Slándáil
Slán, mar go gcoinnímid níos lú
Is iad na sonraí is sábháilte ná na sonraí nach mbailímid riamh. Fanann a gcoinníonn Nvivio san AE, taistealaíonn sé criptithe agus níl teacht air ach ag na daoine a bhfuil sé ag teastáil uathu. Insíonn an leathanach seo conas, agus cad nach bhfuil againn fós.
- 0seoladh IP stóráilte
- 0pasfhocal le goid: logálann tú isteach le nasc trí ríomhphost
- AEfanann do shonraí i bhFrankfurt
Go hachomair
- Ní stóráiltear seoltaí IP ná gníomhairí úsáideora iomlána riamh, agus de réir réamhshocraithe ní stóráiltear aon rud ar ghléas do chuairteora.
- Ritheann an bunachar sonraí agus an logáil isteach i bhFrankfurt; stóráiltear scuaine na n-imeachtaí agus na socruithe ag Cloudflare faoi dhlínse an AE.
- Ritheann gach rud thar HTTPS: atreoraítear gnáth-HTTP, agus deir nvivio.com le brabhsálaithe gan aon rud eile a úsáid.
- Gan phasfhocail: logálann tú isteach le nasc aonuaire trí ríomhphost.
- Taispeántar eochracha API uair amháin agus ní stóráiltear iad ach mar hais; ceanglaíonn cúntóirí IS le OAuth.
- Ní shroicheann comhéadain phoiblí an bhunachair sonraí aon sonraí, agus tá slándáil ar leibhéal na sraithe ag gach tábla.
- Tá ár riarachán taobh thiar de Cloudflare Access agus scríobhann sé gach athrú, lena chúis, i loga iniúchta.
- Scrios suíomh nó d’eagraíocht, agus scriostar na sonraí laistigh de 24 uair an chloig.
- Ar aimsigh tú leochaileacht? Scríobh chuig security@nvivio.com; freagraímid laistigh de chúig lá oibre.
Do shonraí
Níos lú a bhailiú
Ní úsáidtear an seoladh IP ach sa chuimhne, ag an nóiméad a thagann cuairt, agus ní shroicheann sé an scuaine ná an bunachar sonraí riamh. I mód príobháideachais, aithnítear cuairteoir trí chód a athraíonn gach lá; scriostar an eochair laethúil taobh thiar de tar éis 26 uair an chloig. Ón ngníomhaire úsáideora, ní choinnítear ach an brabhsálaí, an córas agus an cineál gléis, agus glantar seoltaí sula stóráiltear aon rud.
San AE, gan logaí
Ritheann an bunachar sonraí agus an logáil isteach ag Supabase i bhFrankfurt (AWS eu-central-1). Stóráiltear scuaine na n-imeachtaí, socruithe na suíomhanna agus naisc na gcúntóirí IS ag Cloudflare faoi dhlínse an AE. Ritheann an deais, an API agus an freastalaí MCP in aice leis an mbunachar sonraí i bhFrankfurt. Ní chuirtear torthaí fiosrúchán i dtaisce, agus ní choinníonn ár gcód logaí d’iarratais. Sroicheann cuairt an t-ionad sonraí Cloudflare is gaire don chuairteoir ar dtús; do chuairteoirí san AE, tá sé sin san AE.
Criptithe ar an mbealach
Seirbheáiltear an script, bailiú na n-imeachtaí, an suíomh Gréasáin, an deais, an API agus an freastalaí MCP thar HTTPS; atreoraítear iarratas thar ghnáth-HTTP chuig HTTPS. Insíonn gach freagra ó nvivio.com do bhrabhsálaithe gan ach HTTPS a úsáid ar feadh bliana, ar a fhofhearainn freisin (HSTS). Tá an nasc ónár gcód chuig an mbunachar sonraí criptithe, agus criptíonn ár soláthraithe na sonraí stóráilte agus a gcúltacaí ar fos.
Do shonraí, do chinneadh
Coinnítear sonraí chomh fada agus a deir do phlean, agus scriostar sonraí níos sine gach oíche. Easpórtáil cuairteanna agus suimeanna laethúla mar CSV, ó Starter ar aghaidh. Scrios suíomh nó d’eagraíocht ar fad, agus scriostar na sonraí laistigh de 24 uair an chloig, le ríomhphost a dheimhníonn é.
Cé a fhaigheann isteach
Logáil isteach gan phasfhocal
Logálann tú isteach le nasc aonuaire a sheolaimid chuig do sheoladh ríomhphoist, mar sin níl aon phasfhocal ann le tomhas, le hathúsáid ná le sceitheadh. Scríobhann agus seolann Nvivio an ríomhphost sin é féin, agus ní dhéanann sé é ach nuair a iarrann an tseirbhís logála isteach é le síniú bailí.
Rochtain do d’fhoireann
Tá ról ag gach duine i d’eagraíocht: úinéir, riarthóir, eagarthóir nó léitheoir, do gach suíomh nó do shuíomh amháin. Ní oibríonn cuireadh ach don seoladh ríomhphoist cruinn ar seoladh chuige é, agus téann sé in éag tar éis 30 lá.
Eochracha API agus cúntóirí IS
Taispeántar eochair API uair amháin agus ní stóráiltear í ach mar hais. Is féidir í a dhéanamh inléite amháin, agus is féidir leat í a chúlghairm am ar bith. Gan eochair bhailí, diúltaíonn an API do gach iarratas, seachas don taispeántas poiblí le sonraí cumtha. Ceanglaíonn cúntóirí IS leis an bhfreastalaí MCP le OAuth, agus ní stóráiltear a gcomharthaí ach mar haiseanna. Níl rochtain ag an bhfreastalaí MCP ar an mbunachar sonraí: glaonn sé ar an API i d’ainm.
