Biztonság
Biztonságos, mert kevesebbet tárolunk
A legbiztonságosabb adat az, amelyet soha nem gyűjtünk. Amit az Nvivio mégis megőriz, az az EU-ban marad, titkosítva utazik, és csak azok férnek hozzá, akiknek szükségük van rá. Ez az oldal elmondja, hogyan, és azt is, mi hiányzik még.
- 0tárolt IP-cím
- 0ellopható jelszó: e-mailben kapott linkkel jelentkezik be
- EUaz adatai Frankfurtban maradnak
Röviden
- Az IP-címeket és a teljes user agenteket soha nem tároljuk, és alapértelmezetten semmi sem kerül a látogató eszközére.
- Az adatbázis és a bejelentkezés Frankfurtban fut; az események várólistáját és a beállításokat a Cloudflare tárolja, uniós joghatóság alatt.
- Minden HTTPS-en keresztül megy: a sima HTTP-t átirányítjuk, az nvivio.com pedig jelzi a böngészőknek, hogy mást ne használjanak.
- Nincsenek jelszavak: egyszer használatos, e-mailben kapott linkkel jelentkezik be.
- Az API-kulcsokat egyszer jelenítjük meg, és csak hash formában tároljuk; az AI-asszisztensek OAuth-tal csatlakoznak.
- Az adatbázis nyilvános felületei semmilyen adathoz nem férnek hozzá, és minden táblán sorszintű biztonság van.
- Az adminisztrációs felületünk a Cloudflare Access mögött van, és minden módosítást az indoklásával együtt auditnaplóban rögzít.
- Ha töröl egy webhelyet vagy a szervezetét, az adatait 24 órán belül töröljük.
- Sebezhetőséget talált? Írjon a security@nvivio.com címre; öt munkanapon belül válaszolunk.
Az Ön adatai
Kevesebbet gyűjtünk
Az IP-címet csak a memóriában használjuk, abban a pillanatban, amikor egy látogatás beérkezik, és soha nem kerül a várólistába vagy az adatbázisba. Adatvédelmi módban a látogatót egy naponta változó kód alapján ismerjük fel; a mögötte álló napi kulcs 26 óra után törlődik. A user agentből csak a böngészőt, a rendszert és az eszköz típusát őrizzük meg, a címeket pedig még a tárolás előtt megtisztítjuk.
Az EU-ban, naplók nélkül
Az adatbázis és a bejelentkezés a Supabase-nél fut, Frankfurtban (AWS eu-central-1). Az események várólistáját, a webhelyek beállításait és az AI-asszisztensek kapcsolatait a Cloudflare tárolja, uniós joghatóság alatt. Az irányítópult, az API és az MCP-szerver az adatbázis mellett fut, Frankfurtban. A lekérdezések eredményeit nem gyorsítótárazzuk, és a kódunk nem naplózza a kéréseket. Egy látogatás először a látogatóhoz legközelebbi Cloudflare-adatközpontba érkezik; az EU-ban lévő látogatóknál ez az EU-ban van.
Titkosítva útközben
A szkriptet, az események gyűjtését, a webhelyet, az irányítópultot, az API-t és az MCP-szervert HTTPS-en keresztül szolgáljuk ki; a sima HTTP-n érkező kéréseket HTTPS-re irányítjuk át. Az nvivio.com minden válasza jelzi a böngészőknek, hogy egy évig csak HTTPS-t használjanak, az aldomainjein is (HSTS). A kódunk és az adatbázis közötti kapcsolat titkosított, a szolgáltatóink pedig titkosítják a tárolt adatokat és azok biztonsági mentéseit.
Az Ön adatai, az Ön döntése
Az adatokat addig őrizzük meg, ameddig a csomagja előírja, a régebbieket pedig minden éjjel töröljük. A látogatásokat és a napi összesítéseket CSV-be exportálhatja, ehhez legalább Starter csomag kell. Ha töröl egy webhelyet vagy az egész szervezetét, az adatait 24 órán belül töröljük, és ezt e-mailben megerősítjük.
Ki fér hozzá
Bejelentkezés jelszó nélkül
Egyszer használatos linkkel jelentkezik be, amelyet az e-mail-címére küldünk, így nincs jelszó, amelyet ki lehetne találni, újra lehetne használni vagy ki lehetne szivárogtatni. Ezt az e-mailt az Nvivio maga írja és küldi el, és csak akkor, ha a bejelentkezési szolgáltatás érvényes aláírással kéri.
Hozzáférés a csapatának
A szervezetében mindenkinek van egy szerepköre: tulajdonos, adminisztrátor, szerkesztő vagy olvasó, az összes webhelyre vagy csak egyre. Egy meghívó csak arra a pontos e-mail-címre működik, ahová küldték, és 30 nap után lejár.
API-kulcsok és AI-asszisztensek
Egy API-kulcsot egyszer jelenítünk meg, és csak hash formában tárolunk. Lehet csak olvasási jogú, és bármikor visszavonhatja. Érvényes kulcs nélkül az API minden kérést elutasít, kivéve a kitalált adatokat használó nyilvános demót. Az AI-asszisztensek OAuth-tal csatlakoznak az MCP-szerverhez, a tokenjeiket pedig szintén csak hash formában tároljuk. Az MCP-szerver nem fér hozzá az adatbázishoz: az API-t hívja, az Ön nevében.
