Bezpečnosť
Bezpečné, lebo uchovávame menej
Najbezpečnejšie sú údaje, ktoré vôbec nezbierame. Čo Nvivio uchováva, zostáva v EÚ, putuje šifrovane a prístup k tomu majú len ľudia, ktorí ho potrebujú. Na tejto stránke sa dočítate ako, aj to, čo ešte nemáme.
- 0uložených IP adries
- 0hesiel, ktoré sa dajú ukradnúť: prihlasujete sa odkazom z e-mailu
- EÚvaše údaje zostávajú vo Frankfurte
V skratke
- IP adresy a celé user agenty sa nikdy neukladajú a v predvolenom nastavení sa na zariadení vášho návštevníka nič neukladá.
- Databáza a prihlásenia bežia vo Frankfurte; front udalostí a nastavenia sú uložené v Cloudflare pod jurisdikciou EÚ.
- Všetko beží cez HTTPS: obyčajné HTTP sa presmeruje a nvivio.com prehliadačom oznamuje, aby nič iné nepoužívali.
- Žiadne heslá: prihlasujete sa jednorazovým odkazom z e-mailu.
- API kľúče sa zobrazia raz a ukladajú sa len ako hash; AI asistenti sa pripájajú cez OAuth.
- Verejné rozhrania databázy sa nedostanú k žiadnym údajom a každá tabuľka má zabezpečenie na úrovni riadkov.
- Naša administrácia je chránená službou Cloudflare Access a každú zmenu aj s dôvodom zapisuje do auditného logu.
- Vymažte web alebo svoju organizáciu a údaje sa vymažú do 24 hodín.
- Našli ste zraniteľnosť? Napíšte na security@nvivio.com; odpovieme do piatich pracovných dní.
Vaše údaje
Zbierať menej
IP adresa sa používa len v pamäti, v okamihu, keď príde návšteva, a nikdy sa nedostane do frontu ani do databázy. V režime súkromia sa návštevník rozpozná podľa kódu, ktorý sa každý deň mení; denný kľúč, z ktorého kód vzniká, sa po 26 hodinách vymaže. Z user agenta sa ponechá len prehliadač, systém a typ zariadenia a adresy sa vyčistia skôr, než sa čokoľvek uloží.
V EÚ, bez logov
Databáza a prihlásenia bežia u Supabase vo Frankfurte (AWS eu-central-1). Front udalostí, nastavenia webov a pripojenia AI asistentov sú uložené v Cloudflare pod jurisdikciou EÚ. Dashboard, API a MCP server bežia vedľa databázy vo Frankfurte. Výsledky dopytov sa neukladajú do cache a náš kód nevedie žiadne logy požiadaviek. Návšteva najprv dorazí do dátového centra Cloudflare, ktoré je k návštevníkovi najbližšie; pre návštevníkov v EÚ je to v EÚ.
Šifrované po ceste
Skript, zber udalostí, web, dashboard, API aj MCP server bežia cez HTTPS; požiadavka cez obyčajné HTTP sa presmeruje na HTTPS. Každá odpoveď nvivio.com prehliadačom oznamuje, aby rok používali len HTTPS, aj na subdoménach (HSTS). Spojenie nášho kódu s databázou je šifrované a naši poskytovatelia šifrujú uložené údaje aj ich zálohy.
Vaše údaje, vaše rozhodnutie
Údaje sa uchovávajú tak dlho, ako určuje váš plán, a staršie údaje sa každú noc vymažú. Návštevy a denné súčty môžete exportovať ako CSV, od plánu Starter. Vymažte web alebo celú organizáciu a údaje sa vymažú do 24 hodín, s potvrdením e-mailom.
Kto má prístup
Prihlásenie bez hesla
Prihlasujete sa jednorazovým odkazom, ktorý pošleme na vašu e-mailovú adresu, takže neexistuje heslo, ktoré by sa dalo uhádnuť, znova použiť alebo by mohlo uniknúť. Nvivio ten e-mail píše a posiela samo, a len keď oň prihlasovacia služba požiada s platným podpisom.
Prístup pre váš tím
Každý vo vašej organizácii má rolu: vlastník, správca, editor alebo čitateľ, pre všetky weby alebo len pre jeden. Pozvánka funguje len pre presne tú e-mailovú adresu, na ktorú bola poslaná, a po 30 dňoch vyprší.
API kľúče a AI asistenti
API kľúč sa zobrazí raz a ukladá sa len ako hash. Môže byť len na čítanie a kedykoľvek ho môžete zrušiť. Bez platného kľúča API odmietne každú požiadavku, okrem verejného dema s vymyslenými údajmi. AI asistenti sa k MCP serveru pripájajú cez OAuth a aj ich tokeny sa ukladajú len ako hash. MCP server nemá prístup k databáze: volá API vo vašom mene.
