Imani na Usalama

Usalama kwa 7Konto

Jinsi tunavyolinda data yako, data ya wateja wako na biashara yako. Mitindo ya usalama ya kiwango cha biashara iliyojengwa kwenye jukwaa kutoka siku ya kwanza.

Usalama si kisanduku cha kuteua katika 7Konto - kimeundwa katika usanifu wa jukwaa. Kila uamuzi wa muundo huzingatia athari za usalama, kuanzia taratibu za hifadhidata (kumbukumbu za ukaguzi zisizobadilika, utiaji sahihi wa kriptografia) hadi chaguo za miundombinu (ukaaji wa data wa Umoja wa Ulaya, utumaji usiohitajika) hadi mazoea ya uendeshaji (arifa ya tukio la saa 72, mazoezi ya kawaida).

vikoa vya usalama

Jinsi tunavyolinda jukwaa

Maeneo sita ya mazoezi ya usalama, yanatumika kila mara.

Usimbaji fiche

  • TLS 1.3 kwa data yote katika transit
  • AES-256 usimbaji fiche mahali pa kupumzika
  • Hifadhi hifadhidata zilizosimbwa kwa njia fiche
  • Tokeni za API zilizosimbwa kwa njia fiche kwa SHA-256 hashing
  • HMAC-iliyosainiwa na HMAC ya malipo ya mtandaoni

Udhibiti wa Ufikiaji

  • Udhibiti wa ufikiaji wa msingi wa jukumu (RBAC) kwa watumiaji watawala
  • API usimamizi muhimu wenye upeo wa punjepunje
  • Uthibitishaji wa sababu nyingi usaidizi
  • Usimamizi wa kipindi na muda wa kuisha kiotomatiki
  • orodha ya vibali vya IP kwa daraja la Biashara

Miundombinu

  • vituo vya data vyenye msingi wa EU kwa chaguo-msingi (kutii GDPR)
  • Usambazaji usiohitajika na kushindwa kiotomatiki
  • Ufuatiliaji wa wakati halisi na arifa 24/7
  • Uwekaji wa usalama mara kwa mara
  • DDoS ulinzi katika makali

Uzingatiaji wa Udhibiti

  • GDPR-ushughulikiaji unaoendana na data kwa kubuni
  • PSD2 utiifu wa msamaha wa kitanzi kizima
  • Kislovakia Sheria ya Kulinda Data Ufuasi
  • Makubaliano ya Uchakataji Data yanapatikana
  • Rekodi za Shughuli za Uchakataji zimedumishwa

Auditability

  • Kumbukumbu za ukaguzi zisizobadilika kwa miamala yote
  • Kuweka kumbukumbu kwa vitendo kwa ajili ya shughuli za msimamizi
  • Ripoti za Maridhiano kwa usahihi wa kifedha
  • API za usafirishaji wa data kwa uthibitishaji wa mteja
  • Muhuri wa Muda, matukio yaliyotiwa saini kwa njia fiche

Jibu la Tukio

  • Taratibu za majibu ya tukio zilizohifadhiwa
  • Tarifa ndani ya saa 72 kwa ukiukaji wa data ya kibinafsi
  • Mazoezi ya majibu ya matukio ya mara kwa mara
  • Ripoti za baada ya tukio kwa wateja walioathirika
  • Uboreshaji unaoendelea kulingana na mafunzo tuliyojifunza
Compliance

Viwango na kanuni

Standard Maelezo Hali
GDPR Udhibiti wa Jumla wa Ulinzi wa Data (EU 2016/679) Inalingana na muundo
PSD2 Ilifungwa-Kitanzi Agizo la 2 la Huduma za Malipo msamaha wa kitanzi kifupi Inafanya kazi chini ya msamaha
Sheria ya Kulinda Data ya Kislovakia Zákon o ochrane osobných údajov Compliant
CCPA Sheria ya Faragha ya Mtumiaji ya California (kwa wateja wa Marekani) Mazoea Sambamba
SOC 2 Andika I Udhibiti wa Mfumo na Shirika ukaguzi Inaendelea
Ulinzi wa data

Wapi na jinsi tunavyohifadhi data

Chaguomsingi: Vituo vya data vya Umoja wa Ulaya

Data zote za mteja huhifadhiwa katika vituo vya data vilivyo na Umoja wa Ulaya kwa chaguomsingi, hivyo kutoa utiifu wa GDPR na ucheleweshaji mdogo kwa wateja wa Ulaya. Hifadhi rudufu huhifadhiwa kwa wingi katika maeneo mengi ya Umoja wa Ulaya.

Chaguo za kikanda (Biashara)

Wateja wa biashara wanaweza kuomba ukazi wa data katika maeneo mengine (Marekani, Uingereza, Ukraini, Afrika) ili kukidhi mahitaji ya udhibiti wa ndani. Urudufishaji wa kanda mbalimbali na ulinzi ufaao.

Upunguzaji wa data

Tunakusanya data muhimu pekee ili kutoa Huduma zetu. Hatuuzi data ya mteja kamwe. Tunatumia data iliyojumlishwa, isiyojulikana kwa uchanganuzi ambapo utambulisho wa kibinafsi hauwezekani.

Umiliki wa data

Unamiliki data ya mteja wako. Sisi ni kichakataji data, si kidhibiti. Usafirishaji kamili wa data kupitia API. Ufutaji unapatikana kwa ombi. Usaidizi wa uhamiaji hutolewa ikiwa utabadilisha majukwaa.

Reporting

Ripoti suala la usalama

Kama umepata athari ya kiusalama, tafadhali iripoti kwa kuwajibika. Tunachukua ripoti kwa uzito na kujibu haraka.

ufichuzi unaowajibika

  1. 1. Barua pepe security@7konto.com na maelezo ya kuathirika
  2. 2. Tutakubali kupokea ndani ya saa 24
  3. 3. Tutachunguza na kutoa sasisho za hali
  4. 4. Tutakujulisha suala litakaporekebishwa
  5. 5. Kwa idhini yako, tunaweza kukiri hadharani mchango wako

Tafadhali usifichue udhaifu hadharani kabla hatujapata fursa ya kutosha kuushughulikia. Tunashukuru kuripoti kwa uwajibikaji na tunafanyia kazi haraka masuala halali.

maswali ya usalama kabla ya kujiandikisha?

Tuna furaha kujadili mahitaji mahususi ya usalama, kukagua hati, kusaini NDA na kukamilisha hojaji za usalama.

Jadili mahitaji ya usalama