Sigurnost
Sigurno, jer čuvamo manje
Najsigurniji su podaci oni koje nikad ne prikupimo. Ono što Nvivio ipak čuva ostaje u EU-u, putuje šifrirano i dostupno je samo onima kojima treba. Ova stranica objašnjava kako, i što još nemamo.
- 0spremljenih IP adresa
- 0lozinki koje se mogu ukrasti: prijavljujete se poveznicom iz e-poruke
- EUvaši podaci ostaju u Frankfurtu
Ukratko
- IP adrese i puni korisnički agenti nikad se ne spremaju, a prema zadanim postavkama ništa se ne sprema na uređaj vašeg posjetitelja.
- Baza podataka i prijave rade u Frankfurtu; red čekanja događaja i postavke spremaju se kod Cloudflarea pod jurisdikcijom EU-a.
- Sve ide preko HTTPS-a: obični HTTP se preusmjerava, a nvivio.com preglednicima nalaže da ne koriste ništa drugo.
- Bez lozinki: prijavljujete se jednokratnom poveznicom iz e-poruke.
- API ključevi prikazuju se jednom i spremaju samo kao hash; AI asistenti povezuju se putem protokola OAuth.
- Javna sučelja baze podataka ne dosežu nikakve podatke, a svaka tablica ima sigurnost na razini retka.
- Naša administracija nalazi se iza usluge Cloudflare Access i svaku promjenu, s razlogom, upisuje u revizijski zapisnik.
- Izbrišete li web-mjesto ili svoju organizaciju, pripadajući podaci brišu se u roku od 24 h.
- Pronašli ste ranjivost? Pišite na security@nvivio.com; odgovaramo u roku od pet radnih dana.
Vaši podaci
Prikupljamo manje
IP adresa koristi se samo u memoriji, u trenutku kad posjet stigne, i nikad ne dolazi do reda čekanja ni do baze podataka. U načinu privatnosti posjetitelj se prepoznaje po kodu koji se mijenja svaki dan; dnevni ključ iza njega briše se nakon 26 sati. Od korisničkog agenta zadržavaju se samo preglednik, sustav i vrsta uređaja, a adrese se čiste prije nego što se išta spremi.
U EU-u, bez zapisnika
Baza podataka i prijave rade kod Supabasea u Frankfurtu (AWS eu-central-1). Red čekanja događaja, postavke web-mjesta i veze AI asistenata spremaju se kod Cloudflarea pod jurisdikcijom EU-a. Nadzorna ploča, API i MCP poslužitelj rade uz bazu podataka u Frankfurtu. Rezultati upita ne spremaju se u predmemoriju, a naš kod ne vodi zapisnike zahtjeva. Posjet najprije stiže u podatkovni centar Cloudflarea najbliži posjetitelju; za posjetitelje u EU-u on je u EU-u.
Šifrirano na putu
Skripta, prikupljanje događaja, web-mjesto, nadzorna ploča, API i MCP poslužitelj rade preko HTTPS-a; zahtjev preko običnog HTTP-a preusmjerava se na HTTPS. Svaki odgovor s nvivio.com nalaže preglednicima da godinu dana koriste samo HTTPS, i na poddomenama (HSTS). Veza između našeg koda i baze podataka je šifrirana, a naši pružatelji usluga šifriraju pohranjene podatke i njihove sigurnosne kopije.
Vaši podaci, vaša odluka
Podaci se čuvaju onoliko dugo koliko predviđa vaš paket, a stariji se podaci brišu svake noći. Izvezite posjete i dnevne zbrojeve u CSV, od paketa Starter. Izbrišite web-mjesto ili cijelu organizaciju i pripadajući podaci brišu se u roku od 24 h, uz e-poruku koja to potvrđuje.
Tko ima pristup
Prijava bez lozinke
Prijavljujete se jednokratnom poveznicom koju šaljemo na vašu adresu e-pošte, pa nema lozinke koja se može pogoditi, ponovno upotrijebiti ili procuriti. Nvivio tu e-poruku sam piše i šalje, i to samo kad je usluga za prijavu zatraži s valjanim potpisom.
Pristup za vaš tim
Svatko u vašoj organizaciji ima ulogu: vlasnik, administrator, urednik ili čitatelj, za sva web-mjesta ili samo za jedno. Pozivnica vrijedi samo za točno onu adresu e-pošte na koju je poslana i istječe nakon 30 dana.
API ključevi i AI asistenti
API ključ prikazuje se jednom i sprema samo kao hash. Može biti samo za čitanje, a možete ga opozvati u bilo kojem trenutku. Bez valjanog ključa API odbija svaki zahtjev, osim za javni demo s izmišljenim podacima. AI asistenti povezuju se s MCP poslužiteljem putem protokola OAuth, a njihovi se tokeni spremaju samo kao hash. MCP poslužitelj nema pristup bazi podataka: poziva API u vaše ime.
