Traktujemy bezpieczeństwo danych Twojej firmy cateringowej poważnie. Ta strona podsumowuje zabezpieczenia wbudowane w Savrsoft.
Szyfrowanie w trakcie przesyłania
Cały ruch do i z Savrsoft odbywa się wyłącznie przez HTTPS (TLS). Dane przesyłane między Twoją przeglądarką lub aplikacją a naszymi serwerami są szyfrowane.
Ochrona danych uwierzytelniających
- Hasła nigdy nie są przechowywane jawnym tekstem. Są haszowane algorytmem PBKDF2-HMAC-SHA256 z unikalną solą dla każdego użytkownika i wieloma iteracjami.
- Logowanie przez Google i Apple wykorzystuje standardowy branżowo protokół OAuth/OpenID Connect, dzięki czemu nigdy nie mamy dostępu do Twojego hasła u dostawcy.
- Klucze API są wyświetlane tylko raz w momencie utworzenia i przechowywane wyłącznie jako hash SHA-256. Unieważnienie klucza działa natychmiast.
- Ładunki webhooków są podpisywane algorytmem HMAC-SHA256, dzięki czemu Twoje systemy mogą zweryfikować, że rzeczywiście pochodzą z Savrsoft.
Izolacja danych
Dane każdej organizacji są przypisane wyłącznie do jej konta. Każde żądanie jest autoryzowane, więc jeden klient nigdy nie może odczytać ani zmodyfikować danych innego klienta.
Infrastruktura
Savrsoft działa na globalnej sieci Cloudflare, która zapewnia zarządzaną, kontrolowaną moc obliczeniową i pamięć masową z ograniczonym dostępem, automatyczne TLS oraz ochronę przed atakami DDoS na poziomie sieci. Przesłane dokumenty (takie jak certyfikaty organizacji non-profit) są przechowywane w magazynie obiektów z kontrolowanym dostępem.
Płatności
Płatności kartą są obsługiwane w całości przez Stripe, dostawcę certyfikowanego zgodnie z PCI-DSS Level 1. Savrsoft nigdy nie widzi ani nie przechowuje pełnych numerów kart.
Minimalizacja danych z założenia
Zbieramy tylko te dane, które są niezbędne do świadczenia usługi, i nie sprzedajemy Twoich danych ani nie wykorzystujemy ich do celów reklamowych. Zobacz naszą Politykę prywatności.
Odpowiedzialne ujawnianie
Jeśli uważasz, że znalazłeś/aś lukę w zabezpieczeniach, napisz na adres security@savrsoft.com podając szczegóły. Doceniamy odpowiedzialne zgłaszanie i będziemy współpracować z Tobą, aby jak najszybciej rozwiązać zasadne problemy. Prosimy nie ujawniać publicznie problemu, dopóki nie będziemy mieli szansy go naprawić.