Gdzie są Twoje dane
Wszystkie dane aplikacji i kopie zapasowe są przechowywane w UE, pod jurysdykcją UE. Dazr to włoska firma (VAT IT 02801250065). Portal nie ma pikseli analitycznych ani zewnętrznych trackerów.
Szyfrowanie
Rekordy przestrzeni roboczej (zabezpieczenia, ryzyka, incydenty, zgłoszenia, dziennik aktywności, dane członków i profili oraz pozostałe rejestry) są szyfrowane w spoczynku algorytmem AES-256-GCM na poziomie aplikacji, dodatkowo do własnego szyfrowania w spoczynku po stronie dostawcy hostingu. Przesłane pliki, takie jak dowody i załączniki, korzystają z szyfrowania w spoczynku dostawcy przechowywania, znajdują się pod nieodgadnionymi adresami URL i są udostępniane wyłącznie przez uwierzytelnione pobieranie; aplikacja nie szyfruje ich dodatkowo. Transport odbywa się wyłącznie przez HTTPS.
Logowanie i sesje
- Zaloguj się przez Google, Microsoft lub jednorazowy kod wysłany na służbowy e-mail, w każdym planie. Dazr nie przechowuje haseł.
- Każde żądanie jest sprawdzane pod kątem aktualnego członkostwa i ograniczone do Twojej przestrzeni roboczej, więc usunięty członek natychmiast traci dostęp.
- „Wyloguj wszędzie" unieważnia wszystkie sesje konta.
- Logowanie, publiczne zgłaszanie i punkty końcowe API mają ograniczoną częstotliwość żądań.
- Zewnętrzni audytorzy weryfikują się jednorazowym kodem przy każdej wizycie i dostają dostęp na od 1 do 60 dni, z możliwością odwołania w dowolnym momencie.
Role i dostęp
| Rola | Może |
|---|---|
| Właściciel | Wszystko, w tym rozliczenia, przekazanie własności i usunięcie przestrzeni roboczej |
| Administrator | Zarządzać frameworkami, rejestrami, członkami, audytorami i ustawieniami |
| Członek | Pracować nad przypisanymi zabezpieczeniami i incydentami, czytać rejestry, potwierdzać polityki |
| Audytor | Dostęp tylko do odczytu przez ustalony czas, komentarze do zabezpieczeń i notatki do incydentów |
Dziennik aktywności z wyszukiwaniem
Kto co zrobił i kiedy, dla każdej czynności zmieniającej stan, w tym czynności wykonanych przez wsparcie Dazr; gdy wsparcie wchodzi do przestrzeni roboczej, ta przestrzeń dostaje e-mail. Przeszukuj go, filtruj według typu i daty i eksportuj. Przechowuje 2000 ostatnich zdarzeń w planie Free, 5000 w Basic, 25 000 w Pro i 50 000 w Enterprise.
Umowy i prawa do danych
- Umowa powierzenia przetwarzania danych obejmuje Dazr jako Twój podmiot przetwarzający w rozumieniu RODO.
- Lista podmiotów przetwarzających jest publiczna, z 30-dniowym wyprzedzeniem przed dodaniem lub zmianą podmiotu przetwarzającego.
- Eksportuj każdy rejestr do Excela i CSV w dowolnym momencie; właściciel może usunąć przestrzeń roboczą.
- Zgłoś podatność na security@dazr.eu.