Varnost

Varno, ker hranimo manj

Najvarnejši so podatki, ki jih sploh ne zberemo. Kar Nvivio hrani, ostane v EU, potuje šifrirano in je dostopno samo tistim, ki to potrebujejo. Na tej strani preberete, kako, in tudi, česa še nimamo.

0shranjenih naslovov IP
0gesel, ki bi jih lahko kdo ukradel: prijavite se s povezavo po e-pošti
EUvaši podatki ostanejo v Frankfurtu

Na kratko

Naslovi IP in celotni uporabniški agenti se nikoli ne shranijo, privzeto pa se na napravi vašega obiskovalca ne shrani nič.
Baza podatkov in prijave tečejo v Frankfurtu; čakalna vrsta dogodkov in nastavitve so shranjene pri Cloudflaru pod jurisdikcijo EU.
Vse teče prek HTTPS: navaden HTTP se preusmeri, nvivio.com pa brskalnikom sporoči, naj ne uporabljajo ničesar drugega.
Brez gesel: prijavite se z enkratno povezavo po e-pošti.
Ključi API se prikažejo enkrat in se shranijo samo kot zgoščena vrednost; pomočniki AI se povežejo z OAuth.
Javni vmesniki baze podatkov ne dosežejo nobenih podatkov, vsaka tabela pa ima varnost na ravni vrstic.
Naša administracija je zaščitena s Cloudflare Access in vsako spremembo, skupaj z razlogom, zapiše v revizijski dnevnik.
Izbrišite spletno mesto ali svojo organizacijo in podatki se izbrišejo v 24 urah.
Ste našli ranljivost? Pišite na security@nvivio.com; odgovorimo v petih delovnih dneh.

Vaši podatki

Zbiramo manj

Naslov IP se uporabi samo v pomnilniku, v trenutku, ko obisk prispe, in nikoli ne doseže čakalne vrste ali baze podatkov. V načinu zasebnosti se obiskovalec prepozna po kodi, ki se vsak dan spremeni; dnevni ključ za njo se po 26 urah izbriše. Od uporabniškega agenta se ohranijo samo brskalnik, sistem in vrsta naprave, naslovi pa se očistijo, preden se karkoli shrani.

V EU, brez dnevnikov

Baza podatkov in prijave tečejo pri Supabase v Frankfurtu (AWS eu-central-1). Čakalna vrsta dogodkov, nastavitve spletnih mest in povezave pomočnikov AI so shranjene pri Cloudflaru pod jurisdikcijo EU. Nadzorna plošča, API in strežnik MCP tečejo poleg baze podatkov v Frankfurtu. Rezultati poizvedb se ne predpomnijo in naša koda ne vodi dnevnikov zahtev. Obisk najprej prispe v Cloudflarov podatkovni center, ki je obiskovalcu najbližji; za obiskovalce v EU je ta v EU.

Šifrirano na poti

Skripta, zbiranje dogodkov, spletno mesto, nadzorna plošča, API in strežnik MCP se strežejo prek HTTPS; zahteva prek navadnega HTTP se preusmeri na HTTPS. Vsak odgovor nvivio.com brskalnikom sporoči, naj eno leto uporabljajo samo HTTPS, tudi na poddomenah (HSTS). Povezava med našo kodo in bazo podatkov je šifrirana, naši ponudniki pa šifrirajo shranjene podatke in njihove varnostne kopije.

Vaši podatki, vaša odločitev

Podatki se hranijo toliko časa, kot določa vaš paket, starejši podatki pa se vsako noč izbrišejo. Obiske in dnevne seštevke lahko izvozite kot CSV, od paketa Starter. Izbrišite spletno mesto ali celotno organizacijo in podatki se izbrišejo v 24 urah, s potrditvijo po e-pošti.

Kdo ima dostop

Dostop za vašo ekipo

Vsak v vaši organizaciji ima vlogo: lastnik, skrbnik, urednik ali bralec, za vsa spletna mesta ali samo za eno. Povabilo deluje samo za točno tisti e-poštni naslov, na katerega je bilo poslano, in poteče po 30 dneh.

Ključi API in pomočniki AI

Ključ API se prikaže enkrat in se shrani samo kot zgoščena vrednost. Lahko je samo za branje in kadar koli ga lahko prekličete. Brez veljavnega ključa API zavrne vsako zahtevo, razen za javno predstavitev z izmišljenimi podatki. Pomočniki AI se s strežnikom MCP povežejo prek OAuth, njihovi žetoni pa se prav tako shranijo samo kot zgoščene vrednosti. Strežnik MCP nima dostopa do baze podatkov: API kliče v vašem imenu.