Zatvorena baza podataka
Vašim podacima pristupa se samo kroz vlastiti kod Nvivija, koji pri svakom zahtjevu provjerava tko ste i što smijete vidjeti. Javna sučelja baze podataka (REST i GraphQL) ne dosežu nijednu tablicu: javne uloge nemaju prava, GraphQL je isključen, a svaka tablica ima sigurnost na razini retka.
Naš vlastiti pristup
Naša administracija (admin.nvivio.com) nalazi se iza usluge Cloudflare Access, a naš vlastiti kod pri svakom zahtjevu ponovno provjerava token usluge Access i kratak popis imenovanih osoba. Ne prikazuje ništa od vaše statistike, samo broj posjeta po web-mjestu, i ne može otvoriti vašu nadzornu ploču. Svaka promjena ondje zahtijeva razlog i upisuje se u revizijski zapisnik koji se ne može izmijeniti ni izbrisati.
Kako vodimo Nvivio
Zaštita u pregledniku
Svaki odgovor s nvivio.com nosi sigurnosna zaglavlja. Nijedna se stranica ne može prikazati unutar drugog web-mjesta, pa vas nitko ne može navesti na klik u vašoj nadzornoj ploči. Datoteke se nikad ne čitaju kao druga vrsta, adresa s putanjom nikad ne putuje na drugo web-mjesto, a kamera, mikrofon, lokacija i teme oglasa su isključeni. Ikone drugih web-mjesta Nvivio dohvaća sam i poslužuje ih uz strogu politiku, pa ikona nikad ne može pokrenuti kod.
Ništa izgubljeno, ništa dvaput
Svaki događaj pri dolasku dobiva jedinstveni identifikator, pa se ponovljena isporuka nikad ne broji dvaput. Događaji čekaju u redu s automatskim ponovnim pokušajima i redom za neisporučene poruke (dead-letter queue), pa kratak prekid rada baze podataka ništa ne gubi. Skripta se učitava asinkrono, pa vaša stranica nikad ne čeka Nvivio. Naš pružatelj baze podataka uz to svaki dan izrađuje sigurnosnu kopiju baze; ono što izbrišete ostaje u tim kopijama dok ne isteknu.
Kako gradimo
Svaka promjena prolazi provjere tipova i automatizirane testove, a u produkciju se isporučuje samo s glavne grane. Tajni podaci ostaju izvan koda i dobiva ih samo usluga kojoj su potrebni.
Plaćanja
Plaćanja idu preko usluge Mollie, u Amsterdamu. Podatke kartice ili bankovnog računa upisujete na vlastitoj stranici usluge Mollie, pa nikad ne dolaze do Nvivija.
Naši pružatelji usluga i njihove revizije
Sam Nvivio nema sigurnosni certifikat, kao što su ISO 27001 ili SOC 2. Oslanjamo se na pružatelje usluga koje neovisno revidiraju i koji objavljuju svoje certifikate: Cloudflare za mrežu i naš kod te Supabase, na Amazon Web Services, za bazu podataka. Fizička sigurnost podatkovnih centara njihova je odgovornost. Svaki od njih vezan je ugovorom o obradi podataka s obvezama barem jednako strogima kao naše.
Kad nešto pođe po zlu
Ako povreda osobnih podataka zahvati vaše podatke, obavijestit ćemo vas u roku od 48 sati otkad za nju saznamo, kako obećava naš ugovor o obradi podataka, i vodimo evidenciju o svakom incidentu.
Što još nemamo
Bolje da to čujete od nas:
- Drugi korak prijave u Nviviju. Tko može čitati vaš sandučić e-pošte, može se i prijaviti, zato zaštitite sandučić provjerom u dva koraka.
- Prijava preko vlastitog pružatelja identiteta vaše tvrtke (jedinstvena prijava, SSO).
- Vlastiti certifikat, kao što su ISO 27001 ili SOC 2.
- Program nagrađivanja za pronađene ranjivosti (bug bounty): zahvaljujemo vam imenom, a ne novcem.
- Javna stranica sa statusom usluge.
Pronašli ste ranjivost?
Pišite na security@nvivio.com, na engleskom ili nizozemskom. Primitak prijave potvrđujemo u roku od pet radnih dana, obavještavamo vas dok problem rješavamo i ne poduzimamo pravne korake protiv istraživanja koje poštuje naša pravila.
Pojedinosti, crno na bijelo
Naše sigurnosne mjere čine prilog 2. ugovora o obradi podataka; zajedno s dokumentima u nastavku, one su ono na što se obvezujemo.
Pogledajte svoje web-mjesto u Nviviju još danas
Upišite adresu e-pošte, kliknite poveznicu, dodajte svoje web-mjesto i zalijepite jedan redak. To je sve.
30 dana paketa Pro besplatno · bez kreditne kartice · prijava poveznicom iz e-poruke