Безпека
Ваші дані — під надійним захистом
Як ми захищаємо ваші дані та дані ваших клієнтів.
Робота з даними
Ваші дані — під вашим контролем
Ви вирішуєте, що ми зберігаємо і як довго.
- Захищена інфраструктура
- Розміщено на AWS із зашифрованим сховищем, мережевою ізоляцією та безперервним моніторингом.
- Мінімізація даних
- Ми збираємо лише те, що потрібно для роботи сервісу. Жодних пікселів відстеження, жодного продажу даних.
- Керування зберіганням даних
- Експортуйте або видаляйте розмови й дані облікового запису, коли забажаєте.
Шифрування
Шифрування всюди
Під час передавання та зберігання, за галузевими стандартними протоколами.
- Шифрування під час передавання
- Усі дані між вашим браузером і нашими серверами передаються через TLS 1.3.
- Шифрування під час зберігання
- Збережені дані шифруються за допомогою AES-256 — так само, як і резервні копії бази даних.
- Безпечна автентифікація
- Паролі хешуються за допомогою bcrypt. Сеанси зберігаються в захищених cookie з прапорцем HTTP-only.
Безпека застосунку
Захист у кожній дрібниці
Як ми захищаємося від найпоширеніших векторів атак.
- Перевірка вхідних даних
- Усі дані, які вводять користувачі, перевіряються на сервері за суворими схемами — це закриває шлях для ін’єкційних атак і некоректних даних.
- Захист від XSS
- Повідомлення чату й вміст листів очищуються перед відображенням, тож міжсайтовий скриптинг ніколи не потрапить на ваш екран.
- Безпечне завантаження файлів
- Завантажені файли перевіряються на тип і розмір (до 25 МБ) і зберігаються в зашифрованій інфраструктурі S3.
- Перевірка вебхуків
- Перш ніж обробити вхідні вебхуки від Stripe та AWS SES/SNS, ми перевіряємо їхні криптографічні підписи.
- Ізоляція між клієнтами
- Робочі простори ізольовані на рівні бази даних. Кожен запит дотримується меж між клієнтами — без винятків.
- Регулярні оновлення
- Залежності вчасно оновлюються й перевіряються автоматизованими інструментами. Повідомлення про вразливості приймаємо електронною поштою.
Маєте запитання щодо безпеки?
Якщо у вас є особливі вимоги чи запитання щодо безпеки, напишіть нам на support@usesonny.com
Почати безкоштовний пробний період