Sigurtà
Sigurtà li tibda milli nżommu inqas
L-iktar data sigura hija d-data li qatt ma niġbru. Dak li jżomm Nvivio jibqa’ fl-UE, jivvjaġġa kriptat u jista’ jaslu għalih biss in-nies li għandhom bżonnu. Din il-paġna tgħid kif, u x’għad m’għandniex.
- 0indirizzi IP maħżuna
- 0passwords x’jinsterqu: tidħol b’link bl-email
- UEid-data tiegħek tibqa’ fi Frankfurt
Fil-qosor
- L-indirizzi IP u l-user agents sħaħ qatt ma jinħażnu, u b’mod standard xejn ma jinħażen fuq l-apparat tal-viżitatur tiegħek.
- Id-database u l-login jaħdmu fi Frankfurt; il-kju tal-avvenimenti u l-issettjar jinħażnu għand Cloudflare taħt il-ġurisdizzjoni tal-UE.
- Kollox jgħaddi minn HTTPS: l-HTTP sempliċi jiġi ridirett, u nvivio.com jgħid lill-browsers biex ma jużaw xejn ieħor.
- L-ebda password: tidħol b’link bl-email li jintuża darba biss.
- Iċ-ċwievet API jintwerew darba u jinħażnu biss bħala hash; l-assistenti tal-IA jaqbdu b’OAuth.
- L-interfaċċi pubbliċi tad-database ma jilħqu l-ebda data, u kull tabella għandha row-level security.
- L-amministrazzjoni tagħna hija wara Cloudflare Access u tikteb kull bidla, bir-raġuni tagħha, f’log tal-awditjar.
- Ħassar sit jew l-organizzazzjoni tiegħek, u d-data titħassar fi żmien 24 siegħa.
- Sibt vulnerabbiltà? Ikteb lil security@nvivio.com; inwieġbu fi żmien ħamest ijiem ta’ xogħol.
Id-data tiegħek
Niġbru inqas
L-indirizz IP jintuża biss fil-memorja, fil-mument li tasal żjara, u qatt ma jasal fil-kju jew fid-database. Fil-modalità ta’ privatezza, viżitatur jintgħaraf permezz ta’ kodiċi li jinbidel kuljum; iċ-ċavetta ta’ kuljum warajh titħassar wara 26 siegħa. Mill-user agent jinżammu biss il-browser, is-sistema u t-tip ta’ apparat, u l-indirizzi jitnaddfu qabel ma jinħażen xejn.
Fl-UE, mingħajr logs
Id-database u l-login jaħdmu għand Supabase fi Frankfurt (AWS eu-central-1). Il-kju tal-avvenimenti, l-issettjar tas-siti u l-konnessjonijiet tal-assistenti tal-IA jinħażnu għand Cloudflare taħt il-ġurisdizzjoni tal-UE. Id-dashboard, l-API u s-server MCP jaħdmu ħdejn id-database fi Frankfurt. Ir-riżultati tal-queries ma jinżammux fil-cache, u l-kodiċi tagħna ma jżomm l-ebda log tat-talbiet. Żjara l-ewwel tasal fiċ-ċentru tad-data ta’ Cloudflare l-eqreb lejn il-viżitatur; għall-viżitaturi fl-UE, dan ikun fl-UE.
Kriptat fit-triq
L-iskript, il-ġbir tal-avvenimenti, is-sit web, id-dashboard, l-API u s-server MCP jiġu servuti fuq HTTPS; talba fuq HTTP sempliċi tiġi ridiretta għal HTTPS. Kull tweġiba ta’ nvivio.com tgħid lill-browsers biex jużaw biss HTTPS għal sena, anke fuq is-sottodominji tiegħu (HSTS). Il-konnessjoni mill-kodiċi tagħna għad-database hija kriptata, u l-fornituri tagħna jikkriptaw id-data maħżuna u l-backups tagħha.
Id-data tiegħek, id-deċiżjoni tiegħek
Id-data tinżamm sakemm jgħid il-pjan tiegħek, u d-data eqdem titħassar kull lejl. Esporta ż-żjarat u t-totali ta’ kuljum bħala CSV, minn Starter ’il fuq. Ħassar sit jew l-organizzazzjoni kollha tiegħek, u d-data titħassar fi żmien 24 siegħa, b’email li tikkonfermah.
Min jidħol
Tidħol mingħajr password
Tidħol b’link li jintuża darba biss u li nibagħtu fl-indirizz tal-email tiegħek, għalhekk m’hemm l-ebda password li tista’ tiġi indovinata, użata mill-ġdid jew żvelata. Nvivio jikteb u jibgħat dik l-email hu stess, u biss meta s-servizz tal-login jitolbu b’firma valida.
Aċċess għat-tim tiegħek
Kulħadd fl-organizzazzjoni tiegħek għandu rwol: sid, amministratur, editur jew qarrej, għas-siti kollha jew għal sit wieħed biss. Stedina taħdem biss għall-indirizz tal-email eżatt li ntbagħtet lilu, u tiskadi wara 30 jum.
Ċwievet API u assistenti tal-IA
Ċavetta API tintwera darba u tinħażen biss bħala hash. Tista’ tkun għall-qari biss, u tista’ tirrevokaha meta trid. Mingħajr ċavetta valida, l-API jirrifjuta kull talba, ħlief għad-demo pubblika b’data maħluqa. L-assistenti tal-IA jaqbdu mas-server MCP b’OAuth, u t-tokens tagħhom jinħażnu biss bħala hash. Is-server MCP m’għandux aċċess għad-database: isejjaħ lill-API f’ismek.
