Drošība

Droši, jo glabājam mazāk

Drošākie dati ir tie, kurus mēs nekad nevācam. Tas, ko Nvivio tomēr glabā, paliek ES, tiek pārsūtīts šifrēts un ir pieejams tikai tiem, kam tas vajadzīgs. Šajā lapā aprakstīts, kā tas notiek un kā mums vēl nav.

0saglabātu IP adrešu
0paroļu, ko nozagt: jūs piesakāties ar saiti e-pastā
ESjūsu dati paliek Frankfurtē

Īsumā

IP adreses un pilnie lietotājaģenti nekad netiek saglabāti, un pēc noklusējuma jūsu apmeklētāja ierīcē nekas netiek saglabāts.
Datubāze un pieteikšanās darbojas Frankfurtē; notikumu rinda un iestatījumi tiek glabāti pie Cloudflare ES jurisdikcijā.
Viss notiek caur HTTPS: parastais HTTP tiek novirzīts, un nvivio.com liek pārlūkiem neizmantot neko citu.
Nav paroļu: jūs piesakāties ar vienreizēju saiti e-pastā.
API atslēgas tiek parādītas vienu reizi un glabātas tikai kā jaucējvērtība; MI asistenti pieslēdzas ar OAuth.
Caur datubāzes publiskajām saskarnēm nevar piekļūt nekādiem datiem, un katrai tabulai ir rindu līmeņa drošība.
Mūsu administrēšanas rīks atrodas aiz Cloudflare Access un ieraksta katru izmaiņu ar tās iemeslu audita žurnālā.
Izdzēsiet vietni vai savu organizāciju, un tās dati tiks izdzēsti 24 stundu laikā.
Atradāt ievainojamību? Rakstiet uz security@nvivio.com; atbildēsim piecu darba dienu laikā.

Jūsu dati

Vācam mazāk

IP adrese tiek izmantota tikai atmiņā brīdī, kad pienāk apmeklējums, un nekad nenonāk rindā vai datubāzē. Privātuma režīmā apmeklētājs tiek atpazīts pēc koda, kas mainās katru dienu; dienas atslēga, kas to veido, tiek dzēsta pēc 26 stundām. No lietotājaģenta tiek saglabāts tikai pārlūks, sistēma un ierīces veids, un adreses tiek attīrītas, pirms kaut kas tiek saglabāts.

ES, bez žurnāliem

Datubāze un pieteikšanās darbojas pie Supabase Frankfurtē (AWS eu-central-1). Notikumu rinda, vietņu iestatījumi un MI asistentu savienojumi tiek glabāti pie Cloudflare ES jurisdikcijā. Panelis, API un MCP serveris darbojas blakus datubāzei Frankfurtē. Vaicājumu rezultāti netiek kešoti, un mūsu kods nevada pieprasījumu žurnālus. Apmeklējums vispirms nonāk apmeklētājam tuvākajā Cloudflare datu centrā; ES apmeklētājiem tas atrodas ES.

Šifrēts pārsūtīšanas laikā

Skripts, notikumu vākšana, vietne, panelis, API un MCP serveris darbojas caur HTTPS; pieprasījums caur parasto HTTP tiek novirzīts uz HTTPS. Katra nvivio.com atbilde liek pārlūkiem gadu izmantot tikai HTTPS, arī apakšdomēnos (HSTS). Savienojums starp mūsu kodu un datubāzi ir šifrēts, un mūsu pakalpojumu sniedzēji šifrē glabātos datus un to rezerves kopijas.

Jūsu dati, jūsu lēmums

Dati tiek glabāti tik ilgi, cik paredz jūsu plāns, un vecāki dati tiek dzēsti katru nakti. Eksportējiet apmeklējumus un dienas summas CSV formātā, sākot ar plānu Starter. Izdzēsiet vietni vai visu savu organizāciju, un tās dati tiks izdzēsti 24 stundu laikā, ar apstiprinājumu e-pastā.

Kas var piekļūt

Piekļuve jūsu komandai

Katram jūsu organizācijas dalībniekam ir loma: īpašnieks, administrators, redaktors vai lasītājs – visām vietnēm vai tikai vienai. Ielūgums darbojas tikai precīzi tai e-pasta adresei, uz kuru tas nosūtīts, un zaudē derīgumu pēc 30 dienām.

API atslēgas un MI asistenti

API atslēga tiek parādīta vienu reizi un glabāta tikai kā jaucējvērtība. Tā var būt tikai lasīšanai, un to var atsaukt jebkurā laikā. Bez derīgas atslēgas API noraida katru pieprasījumu, izņemot publisko demonstrāciju ar izdomātiem datiem. MI asistenti pieslēdzas MCP serverim ar OAuth, un to marķieri tiek glabāti tikai kā jaucējvērtības. MCP serverim nav piekļuves datubāzei: tas izsauc API jūsu vārdā.

Slēgta datubāze

Jūsu datiem var piekļūt tikai caur Nvivio pašu kodu, kas katrā pieprasījumā pārbauda, kas jūs esat un ko jums ir atļauts redzēt. Caur datubāzes publiskajām saskarnēm (REST un GraphQL) nevar piekļūt nevienai tabulai: publiskajām lomām nav tiesību, GraphQL ir izslēgts, un katrai tabulai ir rindu līmeņa drošība.

