Šifravimas, infrastruktūra ir duomenų vieta

Šiame straipsnyje paaiškinta, kaip Hanna saugo duomenis juos perduodant, kur jie laikomi ir kaip atskiriamos klientų aplinkos.

Duomenų perdavimas

Ryšys su Hanna vyksta per HTTPS, o perduodami duomenys šifruojami naudojant TLS 1.2 arba naujesnę versiją. Šifravimas taikomas naudotojui dirbant naršyklėje ar mobiliajame įrenginyje ir sistemoms keičiantis duomenimis per API.

HTTPS apsaugo perduodamą informaciją nuo nuskaitymo ar pakeitimo ryšio kelyje. Naudotojas vis tiek turi įsitikinti, kad atidarė tikrą savo organizacijos Hanna adresą, ypač gavęs prisijungimo nuorodą el. paštu ar žinute.

Duomenys saugyklose

Jautrūs naudotojų duomenys šifruojami saugyklose. Slaptažodžiams taikoma vienkryptė kriptografinė maiša su individualia druska, todėl Hanna darbuotojai negali perskaityti naudotojų slaptažodžių.

Pamiršus slaptažodį reikia naudoti jo atkūrimo procesą. Hanna klientų pagalbos skyriui niekada nesiųskite esamo ar naujo slaptažodžio, vienkartinio 2FA kodo, atkūrimo nuorodos ar API rakto.

Izoliuotos klientų aplinkos

Kiekvienam Hanna klientui naudojama atskira, izoliuota aplinka. Duomenų atskyrimas padeda užtikrinti, kad vieno kliento informacija nebūtų prieinama kitam klientui. Infrastruktūros lygiu taip pat taikomos apsaugos nuo neteisėtos prieigos ir nuolatinė stebėsena.

Duomenų vieta

Klientų duomenys laikomi Europos Sąjungos duomenų centruose. Duomenų centrai turi fizinės ir tinklo apsaugos priemones. Paslaugų tiekėjai, kurie Hanna vardu gali tvarkyti duomenis, skelbiami subprocesorių sąraše.

Jei jūsų organizacijai reikia tiksliai įvertinti duomenų perdavimą, patikrinkite Hanna patikimumo puslapį ir galiojančius privatumo dokumentus. Teisinį vertinimą atlikite pagal savo organizacijos reikalavimus ir pasirašytą sutartį.

Saugi prieiga iš įrenginių

• Naudokite palaikomą ir atnaujintą naršyklę bei operacinę sistemą.
• Neignoruokite naršyklės įspėjimų apie sertifikatą ar nesaugų ryšį.
• Viešuose ar bendruose įrenginiuose neišsaugokite prisijungimo duomenų.
• Užrakinkite įrenginį nuo jo pasitraukę, o baigę darbą bendrame įrenginyje atsijunkite.
• Eksportuotus failus saugokite pagal organizacijos duomenų klasifikavimo ir saugojimo taisykles.

Susiję straipsniai

• Kaip Hanna saugo jūsų duomenis
• Privatumas, BDAR, DPA ir subprocesoriai