Uzavretá databáza
K vašim údajom sa dá dostať len cez vlastný kód Nvivio, ktorý pri každej požiadavke overí, kto ste a čo smiete vidieť. Verejné rozhrania databázy (REST a GraphQL) sa nedostanú k žiadnej tabuľke: verejné roly nemajú žiadne práva, GraphQL je vypnuté a každá tabuľka má zabezpečenie na úrovni riadkov.
Náš vlastný prístup
Naša administrácia (admin.nvivio.com) je chránená službou Cloudflare Access a náš vlastný kód pri každej požiadavke znova overí token Access aj krátky zoznam menovite určených ľudí. Nezobrazuje nič z vašich štatistík, len počet návštev na web, a váš dashboard otvoriť nedokáže. Každá zmena v nej vyžaduje dôvod a zapíše sa do auditného logu, ktorý sa nedá zmeniť ani vymazať.
Ako Nvivio prevádzkujeme
Ochrana v prehliadači
Každá odpoveď nvivio.com nesie bezpečnostné hlavičky. Žiadnu stránku nemožno zobraziť vnútri iného webu, takže vás nikto nemôže podvodom prinútiť ku kliknutiu vo vašom dashboarde. Súbory sa nikdy nečítajú ako iný typ, adresa s cestou sa nikdy neodošle na iný web a kamera, mikrofón, poloha a reklamné témy sú vypnuté. Ikony iných webov si Nvivio sťahuje samo a poskytuje ich s prísnou politikou, takže ikona nikdy nemôže spustiť kód.
Nič sa nestratí, nič dvakrát
Každá udalosť dostane pri príchode jedinečný identifikátor, takže opakované doručenie sa nikdy nezapočíta dvakrát. Udalosti čakajú vo fronte s automatickými opakovaniami a frontom nedoručených správ (dead-letter queue), takže krátky výpadok databázy nič nestratí. Skript sa načítava asynchrónne, takže vaša stránka na Nvivio nikdy nečaká. Náš poskytovateľ databázy navyše každý deň robí zálohu databázy; čo vymažete, zostane v týchto zálohách, kým nevypršia.
Ako vyvíjame
Pri každej zmene prebehnú typové kontroly a automatické testy a do produkcie sa nasadzuje len z hlavnej vetvy. Tajné kľúče zostávajú mimo kódu a dostane ich len služba, ktorá ich potrebuje.
Platby
Platby idú cez Mollie v Amsterdame. Údaje o karte alebo bankovom účte zadávate na vlastnej stránke Mollie, takže sa k Nvivio nikdy nedostanú.
Naši poskytovatelia a ich audity
Nvivio samo nemá žiadnu bezpečnostnú certifikáciu, napríklad ISO 27001 alebo SOC 2. Staviame na poskytovateľoch, ktorí prechádzajú nezávislými auditmi a zverejňujú svoje certifikácie: Cloudflare pre sieť a náš kód a Supabase na Amazon Web Services pre databázu. Za fyzickú bezpečnosť dátových centier zodpovedajú oni. Každého z nich viaže zmluva o spracúvaní osobných údajov s povinnosťami aspoň takými prísnymi, ako sú naše.
Keď sa niečo pokazí
Ak sa porušenie ochrany osobných údajov týka vašich údajov, oznámime vám to do 48 hodín od chvíle, keď sa o ňom dozvieme, ako sľubuje naša zmluva o spracúvaní osobných údajov, a o každom incidente vedieme záznam.
Čo ešte nemáme
Radšej to počujte od nás:
- Druhý krok prihlásenia v Nvivio. Kto môže čítať vašu e-mailovú schránku, sa môže prihlásiť, preto si schránku chráňte dvojstupňovým overením.
- Prihlásenie cez vlastného poskytovateľa identity vašej firmy (single sign-on).
- Vlastná certifikácia, napríklad ISO 27001 alebo SOC 2.
- Bug bounty program: poďakujeme vám uvedením mena, nie peniazmi.
- Verejná stránka so stavom služby.
Našli ste zraniteľnosť?
Napíšte na security@nvivio.com, po anglicky alebo po holandsky. Vaše hlásenie potvrdíme do piatich pracovných dní, budeme vás informovať, kým problém opravujeme, a proti výskumu, ktorý dodržiava naše pravidlá, nepodnikneme žiadne právne kroky.
Podrobnosti čierne na bielom
Naše bezpečnostné opatrenia tvoria prílohu 2 zmluvy o spracúvaní osobných údajov; spolu s dokumentmi nižšie sú tým, k čomu sa zaväzujeme.
Pozrite si svoj web v Nvivio ešte dnes
Zadajte e-mailovú adresu, kliknite na odkaz, pridajte web a vložte jeden riadok. To je všetko.
Pro na 30 dní zadarmo · bez platobnej karty · prihlásenie odkazom z e-mailu