Mūsu pašu piekļuve

Mūsu administrēšanas rīks (admin.nvivio.com) atrodas aiz Cloudflare Access, un mūsu pašu kods katrā pieprasījumā vēlreiz pārbauda Access marķieri un īsu sarakstu ar konkrētiem cilvēkiem. Tas nerāda neko no jūsu statistikas, tikai apmeklējumu skaitu katrai vietnei, un nevar atvērt jūsu paneli. Katrai izmaiņai tur jānorāda iemesls, un tā tiek ierakstīta audita žurnālā, ko nevar mainīt vai dzēst.

Kā mēs uzturam Nvivio

Aizsardzība pārlūkā

Katrai nvivio.com atbildei ir drošības galvenes. Nevienu lapu nevar parādīt citas vietnes iekšienē, tāpēc neviens nevar ar viltu panākt, ka jūs noklikšķināt savā panelī. Faili nekad netiek nolasīti kā cita veida faili, adrese ar ceļu nekad netiek nodota citai vietnei, un kamera, mikrofons, atrašanās vieta un reklāmu tēmas ir izslēgtas. Citu vietņu ikonas Nvivio ielādē pats un pasniedz ar stingru politiku, tāpēc ikona nekad nevar izpildīt kodu.

Nekas nepazūd, nekas netiek skaitīts divreiz

Katrs notikums, pienākot, saņem unikālu identifikatoru, tāpēc atkārtota piegāde nekad netiek skaitīta divreiz. Notikumi gaida rindā ar automātiskiem atkārtotiem mēģinājumiem un nepiegādāto ziņojumu rindu (dead-letter queue), tāpēc īss datubāzes pārtraukums neko nezaudē. Skripts ielādējas asinhroni, tāpēc jūsu lapa nekad negaida Nvivio. Mūsu datubāzes pakalpojumu sniedzējs turklāt katru dienu veido datubāzes rezerves kopiju; tas, ko izdzēšat, paliek šajās rezerves kopijās, līdz tām beidzas termiņš.

Kā mēs izstrādājam

Katrai izmaiņai tiek palaistas tipu pārbaudes un automatizētie testi, un produkcijā tiek izvietots tikai no galvenā zara. Noslēpumi netiek glabāti kodā un tiek nodoti tikai tam pakalpojumam, kam tie vajadzīgi.

Maksājumi

Maksājumi notiek caur Mollie, kas atrodas Amsterdamā. Kartes vai bankas datus jūs ievadāt Mollie lapā, tāpēc tie nekad nenonāk pie Nvivio.

Mūsu pakalpojumu sniedzēji un to auditi

Nvivio pašam nav drošības sertifikāta, piemēram, ISO 27001 vai SOC 2. Mēs balstāmies uz pakalpojumu sniedzējiem, kurus neatkarīgi auditē un kuri publicē savus sertifikātus: Cloudflare tīklam un mūsu kodam un Supabase, kas darbojas uz Amazon Web Services, datubāzei. Datu centru fiziskā drošība ir viņu atbildība. Katram no tiem ir saistošs datu apstrādes līgums ar pienākumiem, kas ir vismaz tikpat stingri kā mūsējie.

Ja kaut kas noiet greizi

Ja personas datu aizsardzības pārkāpums skar jūsu datus, mēs jums par to paziņojam 48 stundu laikā no brīža, kad par to uzzinām, kā sola mūsu datu apstrādes līgums, un reģistrējam katru incidentu.

Kā mums vēl nav

Labāk, lai jūs to uzzināt no mums:

Otrs pieteikšanās solis Nvivio. Tas, kurš var lasīt jūsu pastkasti, var pieteikties, tāpēc aizsargājiet savu pastkasti ar divpakāpju verifikāciju.
Pieteikšanās caur jūsu uzņēmuma identitātes nodrošinātāju (vienotā pieteikšanās).
Pašiem savs sertifikāts, piemēram, ISO 27001 vai SOC 2.
Atlīdzības programma par kļūdu atrašanu (bug bounty): mēs pateicamies, nosaucot jūsu vārdu, nevis ar naudu.
Publiska statusa lapa.

Atradāt ievainojamību?

Rakstiet uz security@nvivio.com angļu vai nīderlandiešu valodā. Mēs apstiprinām jūsu ziņojumu piecu darba dienu laikā, informējam jūs, kamēr to labojam, un neuzsākam tiesiskas darbības pret pētījumiem, kas atbilst mūsu politikai.

Detaļas rakstiski

Mūsu drošības pasākumi ir datu apstrādes līguma 2. pielikums; kopā ar zemāk esošajiem dokumentiem tie ir tas, ko mēs apņemamies.

Redziet savu vietni Nvivio jau šodien

Ievadiet savu e-pasta adresi, noklikšķiniet uz saites, pievienojiet vietni un ielīmējiet vienu rindu. Tas arī viss.

Sākt bez maksas Skatīt paneli

Pro 30 dienas bez maksas · bez kredītkartes · pieteikšanās ar saiti e-pastā