భద్రత 7Konto
మేము మీ డేటాను, మీ కస్టమర్ల డేటాను మరియు మీ వ్యాపారాన్ని ఎలా రక్షిస్తాము. మొదటి రోజు నుండి ప్లాట్ఫారమ్లో ఎంటర్ప్రైజ్-గ్రేడ్ భద్రతా పద్ధతులు రూపొందించబడ్డాయి.
భద్రత అనేది 7Konto వద్ద చెక్బాక్స్ కాదు — ఇది ప్లాట్ఫారమ్ ఆర్కిటెక్చర్లో నిర్మించబడింది. ప్రతి డిజైన్ నిర్ణయం డేటాబేస్ స్కీమా (మార్పులేని ఆడిట్ లాగ్లు, క్రిప్టోగ్రాఫిక్ సంతకం) నుండి ఇన్ఫ్రాస్ట్రక్చర్ ఎంపికల (EU డేటా రెసిడెన్సీ, రిడండెంట్ డిప్లాయ్మెంట్లు) వరకు కార్యాచరణ పద్ధతుల వరకు (72-గంటల సంఘటన నోటిఫికేషన్, సాధారణ కసరత్తులు) భద్రతా చిక్కులను పరిగణలోకి తీసుకుంటుంది.
మేము ప్లాట్ఫారమ్ను ఎలా భద్రపరుస్తాము
భద్రతా సాధన యొక్క ఆరు ప్రాంతాలు, నిరంతరం వర్తిస్తాయి.
ఎన్క్రిప్షన్
- TLS 1.3
- AES-256 విశ్రాంతి వద్ద గుప్తీకరణ
- ఎన్క్రిప్టెడ్ డేటాబేస్ బ్యాకప్లు
- SHA-256 హ్యాషింగ్తో API టోకెన్లు గుప్తీకరించబడ్డాయి
- HMAC సంతకం చేసిన వెబ్హూక్ పేలోడ్లు
యాక్సెస్ కంట్రోల్
- అడ్మిన్ వినియోగదారుల కోసం పాత్ర-ఆధారిత యాక్సెస్ నియంత్రణ (RBAC)
- API గ్రాన్యులర్ స్కోప్లతో కీలక నిర్వహణ
- బహుళ-కారకాల ప్రమాణీకరణ మద్దతు
- ఆటోమేటిక్ టైమ్అవుట్తో సెషన్ నిర్వహణ
- IP అనుమతి జాబితా
ఇన్ఫ్రాస్ట్రక్చర్
- EU-ఆధారిత డేటా కేంద్రాలు (GDPR సమ్మతి)
- ఆటోమేటిక్ ఫెయిల్ఓవర్తో అనవసరమైన విస్తరణలు
- 24/7 హెచ్చరికతో రియల్ టైమ్ మానిటరింగ్
- రెగ్యులర్ సెక్యూరిటీ ప్యాచింగ్
- DDoS అంచు వద్ద రక్షణ
రెగ్యులేటరీ వర్తింపు
- GDPR-డిజైన్ ద్వారా కంప్లైంట్ డేటా హ్యాండ్లింగ్
- @PSD2 క్లోజ్డ్-లూప్ మినహాయింపు సమ్మతి
- స్లోవాక్ డేటా రక్షణ చట్టం కట్టుబడి
- డేటా ప్రాసెసింగ్ ఒప్పందాలు అందుబాటులో ఉన్నాయి
- నిర్వహించబడుతున్న ప్రాసెసింగ్ కార్యకలాపాల రికార్డులు
ఆడిటబిలిటీ
- అన్ని లావాదేవీల కోసం మార్చలేని ఆడిట్ లాగ్లు
- నిర్వాహక కార్యకలాపాల కోసం వినియోగదారు చర్య లాగింగ్
- ఆర్థిక ఖచ్చితత్వం కోసం సయోధ్య నివేదికలు
- కస్టమర్ ధృవీకరణ కోసం డేటా ఎగుమతి APIలు
- టైమ్స్టాంప్ చేయబడిన, క్రిప్టోగ్రాఫికల్గా సంతకం చేయబడిన ఈవెంట్లు
సంఘటన ప్రతిస్పందన
- డాక్యుమెంట్ చేయబడిన సంఘటన ప్రతిస్పందన విధానాలు
- వ్యక్తిగత డేటా ఉల్లంఘనల కోసం 72 గంటల్లో నోటిఫికేషన్
- రెగ్యులర్ సంఘటన ప్రతిస్పందన కసరత్తులు
- ప్రభావిత కస్టమర్ల కోసం పోస్ట్-సంఘటన నివేదికలు
- నేర్చుకున్న పాఠాల ఆధారంగా నిరంతర అభివృద్ధి
ప్రమాణాలు మరియు నిబంధనలు
| స్టాండర్డ్ | వివరణ | స్థితి |
|---|---|---|
| GDPR | జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ (EU 2016/679) | డిజైన్ ద్వారా కంప్లైంట్ |
