Saugumas ir duomenų apsauga
Pirkimų duomenys — kainos, tiekėjai, sprendimai — yra jautrūs. Čia aprašyta, kaip juos saugome. Rašome tik tai, kas Verdikoje tikrai veikia.
Duomenys Europos Sąjungoje
Verdika veikia serveryje Europos Sąjungoje. Dirbtinio intelekto teikėjas — europietis, ir jūsų duomenys jo modelių mokymui nenaudojami.
Šifruotas ryšys
Visas ryšys su Verdika — tik per HTTPS (TLS). Naršyklė nurodoma niekada nesijungti nešifruotai (HSTS), puslapio negalima įterpti į svetimą svetainę.
Saugus prisijungimas
Slaptažodžiai nesaugomi — saugoma tik jų kriptografinė maiša (bcrypt). Po kelių neteisingų bandymų prisijungimas laikinai užrakinamas. Galima įjungti dviejų veiksnių patvirtinimą (2FA) su kodu iš telefono programėlės. Pakeitus slaptažodį, kitų įrenginių sesijos baigiasi.
Įmonių duomenys atskirti
Kiekvienos įmonės duomenys atskirti nuo kitų. Automatiniai testai prieš kiekvieną atnaujinimą tikrina, kad vienos įmonės naudotojas negalėtų pasiekti kitos įmonės duomenų.
Teisės ir veiksmų žurnalas
Kiekvienam naudotojui priskiriama rolė ir teisės. Svarbūs veiksmai (laimėtojo pasirinkimas, pakeitimai, ištrynimai, teisių keitimas) įrašomi į žurnalą: matyti, kas, ką ir kada padarė.
Tiekėjai — be registracijos
Tiekėjas atsako per asmeninę nuorodą, skirtą jo kvietimui. Jam nereikia kurti paskyros, ir jis nemato kitų tiekėjų pasiūlymų.
Serverio apsauga
Prie serverio galima prisijungti tik su kriptografiniu raktu (be slaptažodžių), ugniasienė leidžia tik būtinas jungtis, saugumo atnaujinimai diegiami automatiškai, o slaptažodžių spėjimas blokuojamas. Duomenų bazė iš interneto tiesiogiai nepasiekiama.
Atsarginės kopijos
Duomenų bazės ir įkeltų failų atsarginės kopijos daromos automatiškai kasdien.
Jūsų duomenys — jūsų
Įmonė bet kada gali atsisiųsti visus savo duomenis ir ištrinti paskyrą. Kaip tvarkome asmens duomenis — Privatumo politikoje ir Duomenų tvarkymo sutartyje.
Radote spragą?
Jei pastebėjote saugumo spragą, parašykite info@verdika.lt — atsakysime ir pataisysime. Prašome viešai apie ją neskelbti, kol nepataisyta.