Bunachar sonraí dúnta
Ní féidir teacht ar do shonraí ach trí chód Nvivio féin, a sheiceálann ar gach iarratas cé thú féin agus cad atá cead agat a fheiceáil. Ní shroicheann comhéadain phoiblí an bhunachair sonraí (REST agus GraphQL) aon tábla: níl aon chearta ag na róil phoiblí, tá GraphQL múchta, agus tá slándáil ar leibhéal na sraithe ag gach tábla.
Ár rochtain féin
Tá ár riarachán (admin.nvivio.com) taobh thiar de Cloudflare Access, agus seiceálann ár gcód féin comhartha Access agus liosta gearr de dhaoine ainmnithe arís ar gach iarratas. Ní thaispeánann sé aon cheann de do staitisticí, ach líon na gcuairteanna in aghaidh an tsuímh, agus ní féidir leis do dheais a oscailt. Teastaíonn cúis le gach athrú a dhéantar ansin, agus téann sé isteach i loga iniúchta nach féidir a athrú ná a scriosadh.
Conas a reáchtálaimid Nvivio
Cosaint sa bhrabhsálaí
Tá ceanntásca slándála ar gach freagra ó nvivio.com. Ní féidir aon leathanach a thaispeáint taobh istigh de shuíomh eile, mar sin ní féidir le haon duine cleas a imirt ort chun go gcliceálfá i do dheais. Ní léitear comhaid riamh mar chineál eile, ní thaistealaíonn seoladh le cosán chuig suíomh eile riamh, agus tá an ceamara, an micreafón, an geoshuíomh agus ábhair fógraíochta múchta. Faigheann Nvivio deilbhíní suíomhanna Gréasáin eile é féin agus seirbheálann sé iad le polasaí dian, ionas nach féidir le deilbhín cód a rith riamh.
Faic caillte, faic faoi dhó
Faigheann gach imeacht aitheantóir uathúil nuair a thagann sé, mar sin ní áirítear seachadadh athdhéanta faoi dhó riamh. Fanann imeachtaí i scuaine le hathiarrachtaí uathoibríocha agus scuaine litreacha marbha, mar sin ní chailltear faic má bhíonn an bunachar sonraí as feidhm ar feadh tamaill ghearr. Lódálann an script go neamhshioncronach, mar sin ní fhanann do leathanach le Nvivio riamh. Déanann soláthraí ár mbunachair sonraí cúltaca den bhunachar sonraí gach lá freisin; fanann a scriosann tú sna cúltacaí sin go dtí go dtéann siad in éag.
Conas a thógaimid
Ritheann gach athrú na seiceálacha cineálacha agus na tástálacha uathoibrithe, agus ní imscartar chuig táirgeadh ach ón bpríomhbhrainse. Fanann rúin lasmuigh den chód agus ní thugtar iad ach don tseirbhís a bhfuil siad ag teastáil uaithi.
Íocaíochtaí
Téann íocaíochtaí trí Mollie, in Amstardam. Cuireann tú isteach sonraí do chárta nó do bhainc ar leathanach Mollie féin, mar sin ní shroicheann siad Nvivio riamh.
Ár soláthraithe agus a n-iniúchtaí
Níl aon deimhniú slándála ag Nvivio féin, ar nós ISO 27001 nó SOC 2. Tógaimid ar sholáthraithe a ndéantar iniúchadh neamhspleách orthu agus a fhoilsíonn a ndeimhnithe: Cloudflare don líonra agus dár gcód, agus Supabase, ar Amazon Web Services, don bhunachar sonraí. Is acusan atá freagracht as slándáil fhisiciúil na n-ionad sonraí. Tá gach ceann acu faoi cheangal ag comhaontú próiseála sonraí le hoibleagáidí atá chomh dian lenár gcinn féin ar a laghad.
Nuair a théann rud éigin mícheart
Má théann sárú ar shonraí pearsanta i bhfeidhm ar do shonraí, cuirimid in iúl duit laistigh de 48 uair an chloig ó fuaireamar amach faoi, mar a gheallann ár gcomhaontú próiseála sonraí, agus coinnímid taifead de gach teagmhas.
Cad nach bhfuil againn fós
Is fearr go gcloisfeá uainne é:
- An dara céim logála isteach in Nvivio. Is féidir le duine ar bith atá in ann do bhosca poist a léamh logáil isteach, mar sin cosain do bhosca poist le fíordheimhniú dhá chéim.
- Logáil isteach trí sholáthraí aitheantais do chuideachta féin (single sign-on).
- Deimhniú dár gcuid féin, ar nós ISO 27001 nó SOC 2.
- Duais fabhtanna (bug bounty): gabhaimid buíochas leat ag lua d’ainm, ní le hairgead.
- Leathanach stádais poiblí.
Ar aimsigh tú leochaileacht?
Scríobh chuig security@nvivio.com, i mBéarla nó in Ollainnis. Deimhnímid do thuairisc laistigh de chúig lá oibre, coinnímid ar an eolas thú fad is a réitímid an fhadhb, agus ní ghlacaimid aon chaingean dlí i gcoinne taighde a leanann ár mbeartas.
Na mionsonraí, i scríbhinn
Is iad ár mbearta slándála iarscríbhinn 2 den chomhaontú próiseála sonraí; in éineacht leis na doiciméid thíos, is iad sin ár ngealltanas.
Féach ar do shuíomh féin in Nvivio inniu
Cuir isteach do sheoladh ríomhphoist, cliceáil ar an nasc, cuir do shuíomh leis agus greamaigh líne amháin. Sin a bhfuil ann.
Pro saor in aisce ar feadh 30 lá · gan chárta creidmheasa · logáil isteach le nasc trí ríomhphost