| PSD2 క్లోజ్డ్-లూప్ | చెల్లింపు సేవల ఆదేశం 2 క్లోజ్డ్-లూప్ మినహాయింపు | మినహాయింపు కింద ఆపరేటింగ్ |
| స్లోవాక్ డేటా ప్రొటెక్షన్ యాక్ట్ | జకోన్ ఓ ఓచ్రేన్ ఓసోబ్నిచ్ ఉడాజోవ్ | కంప్లైంట్ |
| CCPA | కాలిఫోర్నియా వినియోగదారుల గోప్యతా చట్టం (US కస్టమర్ల కోసం) | అనుకూల పద్ధతులు |
| SOC 2 టైప్ I | వ్యవస్థ మరియు సంస్థ నియంత్రణల ఆడిట్ | పురోగతిలో ఉంది |
మేము డేటాను ఎక్కడ మరియు ఎలా నిల్వ చేస్తాము
డిఫాల్ట్: EU డేటా కేంద్రాలు
మొత్తం కస్టమర్ డేటా డిఫాల్ట్గా EU-ఆధారిత డేటా సెంటర్లలో నిల్వ చేయబడుతుంది, ఇది యూరోపియన్ కస్టమర్లకు GDPR సమ్మతిని మరియు తక్కువ జాప్యాన్ని అందిస్తుంది. బ్యాకప్లు బహుళ EU స్థానాల్లో అనవసరంగా నిల్వ చేయబడతాయి.
ప్రాంతీయ ఎంపికలు (ఎంటర్ప్రైజ్)
ఎంటర్ప్రైజ్ కస్టమర్లు స్థానిక నియంత్రణ అవసరాలను తీర్చడానికి ఇతర ప్రాంతాలలో (US, UK, ఉక్రెయిన్, ఆఫ్రికా) డేటా రెసిడెన్సీని అభ్యర్థించవచ్చు. తగిన రక్షణలతో క్రాస్-రీజియన్ రెప్లికేషన్.
డేటా కనిష్టీకరణ
మేము మా సేవలను అందించడానికి అవసరమైన డేటాను మాత్రమే సేకరిస్తాము. మేము కస్టమర్ డేటాను ఎప్పుడూ విక్రయించము. వ్యక్తిగత గుర్తింపు అసాధ్యమైన చోట మాత్రమే మేము విశ్లేషణల కోసం సమగ్ర, అనామక డేటాను ఉపయోగిస్తాము.
డేటా యాజమాన్యం
మీ కస్టమర్ డేటా మీ స్వంతం. మేము డేటా ప్రాసెసర్, కంట్రోలర్ కాదు. API ద్వారా పూర్తి డేటా ఎగుమతి. అభ్యర్థనపై తొలగింపు అందుబాటులో ఉంది. మీరు ప్లాట్ఫారమ్లను మార్చినట్లయితే మైగ్రేషన్ సహాయం అందించబడుతుంది.
భద్రతా సమస్యను నివేదించండి
మీరు భద్రతా దుర్బలత్వాన్ని గుర్తించినట్లయితే, దయచేసి దానిని బాధ్యతాయుతంగా నివేదించండి. మేము నివేదికలను తీవ్రంగా పరిగణిస్తాము మరియు త్వరగా ప్రతిస్పందిస్తాము.
బాధ్యతాయుతమైన బహిర్గతం
- 1. ఇమెయిల్ security@7konto.com దుర్బలత్వం యొక్క వివరాలతో
- 2. మేము 24 గంటలలోపు రసీదుని ధృవీకరిస్తాము
- 3. మేము దర్యాప్తు చేసి, స్థితి నవీకరణలను అందిస్తాము
- 4. సమస్య పరిష్కరించబడినప్పుడు మేము మీకు తెలియజేస్తాము
- 5. మీ అనుమతితో, మేము మీ సహకారాన్ని బహిరంగంగా గుర్తించవచ్చు
దయచేసి దుర్బలత్వాలను పరిష్కరించడానికి మాకు సహేతుకమైన అవకాశం లభించే ముందు వాటిని బహిరంగంగా వెల్లడించవద్దు. మేము బాధ్యతాయుతంగా నివేదించడాన్ని అభినందిస్తున్నాము మరియు చట్టబద్ధమైన సమస్యలపై త్వరగా పని చేస్తాము.
సైన్ అప్ చేయడానికి ముందు భద్రతా ప్రశ్నలు?
నిర్దిష్ట భద్రతా అవసరాలను చర్చించడం, డాక్యుమెంటేషన్ని సమీక్షించడం, NDAలపై సంతకం చేయడం మరియు పూర్తి భద్రతా ప్రశ్నాపత్రాలను గురించి మేము సంతోషిస్తున్నాము.
భద్రతా అవసరాలను చర్చించండి