Turvalisus

Turvaline, sest hoiame vähem

Kõige turvalisemad on andmed, mida me kunagi ei kogu. See, mida Nvivio siiski hoiab, jääb EL-i, liigub krüpteeritult ja on kättesaadav ainult neile, kes seda vajavad. See leht räägib, kuidas, ja mida meil veel pole.

0salvestatud IP-aadressi
0parooli, mida varastada: logid sisse e-kirjaga saadetud lingiga
ELsinu andmed jäävad Frankfurti

Lühidalt

IP-aadresse ja täielikke kasutajaagente ei salvestata kunagi ning vaikimisi ei salvestata sinu külastaja seadmesse midagi.
Andmebaas ja sisselogimine töötavad Frankfurdis; sündmuste järjekorda ja seadeid hoitakse Cloudflare'is EL-i jurisdiktsiooni all.
Kõik käib üle HTTPS-i: tavaline HTTP suunatakse ümber ja nvivio.com ütleb brauseritele, et nad muud ei kasutaks.
Paroole pole: logid sisse ühekordse lingiga, mis saadetakse e-kirjaga.
API-võtmeid näidatakse üks kord ja salvestatakse ainult räsina; AI-assistendid ühenduvad OAuthiga.
Andmebaasi avalike liideste kaudu ei pääse ühegi andmeni ja igal tabelil on reataseme turvalisus.
Meie halduskeskkond on Cloudflare Accessi taga ja kirjutab iga muudatuse koos põhjusega auditilogisse.
Kustuta sait või oma organisatsioon ja selle andmed kustutatakse 24 tunni jooksul.
Leidsid haavatavuse? Kirjuta aadressile security@nvivio.com; vastame viie tööpäeva jooksul.

Sinu andmed

Kogume vähem

IP-aadressi kasutatakse ainult mälus, külastuse saabumise hetkel, ja see ei jõua kunagi järjekorda ega andmebaasi. Privaatsusrežiimis tuvastatakse külastaja koodi järgi, mis muutub iga päev; selle taga olev päevavõti kustutatakse 26 tunni pärast. Kasutajaagendist jäävad alles ainult brauser, süsteem ja seadme tüüp ning aadressid puhastatakse enne, kui midagi salvestatakse.

EL-is, ilma logideta

Andmebaas ja sisselogimine töötavad Supabase'is Frankfurdis (AWS eu-central-1). Sündmuste järjekorda, saitide seadeid ja AI-assistentide ühendusi hoitakse Cloudflare'is EL-i jurisdiktsiooni all. Töölaud, API ja MCP-server töötavad andmebaasi kõrval Frankfurdis. Päringutulemusi ei puhverdata ja meie kood ei pea päringute kohta logisid. Külastus jõuab esmalt külastajale lähimasse Cloudflare'i andmekeskusesse; EL-i külastajate puhul asub see EL-is.

Teel krüpteeritud

Skript, sündmuste kogumine, veebisait, töölaud, API ja MCP-server töötavad üle HTTPS-i; tavalise HTTP kaudu tehtud päring suunatakse ümber HTTPS-ile. Iga nvivio.com-i vastus ütleb brauseritele, et nad kasutaksid aasta jooksul ainult HTTPS-i, ka alamdomeenidel (HSTS). Ühendus meie koodi ja andmebaasi vahel on krüpteeritud ning meie teenusepakkujad krüpteerivad salvestatud andmed ja nende varukoopiad.

Sinu andmed, sinu otsus

Andmeid säilitatakse nii kaua, kui sinu pakett ette näeb, ja vanemad andmed kustutatakse igal ööl. Ekspordi külastused ja päevasummad CSV-na, alates paketist Starter. Kustuta sait või kogu oma organisatsioon ja selle andmed kustutatakse 24 tunni jooksul; kinnituseks saad e-kirja.

Kes pääseb ligi

Ligipääs sinu meeskonnale

Igal sinu organisatsiooni liikmel on roll: omanik, administraator, toimetaja või lugeja, kõigi saitide või ainult ühe saidi jaoks. Kutse töötab ainult täpselt sellel e-posti aadressil, kuhu see saadeti, ja aegub 30 päeva pärast.

API-võtmed ja AI-assistendid

API-võtit näidatakse üks kord ja see salvestatakse ainult räsina. See võib olla ainult lugemiseks ja sa saad selle igal ajal tühistada. Kehtiva võtmeta lükkab API iga päringu tagasi, välja arvatud väljamõeldud andmetega avalik demo. AI-assistendid ühenduvad MCP-serveriga OAuthi kaudu ja nende tokeneid salvestatakse ainult räsidena. MCP-serveril pole ligipääsu andmebaasile: see kasutab API-t sinu nimel.

