Segurtasuna eta Betetzea
Enpresa-mailako segurtasuna ISO 27001:2022 ziurtagiria duen azpiegituran, GDPR betetzearekin eta datuen egoitza Alemanian. Hura babestea da gure lehentasun nagusia.
Segurtasun Ezaugarriak
Segurtasun-neurri integralak gure azpiegiturako maila guztietan
ISO 27001:2022
Informazioaren segurtasuna kudeatzeko sistema ISO 27001:2022 kontrolak, ISO 27001-ziurtagiridun azpiegituran martxan.
GDPR Betetzea
EBko Datuen Babeserako Erregelamendu Orokorra (GDPR) osorik betetzen dugu, DPA laguntzarekin.
Alemaniako Azpiegitura
Datu guztiak Hetzner-en Alemaniako ISO 27001 ziurtagiria duten instalazioetan prozesatzen dira.
Enkriptatzea
TLS 1.2+ transmisioan, AES-256-GCM atsedenean — zure informazioa babestuta gelditzen da urrats bakoitzean.
Bi-Faktoreko Autentifikazioa
Aukerazko 2FA TOTP edo posta elektronikoko kodeekin, kontuaren segurtasuna indartzeko.
Nola Kudeatzen Dugu Zure Datuak
Gardentasuna funtsezkoa da. Hona hemen zehazki zer gertatzen den horiekin.
Gure Praktikak
- Zure testua soilik memorian prozesatzen dugu
- Datu guztiak enkriptatzen ditugu garraioan (TLS 1.2+)
- Sentikorra den guztia atsedenean enkriptatzen dugu (AES-256-GCM)
- Auditoretza-erregistroak mantentzen ditugu betetzerako
- Alemanian (EB) bakarrik prozesatzen dugu
Ez Dugu
- Gorde jatorrizko testu-edukia (eragiketa-historia aukeratzen baduzu behintzat)
- AA ereduak entrenatzen ditugu horrekin
- Meta, Google edo beste edozein hirugarrenen AA hornitzailerekin partekatzen dugu
- EBtik kanpo mugitzen dugu
- Prozesatutako edukien erregistroak gordetzen
Maiz Egindako Galderak
Non prozesatzen dira nire datuak?
ISO 27001:2022 ziurtagiria duten zerbitzarietan prozesatzen da, Falkenstein-en, Alemanian (Hetzner), eta ez du inoiz EB uzten. Ez dago hirugarrenen azpi-prozesatzailerik zure testua kudeatzen duenik.
cloak.business GDPR betetzailea al da?
Bai. GDPR betetze osoa onartzen dugu Datuak Tratatzeko Akordio (DPA) espezifiko batekin, EBko egoitza esklusiboarekin eta kudeaketa gardenarekin. Erregelamenduaren arabera, zure prozesatzaile gisa jarduten dugu.
cloak.business-ek nire testua gordetzen al du?
Ez. Azterketarako bidalitako testua memorian prozesatzen da eta berehala ezabatzen da. Ez dugu testu-edukirik erregistratzen, gordetzen edo mantentzen. Metadatuak soilik (token kopuruak, denbora-zigilua) gordetzen dira fakturaziorako.
Zein enkriptatze estandar erabiltzen da?
Transmisioan dagoen guztiak TLS 1.3 erabiltzen du. Enkriptazio itzulgarriak AES-256-GCM erabiltzen du, erabiltzaileak dituen gakoekin (jakintza-zero arkitektura). Mahaigaineko aplikazioak XChaCha20-Poly1305 erabiltzen du biltegi lokalaren enkriptaziorako.
Azpiegitura ISO 27001 ziurtatua al da?
Bai. Gure hostinga hornitzaileak (Hetzner) ISO 27001:2022 ziurtagiria du. Azpiegiturak zerbitzari dedikatuak (ez partekatutako hodeia), biltegi enkriptatua eta segurtasunaren monitorizazio automatizatua barne hartzen ditu.