Securitate

Măsuri aplicate

• Contul, organigramele și fotografiile dumneavoastră sunt stocate în UE, la Frankfurt (Germania).
• Toate conexiunile sunt criptate (HTTPS), iar furnizorul bazei de date criptează datele stocate pe discuri.
• Fiecare tabel din baza de date are reguli de acces, astfel încât un cont nu poate citi organigramele altui cont. Setările de partajare, hashurile parolelor și evidențele de facturare pot fi citite numai de serverul nostru.
• Fotografiile sunt stocate într-o zonă privată și afișate numai prin linkuri care expiră după o oră. Înainte de încărcare, sunt redimensionate în browser, ceea ce elimină și metadatele ascunse, precum locul în care a fost făcută fotografia.
• Parolele linkurilor de partajare sunt păstrate numai sub formă de hash scrypt. De la fiecare adresă IP se permit cel mult 5 încercări de parolă pentru un link în 10 minute, iar fiecare link acceptă cel mult 50 de încercări în 15 minute, cumulat de la toate adresele.
• Alte site-uri nu pot afișa paginile noastre în interiorul lor, cu excepția organigramelor pe care alegeți să le încorporați.
• Vercel Web Analytics nu folosește module cookie și funcționează fără consimțământ. PostHog funcționează numai după acordarea consimțământului pentru categoria Analiză.
• Importurile Excel și CSV, precum și toate exporturile, sunt procesate în browser, astfel încât fișierele în sine nu ajung niciodată pe serverele noastre.
• Modificările au o copie de siguranță în browser până când serverul confirmă salvarea, iar două salvări nu se suprascriu niciodată fără notificare.

Măsuri pe care nu le aplicăm încă

• Organigramele nu sunt criptate de la un capăt la altul. Noi și furnizorii noștri de găzduire putem accesa tehnic datele stocate; o facem numai pentru operarea serviciului sau când ne solicitați ajutorul.
• Oricine deține un link de partajare activ poate vedea toate informațiile afișate pe cartonașe (câmpurile ascunse nu sunt transmise). Pentru organigramele sensibile, setați o parolă și o dată de expirare sau nu le partajați.
• Nu sunt disponibile încă: autentificarea în doi pași, autentificarea unică (SSO), un test de securitate independent sau certificarea mivochart.

Copii de siguranță

Furnizorul bazei noastre de date face periodic copii de rezervă. Datele șterse pot rămâne în backup-uri timp de 7 zile; după aceea sunt suprascrise. Nu putem restaura organigrame individuale dintr-un backup; păstrați propriile copii ale organigramelor importante prin exportul contului.

Raportați o problemă de securitate

If you think you have found a vulnerability, please write to hello@mivochart.com. Please give us reasonable time to fix it before you tell others. If a breach affects your data, we tell you without undue delay.