Zárt adatbázis
Az adataihoz csak az Nvivio saját kódján keresztül lehet hozzáférni, amely minden kérésnél ellenőrzi, ki Ön, és mit láthat. Az adatbázis nyilvános felületei (REST és GraphQL) egyetlen táblához sem férnek hozzá: a nyilvános szerepköröknek nincs jogosultságuk, a GraphQL ki van kapcsolva, és minden táblán sorszintű biztonság van.
A saját hozzáférésünk
Az adminisztrációs felületünk (admin.nvivio.com) a Cloudflare Access mögött van, a saját kódunk pedig minden kérésnél újra ellenőrzi az Access tokenjét és a név szerint felsorolt személyek rövid listáját. Semmit nem mutat a statisztikáiból, csak a látogatások számát webhelyenként, és nem tudja megnyitni az irányítópultját. Minden ott végzett módosításhoz indoklás kell, és bekerül egy auditnaplóba, amelyet nem lehet módosítani vagy törölni.
Hogyan üzemeltetjük az Nviviót
Védelem a böngészőben
Az nvivio.com minden válasza biztonsági fejléceket tartalmaz. Egyetlen oldala sem jeleníthető meg egy másik webhelyen belül, így senki sem csalhatja rá egy kattintásra az irányítópultján. A böngésző a fájlokat soha nem értelmezi más típusként, egy útvonalat tartalmazó cím soha nem jut el egy másik webhelyre, a kamera, a mikrofon, a helymeghatározás és a hirdetési témák pedig ki vannak kapcsolva. Más webhelyek ikonjait az Nvivio tölti le, és szigorú szabályzattal szolgálja ki, így egy ikon soha nem futtathat kódot.
Semmi sem vész el, semmi sem dupla
Minden esemény egyedi azonosítót kap, amikor beérkezik, így egy újraküldött esemény soha nem számít kétszer. Az események egy várólistában várakoznak automatikus újrapróbálkozással és egy dead-letter várólistával, így az adatbázis rövid kiesése miatt semmi sem vész el. A szkript aszinkron módon töltődik be, így az oldala soha nem vár az Nvivióra. Az adatbázis-szolgáltatónk emellett naponta biztonsági mentést készít az adatbázisról; amit töröl, az a mentések lejártáig bennük marad.
Hogyan fejlesztünk
Minden módosításnál lefutnak a típusellenőrzések és az automatizált tesztek, éles környezetbe pedig csak a fő ágról telepítünk. A titkos kulcsok kívül maradnak a kódon, és csak ahhoz a szolgáltatáshoz kerülnek, amelyiknek szüksége van rájuk.
Fizetés
A fizetések a Mollie-n keresztül zajlanak, Amszterdamban. A kártya- vagy bankadatait a Mollie saját oldalán adja meg, így azok soha nem jutnak el az Nvivióhoz.
Szolgáltatóink és auditjaik
Az Nvivio maga nem rendelkezik biztonsági tanúsítvánnyal, például ISO 27001 vagy SOC 2 tanúsítvánnyal. Olyan szolgáltatókra építünk, amelyeket független auditorok vizsgálnak, és amelyek nyilvánosságra hozzák a tanúsítványaikat: a Cloudflare a hálózatért és a kódunkért, a Supabase pedig, az Amazon Web Services-en, az adatbázisért felel. Az adatközpontok fizikai biztonsága az ő feladatuk. Mindegyiküket adatfeldolgozási szerződés köti, amelynek kötelezettségei legalább olyan szigorúak, mint a mieink.
Ha valami elromlik
Ha egy személyesadat-incidens az Ön adatait érinti, attól számítva, hogy tudomást szerzünk róla, 48 órán belül értesítjük, ahogy az adatfeldolgozási szerződésünk vállalja, és minden incidenst nyilvántartunk.
Ami még nincs
Jobb, ha tőlünk hallja:
- Második bejelentkezési lépés az Nvivióban. Aki olvashatja a postafiókját, be tud jelentkezni, ezért védje a postafiókját kétlépcsős azonosítással.
- Bejelentkezés a cége saját identitásszolgáltatóján keresztül (single sign-on).
- Saját tanúsítvány, például ISO 27001 vagy SOC 2.
- Bug bounty program: név szerint mondunk köszönetet, nem pénzzel.
- Nyilvános állapotoldal.
Sebezhetőséget talált?
Írjon nekünk: security@nvivio.com, angolul vagy hollandul. Öt munkanapon belül visszaigazoljuk a bejelentését, a javítás alatt folyamatosan tájékoztatjuk, és nem lépünk fel jogilag az olyan kutatással szemben, amely betartja a szabályzatunkat.
A részletek írásban
Biztonsági intézkedéseink az adatfeldolgozási szerződés 2. mellékletét képezik; az alábbi dokumentumokkal együtt ezekre vállalunk kötelezettséget.
Lássa a saját webhelyét az Nvivióban még ma
Adja meg az e-mail-címét, kattintson a linkre, adja hozzá a webhelyét, és illesszen be egy sort. Ennyi az egész.
30 napig ingyenes Pro · bankkártya nélkül · bejelentkezés e-mailben kapott linkkel