Zaprta baza podatkov

Do vaših podatkov je mogoče priti samo prek lastne kode Nvivio, ki pri vsaki zahtevi preveri, kdo ste in kaj smete videti. Javni vmesniki baze podatkov (REST in GraphQL) ne dosežejo nobene tabele: javne vloge nimajo pravic, GraphQL je izklopljen, vsaka tabela pa ima varnost na ravni vrstic.

Naš lastni dostop

Naša administracija (admin.nvivio.com) je zaščitena s Cloudflare Access, naša lastna koda pa pri vsaki zahtevi znova preveri žeton Access in kratek seznam poimensko določenih oseb. Ne pokaže ničesar iz vaše statistike, samo število obiskov na spletno mesto, in vaše nadzorne plošče ne more odpreti. Vsaka sprememba tam zahteva razlog in se zapiše v revizijski dnevnik, ki ga ni mogoče spremeniti ali izbrisati.

Kako upravljamo Nvivio

Zaščita v brskalniku

Vsak odgovor nvivio.com vsebuje varnostne glave. Nobene strani ni mogoče prikazati znotraj drugega spletnega mesta, zato vas nihče ne more zvabiti v klik na vaši nadzorni plošči. Datoteke se nikoli ne berejo kot druga vrsta, naslov s potjo nikoli ne potuje na drugo spletno mesto, kamera, mikrofon, lokacija in oglaševalske teme pa so izklopljeni. Ikone drugih spletnih mest Nvivio pridobi sam in jih streže s strogim pravilnikom, zato ikona nikoli ne more izvesti kode.

Nič izgubljeno, nič podvojeno

Vsak dogodek ob prihodu dobi enoličen identifikator, zato se ponovljena dostava nikoli ne šteje dvakrat. Dogodki čakajo v čakalni vrsti s samodejnimi ponovnimi poskusi in čakalno vrsto za neuspele (dead-letter queue), zato kratek izpad baze podatkov ne izgubi ničesar. Skripta se naloži asinhrono, zato vaša stran nikoli ne čaka na Nvivio. Naš ponudnik baze podatkov poleg tega vsak dan naredi varnostno kopijo baze; kar izbrišete, ostane v teh kopijah, dokler ne potečejo.

Kako gradimo

Ob vsaki spremembi se izvedejo preverjanja tipov in samodejni testi, v produkcijo pa se uvaja samo z glavne veje. Skrivnosti ostanejo zunaj kode in jih dobi samo storitev, ki jih potrebuje.

Plačila

Plačila potekajo prek Mollie v Amsterdamu. Podatke o kartici ali bančnem računu vnesete na lastni strani Mollie, zato nikoli ne pridejo do Nvivio.

Naši ponudniki in njihove revizije

Nvivio sam nima varnostnega certifikata, kot sta ISO 27001 ali SOC 2. Gradimo na ponudnikih, ki jih neodvisno revidirajo in ki objavljajo svoje certifikate: Cloudflare za omrežje in našo kodo ter Supabase, na Amazon Web Services, za bazo podatkov. Za fizično varnost podatkovnih centrov skrbijo oni. Vsakega od njih zavezuje pogodba o obdelavi podatkov z obveznostmi, ki so vsaj tako stroge kot naše.

Ko gre kaj narobe

Če kršitev varnosti osebnih podatkov zadeva vaše podatke, vas o tem obvestimo v 48 urah od trenutka, ko za to izvemo, kot obljublja naša pogodba o obdelavi podatkov, in o vsakem incidentu vodimo evidenco.

Česa še nimamo

Bolje, da to slišite od nas:

Drugi korak prijave v Nvivio. Kdor lahko bere vaš e-poštni predal, se lahko prijavi, zato predal zaščitite s preverjanjem v dveh korakih.
Prijava prek ponudnika identitete vašega podjetja (enotna prijava, single sign-on).
Lasten certifikat, kot sta ISO 27001 ali SOC 2.
Program nagrad za odkrite napake (bug bounty): zahvalimo se vam z navedbo imena, ne z denarjem.
Javna stran o stanju storitve.

Ste našli ranljivost?

Pišite na security@nvivio.com, v angleščini ali nizozemščini. Prejem prijave potrdimo v petih delovnih dneh, vas obveščamo, medtem ko težavo odpravljamo, in ne sprožimo pravnih postopkov zoper raziskave, ki upoštevajo naš pravilnik.

Podrobnosti, črno na belem

Naši varnostni ukrepi so priloga 2 pogodbe o obdelavi podatkov; skupaj s spodnjimi dokumenti so to, k čemur se zavezujemo.

Še danes poglejte svoje spletno mesto v Nvivio

Vnesite e-poštni naslov, kliknite povezavo, dodajte spletno mesto in prilepite eno vrstico. To je vse.

Začnite brezplačno Oglejte si nadzorno ploščo

30 dni paketa Pro brezplačno · brez kreditne kartice · prijava s povezavo po e-pošti