უსაფრთხოება

მიმოხილვა

DealCraft ისეა შექმნილი, რომ აქციისთვის საჭიროზე მეტ პერსონალურ მონაცემს არ აგროვებს. შედეგი სერვერზე წყდება, ქსელის მისამართები სრული სახით არასდროს ინახება და ყოველი ბიზნესის მონაცემები სხვა ბიზნესების მონაცემებისგან გამიჯნულია.

ჰოსტინგი

სერვისი მუშაობს Oracle Cloud-ზე, არაბთა გაერთიანებული საამიროების აბუ-დაბის რეგიონში. მონაცემთა ბაზა იმავე სერვერზეა და ინტერნეტიდან მიუწვდომელია. აპლიკაციამდე ტრაფიკი მხოლოდ ვებსერვერის გავლით აღწევს, რომელიც ყოველ კავშირს დაშიფრულ HTTPS-ზე გადაჰყავს.

როგორ არის დაცული მონაცემები

გადაცემისას მონაცემები TLS-ით იშიფრება. პაროლები ინახება scrypt ჰეშის სახით, მარილის (salt) დამატებით; API-ს საიდუმლო გასაღებები SHA-256 ჰეშის სახით ინახება და მხოლოდ ერთხელ, შექმნისას ჩანს; ვებჰუკის ხელმოწერის საიდუმლოებები AES-256-GCM-ით იშიფრება.

ვიზიტორის ქსელის მისამართი ქსელის ბლოკამდე მცირდება და მხოლოდ საიდუმლო გასაღებით შექმნილი ჰეშის სახით ინახება, ამიტომ მისგან მისამართის აღდგენა შეუძლებელია. ბიზნესის მონაცემებზე ყოველ მოთხოვნაში ეს ბიზნესი უნდა იყოს მითითებული, წინააღმდეგ შემთხვევაში მონაცემთა ფენა მოთხოვნას უარყოფს.

წვდომა

საწარმოო სერვერებსა და მონაცემთა ბაზაზე წვდომა მხოლოდ სერვისის მმართველს აქვს. ბიზნესის თანამშრომლები ჯილდოს გამოყენებულად ცალკე, PIN კოდით დაცული ეკრანიდან ნიშნავენ, რომელიც სხვა არაფერს აჩვენებს, და ასეთი მოწყობილობის გაუქმება ნებისმიერ დროს შეიძლება.

სამართლიანი და დაცული თამაში

ყოველი ჯერის შედეგი სერვერზე წყდება და ინახება მანამ, სანამ თამაში მას აჩვენებს. ყოველი ჯერი ერთჯერად ტოკენს იყენებს, ბიუჯეტი და გამარჯვებულთა ლიმიტი კი მოწმდება იმავე ოპერაციაში, რომელიც მოგებას აღრიცხავს, ამიტომ მათი გადაჭარბება დიდი ტრაფიკის დროსაც შეუძლებელია.

სარეზერვო ასლები

მონაცემთა ბაზის სარეზერვო ასლი ყოველდღე კეთდება. ასლები ხუთი დღე ინახება სერვერზე და 30 დღე Oracle Cloud-ის დახურულ საცავში (Object Storage) იმავე რეგიონში, სადაც Oracle მათ შენახვისას შიფრავს.

თუ რამე მოხდა

თუ ინციდენტი ბიზნესის პერსონალურ მონაცემებს შეეხება, ამ ბიზნესს გაუმართლებელი დაყოვნების გარეშე, შეტყობიდან 48 საათში ვაცნობებთ, როგორც ამას მონაცემთა დამუშავების შეთანხმება ითვალისწინებს, ხოლო კანონით გათვალისწინებულ შემთხვევაში სახელმწიფო ორგანოსაც ვატყობინებთ.

სისუსტის შესახებ შეტყობინება

თუ უსაფრთხოების პრობლემა აღმოაჩინეთ, დეტალები მოგვწერეთ hello@dealcraft.io-ზე. საჯაროდ გამოქვეყნებამდე გამოსასწორებლად გონივრული დრო მოგვეცით და შემოწმებისას სხვის მონაცემებზე წვდომა არ მოიპოვოთ. კეთილსინდისიერ კვლევას, რომელიც ამ წესებს იცავს, წინააღმდეგ არ ვიმოქმედებთ.

დაზღვევა

DealCraft-ს ამჟამად კიბერპასუხისმგებლობის დაზღვევა არ აქვს. თუ ეს შეიცვლება, ამ გვერდზე მიეთითება მზღვეველი და დაფარვის ფარგლები.

რა ჯერ არ გვაქვს

DealCraft-ს არ აქვს SOC 2 ან ISO 27001 სერტიფიკატი და ერთ რეგიონში მუშაობს. სამაგიეროდ, ჩვენს ზომებს ღიად აღვწერთ და მოთხოვნის შემთხვევაში უსაფრთხოების კითხვარებს ვპასუხობთ.