Unde se află datele
Toate datele aplicației și copiile de rezervă sunt stocate în UE, sub jurisdicția UE. Dazr este o companie italiană (TVA IT 02801250065). Portalul nu are pixeli de analiză sau trackere terțe.
Criptare
Înregistrările spațiului de lucru (controale, riscuri, incidente, sesizări primite, jurnalul de activitate, datele membrilor și ale profilului și celelalte registre) sunt criptate în repaus cu AES-256-GCM la nivelul aplicației, pe lângă criptarea în repaus a furnizorului de găzduire. Fișierele încărcate, cum ar fi dovezile și atașamentele, se bazează pe criptarea în repaus a furnizorului de stocare, se află la URL-uri imposibil de ghicit și sunt servite doar printr-o descărcare autentificată; nu sunt criptate suplimentar de aplicație. Transportul se face exclusiv prin HTTPS.
Autentificare și sesiuni
- Autentificare cu Google, Microsoft sau un cod unic trimis la adresa de e-mail de serviciu, în fiecare plan. Dazr nu stochează parole.
- Fiecare cerere este verificată în raport cu apartenența actuală și limitată la spațiul dumneavoastră de lucru, astfel încât un membru eliminat pierde imediat accesul.
- „Deconectare de pe toate dispozitivele” revocă toate sesiunile unui cont.
- Autentificarea, raportarea publică și endpointurile API au limite de frecvență.
- Auditorii externi se verifică cu un cod unic la fiecare vizită și primesc acces pentru 1-60 de zile, revocabil oricând.
Roluri și acces
| Rol | Poate |
|---|---|
| Proprietar | Totul, inclusiv facturarea, transferul proprietății și ștergerea spațiului de lucru |
| Administrator | Să gestioneze cadrele, registrele, membrii, auditorii și setările |
| Membru | Să lucreze la controalele și incidentele atribuite, să citească registrele, să confirme politicile |
| Auditor | Acces doar în citire pentru o perioadă stabilită, comentarii la controale și note la incidente |
Un jurnal de activitate în care puteți căuta
Cine a făcut ce și când, pentru fiecare acțiune care modifică starea, inclusiv acțiunile asistenței Dazr; când asistența intră într-un spațiu de lucru, spațiul de lucru primește un e-mail. Căutați în el, filtrați-l după tip și dată și exportați-l. Păstrează cele mai recente 2.000 de evenimente în Free, 5.000 în Basic, 25.000 în Pro și 50.000 în Enterprise.
Contracte și drepturi asupra datelor
- Un acord de prelucrare a datelor acoperă Dazr în calitate de persoană împuternicită conform GDPR.
- Lista subcontractanților este publicată, cu o notificare de 30 de zile înainte de adăugarea sau schimbarea unui subcontractant.
- Exportați oricând fiecare registru în Excel și CSV; proprietarul poate șterge spațiul de lucru.
- Raportați o vulnerabilitate la security@dazr.eu.