Сигурност

Функции за сигурност

Вашите данни са си ваши

Данните ви принадлежат на вас. Точка. Всички съобщения, които изпращате, не само се пренасят и съхраняват сигурно, но са и защитени срещу експортиране по съображения за съответствие.

Нулева модерация

„Никой Голям брат не ви наблюдава“ означава, че никой няма директен достъп до базата данни, за да разбере за съобщенията ви в Chanty.

Протоколи за сигурност при трансфер на данни
Предотвратяване на загуба на данни
Достъп до екипното пространство само с покана
Криптиране на файловата система и файловото хранилище
Тестове за проникване на ниво приложение и инфраструктура
Изолирани хранилища за екипите
Подробни вътрешни политики
Политики за одит на съответствието
Регулиране на съхранението на данните

Chanty и Общият регламент на ЕС за защита на данните

Chanty уважава поверителността ви и ви помага да разберете правата си съгласно Общия регламент за защита на данните (GDPR), в сила от 25 май 2018 г.

Внедрили сме подходите, инструментите и процесите, за да потвърдим съответствието си с изискванията, посочени в GDPR.

Разгледайте нашата Политика за поверителност, за да научите повече за защитата на личната си информация съгласно GDPR.

Мерки за сигурност, които внедрихме, за да защитим вас и данните ви

Надеждност на архитектурата

Базата данни се репликира синхронно, за да ни помогне бързо да се възстановим при срив. Превантивно правим редовни снимки на базата данни и ги съхраняваме сигурно в отделен център за данни. Това гарантира възстановяване на базата данни в случай на сериозен срив на Amazon.

Криптирани транзакции

Chanty налага HTTPS с TLS (SSL) за всички услуги, включително публичния ни уебсайт. Уеб връзките към всички услуги на Chanty са през TLS 1.2 и по-нови. Поддържаме forward secrecy и AES-128-GCM и забраняваме несигурни връзки с TLS 1.1 и по-стари или SSL 3.

Сигурност на центъра за данни

Всички сървъри, които използваме в Chanty, се хостват в сигурни, одитирани по SAS 70 центрове за данни. Сървърите са защитени със защитна стена, за да позволяват минималния трафик, необходим за работата на услугата.

Amazon осигурява сигурност с множество сертификати, включително SSAE 16. За повече информация относно физическите процеси за сигурност на Amazon, моля, посетете https://aws.amazon.com/security/.

Потребителски функции

Настройките за видимост и споделяне на данни в едно екипно пространство се определят от типа на разговора или задачата. Членовете на екипното пространство решават какъв разговор да създадат – публичен или частен.

Push известията могат да показват или скриват съдържанието, за да предотвратят излагането на данни.
Достъпът само с покана по имейл гарантира нула спам и разсейвания.

Функции на продукта

Удостоверяване – потребителите на Chanty се удостоверяват чрез еднократни кодове, които са по-сигурни и по-трудни за експлоатиране в сравнение с използването на парола. Ако някой потребител реши да използва парола вместо това, паролите се защитават чрез криптиране със сол.

Управление на потребителите – администраторите на екипното пространство могат да премахват членове на екипа от интерфейса на приложението.

Гарантирана достъпност

Chanty използва Amazon Web Services (EC2, S3 и Amazon Elasticsearch Service) за управление на потребителските данни.

Chanty гарантира, че достъпността на архитектурата отговаря на изискванията на EC2 SLA от 99,9%. https://aws.amazon.com/compute/sla/

Сигурността в Chanty