Usalama & Uzingatiaji
Usalama wa kiwango cha biashara kwenye miundombinu iliyoidhinishwa na ISO 27001:2022, ikiwa na uzingatiaji wa GDPR na uhifadhi wa data nchini Ujerumani. Kuilinda ni kipaumbele chetu kikuu.
Vipengele vya Usalama
Hatua za kina za usalama katika kila ngazi ya miundombinu yetu
ISO 27001:2022
Mfumo wa usimamizi wa usalama wa habari ulioambatanishwa na ISO 27001:2022 vidhibiti, vinavyoendeshwa kwa ISO 27001-miundombinu iliyoidhinishwa.
Uzingatiaji wa GDPR
Uzingatiaji kamili wa Kanuni ya Jumla ya Ulinzi wa Data ya EU ikiwa ni pamoja na msaada wa DPA.
Miundombinu ya Ujerumani
Data yote inachakatwa katika vituo vya Hetzner vilivyoidhinishwa na ISO 27001 nchini Ujerumani.
Usimbaji
TLS 1.2+ wakati wa uhamishaji, AES-256-GCM ikiwa imehifadhiwa — taarifa zako zinabaki salama katika kila hatua.
Uthibitishaji wa Vipengele Viwili
2FA ya hiari kwa kutumia TOTP au misimbo ya barua pepe kwa usalama zaidi wa akaunti.
Jinsi Tunavyoshughulikia Data Yako
Uwazi ni jambo la msingi. Hii hapa ni hasa kinachotokea kwa data hiyo.
Tunafanya
- Kuchakata maandishi yako kwenye kumbukumbu pekee
- Kusimbwa kwa data yote inaposafirishwa (TLS 1.2+)
- Tunasimba kwa njia ya siri chochote nyeti kikiwa kimehifadhiwa (AES-256-GCM)
- Kudumisha rekodi za ukaguzi kwa ajili ya uzingatiaji
- Tunaichakata tu nchini Ujerumani (EU)
Hatutendi
- Hifadhi maandishi yako asilia (isipokuwa ukichagua kuingia kwenye Historia ya Uendeshaji)
- Kufundishia mifano ya AI
- Kuishiriki na Meta, Google, au mtoa huduma mwingine yeyote wa AI wa upande wa tatu
- Kuihamisha nje ya EU
- Kuhifadhi rekodi za yaliyoshughulikiwa
Maswali Yanayoulizwa Mara kwa Mara
Data yangu inachakatwa wapi?
Inachakatwa kwenye seva zilizoidhinishwa na ISO 27001:2022 huko Falkenstein, Ujerumani (Hetzner), na haiondoki EU kamwe. Hakuna wachakataji wadogo wa upande wa tatu wanaoshughulikia maandishi yako.
Je, cloak.business inazingatia GDPR?
Ndiyo. Tunazingatia kikamilifu GDPR kwa Makubaliano maalum ya Uchakataji wa Data (DPA), uhifadhi wa data ndani ya EU pekee, na ushughulikiaji wa wazi. Tunafanya kazi kama mchakataji wako chini ya kanuni hiyo.
Je, cloak.business inahifadhi maandishi yangu?
Hapana. Maandishi yaliyotumwa kwa uchambuzi yanachakatwa kwenye kumbukumbu na kutupiliwa mbali mara moja. Hatuandiki, kuhifadhi, wala kutunza maudhui yoyote ya maandishi. Ni metadata tu (idadi ya tokeni, mihuri ya muda) inayohifadhiwa kwa ajili ya malipo.
Kiwango gani cha usimbaji kinatumika?
Kila kitu wakati wa uhamishaji hutumia TLS 1.3. Usimbaji unaoweza kutenduliwa hutumia AES-256-GCM na funguo zinazoshikiliwa na mtumiaji (muundo wa zero-knowledge). Programu ya Desktop hutumia XChaCha20-Poly1305 kwa usimbaji wa hazina wa ndani.
Je, miundombinu imeidhinishwa na ISO 27001?
Ndiyo. Mtoa huduma wetu wa upangishaji (Hetzner) ana cheti cha ISO 27001:2022. Miundombinu inajumuisha seva maalum (si cloud ya pamoja), uhifadhi uliofichwa, na ufuatiliaji wa usalama wa kiotomatiki.