuunda mapendekezo ya kitaalamu kwa ujasiri.