Database magħluqa
Id-data tiegħek tintlaħaq biss permezz tal-kodiċi ta’ Nvivio stess, li f’kull talba jiċċekkja min int u x’għandek dritt tara. L-interfaċċi pubbliċi tad-database (REST u GraphQL) ma jilħqu l-ebda tabella: ir-rwoli pubbliċi m’għandhom l-ebda dritt, GraphQL huwa mitfi, u kull tabella għandha row-level security.
L-aċċess tagħna stess
L-amministrazzjoni tagħna (admin.nvivio.com) hija wara Cloudflare Access, u l-kodiċi tagħna stess jerġa’ jiċċekkja t-token ta’ Access u lista qasira ta’ persuni b’isimhom f’kull talba. Ma turi xejn mill-istatistika tiegħek, biss l-għadd ta’ żjarat għal kull sit, u ma tistax tiftaħ id-dashboard tiegħek. Kull bidla li ssir hemm teħtieġ raġuni u tidħol f’log tal-awditjar li ma jistax jinbidel jew jitħassar.
Kif inħaddmu Nvivio
Protezzjoni fil-browser
Kull tweġiba ta’ nvivio.com iġġorr headers tas-sigurtà. L-ebda paġna ma tista’ tintwera ġo sit ieħor, għalhekk ħadd ma jista’ jqarraq bik biex tikklikkja fid-dashboard tiegħek. Il-fajls qatt ma jinqraw bħala tip ieħor, indirizz b’path qatt ma jasal għand sit ieħor, u l-kamera, il-mikrofonu, il-lokalità u s-suġġetti tar-reklamar huma mitfija. L-ikoni ta’ siti web oħra jġibhom Nvivio stess u jservihom b’politika stretta, biex ikona qatt ma tkun tista’ tħaddem kodiċi.
Xejn mitluf, xejn darbtejn
Kull avveniment jingħata identifikatur uniku hekk kif jasal, għalhekk konsenja mtennija qatt ma tingħadd darbtejn. L-avvenimenti jistennew f’kju b’tentattivi ġodda awtomatiċi u dead-letter queue, għalhekk qtugħ qasir tad-database ma jitlef xejn. L-iskript jitgħabba b’mod asinkroniku, għalhekk il-paġna tiegħek qatt ma tistenna lil Nvivio. Il-fornitur tad-database tagħna jagħmel ukoll backup tad-database kuljum; dak li tħassar jibqa’ f’dawk il-backups sakemm jiskadu.
Kif nibnu
Kull bidla tgħaddi mill-verifiki tat-tipi u mit-testijiet awtomatiċi, u l-produzzjoni tiġi skjerata biss mill-main branch. Is-sigrieti jibqgħu barra mill-kodiċi u jingħataw biss lis-servizz li jeħtieġhom.
Pagamenti
Il-pagamenti jgħaddu minn Mollie, f’Amsterdam. Iddaħħal id-dettalji tal-karta jew tal-bank tiegħek fuq il-paġna ta’ Mollie stess, għalhekk qatt ma jaslu għand Nvivio.
Il-fornituri tagħna u l-awditi tagħhom
Nvivio nnifsu m’għandu l-ebda ċertifikazzjoni tas-sigurtà, bħal ISO 27001 jew SOC 2. Nibnu fuq fornituri li jiġu awditjati b’mod indipendenti u jippubblikaw iċ-ċertifikazzjonijiet tagħhom: Cloudflare għan-netwerk u l-kodiċi tagħna, u Supabase, fuq Amazon Web Services, għad-database. Is-sigurtà fiżika taċ-ċentri tad-data hija f’idejhom. Kull wieħed minnhom huwa marbut bi ftehim dwar l-ipproċessar tad-data b’obbligi li huma mill-inqas stretti daqs tagħna.
Meta xi ħaġa tmur ħażin
Jekk ksur ta’ data personali jolqot id-data tiegħek, ngħarrfuk fi żmien 48 siegħa minn meta nsiru nafu bih, kif iwiegħed il-ftehim tagħna dwar l-ipproċessar tad-data, u nżommu rekord ta’ kull inċident.
X’għad m’għandniex
Aħjar tismagħha mingħandna:
- It-tieni pass tal-login f’Nvivio. Min jista’ jaqra l-mailbox tiegħek jista’ jidħol, għalhekk ipproteġi l-mailbox tiegħek b’verifika f’żewġ passi.
- Login permezz tal-fornitur tal-identità tal-kumpanija tiegħek stess (single sign-on).
- Ċertifikazzjoni tagħna stess, bħal ISO 27001 jew SOC 2.
- Bug bounty: nirringrazzjawk b’ismek, mhux bil-flus.
- Paġna pubblika tal-istatus.
Sibt vulnerabbiltà?
Ikteb lil security@nvivio.com, bl-Ingliż jew bl-Olandiż. Nikkonfermaw ir-rapport tiegħek fi żmien ħamest ijiem ta’ xogħol, inżommuk infurmat waqt li nsolvu l-problema, u ma nieħdu l-ebda azzjoni legali kontra riċerka li ssegwi l-politika tagħna.
Id-dettalji, bil-miktub
Il-miżuri tas-sigurtà tagħna huma l-anness 2 tal-ftehim dwar l-ipproċessar tad-data; flimkien mad-dokumenti hawn taħt, huma dak li nintrabtu bih.
Ara is-sit tiegħek f’Nvivio llum
Daħħal l-indirizz tal-email tiegħek, ikklikkja l-link, żid is-sit tiegħek u waħħal linja waħda. Dak kollox.
30 jum ta’ Pro b’xejn · l-ebda karta tal-kreditu · idħol b’link bl-email