id
Minta layanan
Minta layanan Masuk

Keamanan

Keamanan, apa adanya.

Tim kepatuhan dan tim keamanan Anda akan menanyakan hal-hal ini sebelum pembicaraan pertama. Berikut jawabannya: apa yang dilakukan produk hari ini, dan apa yang belum berjalan.

Apa yang kami simpan, dan apa yang tidak pernah kami simpan

Berjalan

Perimeter Anda adalah daftar alamat dompet beserta beberapa fakta tentang masing-masing. Kaitan dari kode subjek Anda ke orang yang sebenarnya tetap di pihak Anda dan tidak pernah sampai ke kami.

Kami simpan

  • Alamat dompet
  • Hubungan: karyawan, mitra atau klien
  • Awal dan akhir hubungan
  • Kode subjek milik Anda sendiri

Tidak pernah kami simpan

  • Nama orangnya
  • Surel atau nomor teleponnya
  • Nomor induk karyawannya

Selain perimeter berpseudonim, data pribadi yang kami pegang untuk Anda adalah surel kerja dan nama setiap orang yang Anda beri akses ke kabinet.

Satu klien tidak pernah melihat klien lain

Berjalan

Setiap tabel klien membawa pengenal klien dan berjalan di bawah keamanan tingkat baris PostgreSQL, yang berlaku bahkan bagi pemilik tabel. Kueri tanpa konteks klien tidak mengembalikan apa pun, dan peran aplikasi sendiri di basis data tidak memiliki satu tabel pun, sehingga tidak dapat melangkahi aturan itu. Uji kebocoran antarklien menjadi bagian dari rangkaian yang wajib dilewati setiap perubahan.

Cara masuk, dan faktor kedua yang kami sarankan

Berjalan

Setiap kali masuk dimulai dengan kode sekali pakai yang dikirim ke surel kerja Anda. Kami menyarankan agar setiap orang di tim Anda menyalakan faktor kedua di pengaturan kabinet sejak hari pertama. Ada dua caranya.

  • Passkey Tahan phishing

    Sidik jari, wajah, atau kunci layar perangkat Anda. Tidak ada yang perlu diketik, dan situs tiruan tidak bisa memakainya: passkey hanya berfungsi di alamat DEVIATIC yang asli.

  • Aplikasi autentikator

    Kode enam digit dari Google Authenticator atau aplikasi lain yang kompatibel, yang berganti setiap tiga puluh detik.

Sesi berakhir setelah jangka waktu tanpa aktivitas dan memiliki batas durasi yang tetap. Kami tidak pernah memakai kode SMS. Operator DEVIATIC selalu masuk dengan faktor kedua.

Setiap tindakan tercatat

Berjalan

Setiap tindakan di kabinet dicatat dalam jurnal yang hanya dapat ditambah, dan setiap entri dirantaikan ke entri sebelumnya dengan hash berkunci: entri yang diubah atau dihapus memutus rantainya. Salinan untuk perusahaan Anda tersedia atas permintaan.

Laporan hanya keluar dari kabinet melalui tautan bertanda tangan yang berlaku sepuluh menit, berfungsi sekali, dan milik sesi yang memintanya. Laporannya sendiri menunjukkan siapa yang mengekspornya dan kapan.

Log dan telemetri tidak pernah membawa alamat dompet, kode subjek, atau alamat surel. Laporan galat membawa pengenal internal perusahaan Anda dan tidak ada data Anda yang lain.

Di mana data disimpan

Sesuai rancangannya, data klien disimpan di dalam Uni Eropa.

Basis data dan server aplikasi
Hetzner, Helsinki, Finlandia
Berkas laporan dan data layanan
Cloudflare R2 di bawah yurisdiksi UE. Layanan tidak akan berjalan dengan alamat penyimpanan di luar UE.
Telemetri
Grafana Cloud, Jerman
Laporan galat
Sentry, wilayah UE di Frankfurt

Penyedia data blockchain dan atribusi alamat hanya menerima alamat dompet yang kami cari, dan sebagian dari mereka berada di luar Uni Eropa: mereka tidak menerima kode subjek maupun jenis hubungan.

Subpemroses

Kami bekerja dengan sejumlah kecil penyedia infrastruktur, data blockchain, dan atribusi alamat. Daftar bernama, dengan peran dan lokasi masing-masing, diberikan kepada klien bersama kontrak dan kepada perusahaan yang sedang melakukan uji tuntas berdasarkan perjanjian kerahasiaan.

Audit dan sertifikasi, apa adanya

Belum
ISO 27001 dan SOC 2
Belum ada sertifikat.
Uji penetrasi independen
Belum dilakukan. Uji ini didahulukan, dimulai dari pemisahan klien, ekspor laporan, dan kontrol akses.
Urutan pekerjaan
Uji penetrasi dulu, lalu ISO 27001. SOC 2 jika klien memintanya secara tertulis.

Dokumen untuk uji tuntas Anda

  • Perjanjian pemrosesan data berdasarkan Pasal 28 GDPR Belum
  • Ketentuan kontrak DORA: pemberitahuan insiden, hak audit, rencana keluar, dan persetujuan sebelumnya untuk subkontrak Belum
  • Jawaban atas kuesioner SIG Lite dan CAIQ Lite Belum
  • Salinan jurnal audit untuk perusahaan Anda

Minta dokumen mana pun melalui formulir permintaan.

Tanpa permintaan, sekarang juga: contoh laporan dan contoh berkas kasus dengan data rekaan.