Az adataidat ott tartjuk,
ahol látjuk őket.
Komolyan vesszük a webáruházad és a vásárlóid adatait. Ez az oldal leírja, hogyan közelítünk a biztonsághoz: hol futnak a szervereink, hogyan titkosítjuk a forgalmat és az érzékeny adatokat, és hogyan felelünk meg a GDPR-nak. Csak arról írunk, ami valóban működik.
Titkosítás minden rétegben
A közted és a platform közötti teljes forgalom kizárólag TLS-en keresztül zajlik, semmi sem utazik titkosítatlanul. Az érzékeny adatokat, például az API-kulcsokat és a harmadik felek hozzáférési adatait alkalmazásszinten AES-256-GCM titkosítással is védjük.
GDPR apró betűk nélkül
A személyes adatok kezelését az adatvédelmi tájékoztató írja le, a további adatfeldolgozóinkat pedig külön oldalon soroljuk fel. Az adataidat bármikor exportálhatod a platformról, így az adathordozhatóság is biztosított. Az adatfeldolgozási megállapodás letölthető.
Szervezetenként elkülönített adatok
Minden adatbázis-lekérdezés szigorúan a te szervezetedhez kötött. Az adatokhoz csak az a felhasználó fér hozzá, akinek ehhez szerepköre és jogosultsága van, senki más. Egy szervezet soha nem lát bele egy másik adataiba.
Tisztességesen használt AI
Az AI-funkciók szerződött adatfeldolgozókon keresztül működnek (Anthropic és OpenAI), ezeket a további adatfeldolgozók listájában találod. A webáruházad adatait csak az általad kért feladatokhoz használjuk. E szolgáltatók feltételei szerint az API-n keresztül küldött adatokat nem használják a modelljeik tanítására.
Felelős sebezhetőségbejelentés
Biztonsági hibát találtál? Írj nekünk a [email protected] címre. A felelős bejelentés szabályai a /.well-known/security.txt fájlban vannak. Minden bejelentést komolyan veszünk, és válaszolunk rá.
A biztonság sosincs kész
Nem szeretnénk olyan tanúsítványokat ígérni, amelyek még nincsenek meg. Inkább nyíltan elmondjuk, mi következik.
Kétlépcsős azonosítás (2FA)
Dolgozunk az adminfelületre való bejelentkezés 2FA-védelmén, hogy egy kiszivárgott jelszó önmagában ne nyithassa meg a fiókot.
Formális tanúsítás
A nagyvállalati szegmensünk növekedésével fontolgatjuk a SOC 2 tanúsítást. Amíg nincs meg, nem állítjuk, hogy megvan.
Kérdésed van a biztonsággal kapcsolatban?
Írj nekünk, és szívesen elmagyarázzuk, hogyan védjük az adataidat. A további adatfeldolgozók listája és az aláírt adatfeldolgozási megállapodás kérésre elérhető.