Suletud andmebaas

Sinu andmetele pääseb ligi ainult Nvivio enda koodi kaudu, mis kontrollib iga päringu puhul, kes sa oled ja mida tohid näha. Andmebaasi avalike liideste (REST ja GraphQL) kaudu ei pääse ühegi tabelini: avalikel rollidel pole õigusi, GraphQL on välja lülitatud ja igal tabelil on reataseme turvalisus.

Meie enda ligipääs

Meie halduskeskkond (admin.nvivio.com) on Cloudflare Accessi taga ning meie enda kood kontrollib iga päringu puhul uuesti Accessi tokenit ja lühikest nimelist inimeste loendit. See ei näita sinu statistikast midagi peale külastuste arvu saidi kohta ega saa sinu töölauda avada. Iga sealne muudatus vajab põhjendust ja läheb auditilogisse, mida ei saa muuta ega kustutada.

Kuidas me Nviviot käitame

Kaitse brauseris

Iga nvivio.com-i vastus kannab turvapäiseid. Ühtegi lehte ei saa näidata teise saidi sees, nii et keegi ei saa sind meelitada sinu töölaual klõpsama. Faile ei loeta kunagi teist tüüpi failina, lehe täielik aadress ei lähe kunagi teisele saidile ning kaamera, mikrofon, asukoht ja reklaamiteemad on välja lülitatud. Teiste veebisaitide ikoonid laadib Nvivio ise ja edastab need range poliitikaga, nii et ikoon ei saa kunagi koodi käivitada.

Midagi ei kao, midagi ei loeta topelt

Iga sündmus saab saabudes unikaalse identifikaatori, nii et korduvat kohaletoimetamist ei loeta kunagi kaks korda. Sündmused ootavad järjekorras automaatsete korduskatsetega ja dead-letter-järjekorraga, nii et andmebaasi lühike katkestus ei kaota midagi. Skript laaditakse asünkroonselt, nii et sinu leht ei oota kunagi Nviviot. Meie andmebaasi teenusepakkuja teeb lisaks iga päev andmebaasist varukoopia; see, mida kustutad, jääb neisse varukoopiatesse, kuni need aeguvad.

Kuidas me arendame

Iga muudatuse puhul käivitatakse tüübikontrollid ja automaattestid ning tootmisse paigaldatakse ainult põhiharust. Saladused hoitakse koodist eemal ja antakse ainult teenusele, mis neid vajab.

Maksed

Maksed käivad Amsterdamis asuva Mollie kaudu. Sisestad oma kaardi- või pangaandmed Mollie enda lehel, nii et need ei jõua kunagi Nvivioni.

Meie teenusepakkujad ja nende auditid

Nviviol endal pole turvasertifikaati, nagu ISO 27001 või SOC 2. Me tugineme teenusepakkujatele, keda auditeeritakse sõltumatult ja kes avaldavad oma sertifikaadid: Cloudflare võrgu ja meie koodi jaoks ning Supabase, mis töötab Amazon Web Servicesis, andmebaasi jaoks. Andmekeskuste füüsiline turvalisus on nende vastutus. Igaüks neist on seotud andmetöötluslepinguga, mille kohustused on vähemalt sama ranged kui meie omad.

Kui midagi läheb valesti

Kui isikuandmetega seotud rikkumine puudutab sinu andmeid, anname sulle sellest teada 48 tunni jooksul pärast seda, kui oleme sellest teada saanud, nagu meie andmetöötlusleping lubab, ja peame iga intsidendi kohta registrit.

Mida meil veel pole

Parem, kui kuuled seda meilt:

Teine sisselogimisetapp Nvivios. Kes saab lugeda sinu postkasti, saab sisse logida, seega kaitse oma postkasti kaheastmelise kinnitamisega.
Sisselogimine sinu ettevõtte enda identiteedipakkuja kaudu (ühekordne sisselogimine).
Oma sertifikaat, nagu ISO 27001 või SOC 2.
Vigade jahtimise preemiaprogramm (bug bounty): täname sind nimeliselt, mitte rahaga.
Avalik olekuleht.

Leidsid haavatavuse?

Kirjuta aadressile security@nvivio.com inglise või hollandi keeles. Kinnitame sinu teate viie tööpäeva jooksul, hoiame sind parandamise ajal kursis ega astu õiguslikke samme uurimistöö vastu, mis järgib meie põhimõtteid.

Üksikasjad kirjalikult

Meie turvameetmed on andmetöötluslepingu 2. lisa; koos allolevate dokumentidega on need see, mille täitmise me endale kohustuseks võtame.

Vaata oma saiti Nvivios juba täna

Sisesta oma e-posti aadress, klõpsa lingil, lisa oma sait ja kleebi üks rida. Ongi kõik.

Alusta tasuta Vaata töölauda

Pro 30 päeva tasuta · krediitkaarti pole vaja · sisselogimine e-kirjaga saadetud lingiga