Jak chronimyOchrona na każdej warstwie.
Ochrona na każdej warstwie.
Bez obietnic na wyrost.
Portivo przechowuje rezerwacje, płatności i dane Twoich klientów. Tak je chronimy.
- Izolacja firmKażde zapytanie jest ograniczane do Twojej firmy, a baza sama filtruje wiersze po firmie (PostgreSQL Row-Level Security).
- Testy izolacjiKażde wysłanie zmiany do repozytorium uruchamia automatyczne testy oddzielenia danych firm, także reguł Row-Level Security. Zmiana, która ich nie przejdzie, zostaje zatrzymana.
- Szyfrowanie danychBaza i jej kopie są szyfrowane kluczem AWS KMS, pliki AES-256. Klucze integracji szyfrujemy dodatkowo w aplikacji.
- PołączeniaPrzeglądarki i aplikacje łączą się wyłącznie przez HTTPS, a API przez TLS 1.2 lub 1.3. Połączenia z bazą też są szyfrowane.
- SiećBaza nie ma publicznego adresu: łączą się z nią tylko usługi Portivo w naszej sieci w AWS. Panel i logowanie idą do API przez zaporę AWS WAF z limitem zapytań na adres IP.
- LogowanieAmazon Cognito we Frankfurcie: hasło albo klucz dostępu (passkey), do hasła kod z aplikacji (TOTP). Próby logowania są limitowane.
- Role i dziennikRole w zespole (właściciel, administrator, pracownik) ograniczają wybrane operacje, a karta rezerwacji pokazuje historię jej zmian, anulowań, zwrotów i kaucji. Działania administratorów platformy trafiają do dziennika bez prawa zmian.
- PłatnościDane kart trafiają do pól Stripe, w sklepie i na terminalu, nigdy na serwery Portivo. Stripe ma certyfikat PCI DSS Level 1. Płatności kartą przez internet przechodzą 3-D Secure, gdy wymaga go bank lub przepisy.
- Weryfikacja tożsamościDokument i twarz sprawdza Didit. Portivo zapisuje wynik i dane z dokumentu, bez zdjęć: panel pobiera je tylko do podglądu.
- Kopie i ciągłośćAutomatyczne kopie bazy z odtworzeniem do dowolnej sekundy z 14 dni. Dane bazy leżą w sześciu kopiach w trzech strefach dostępności AWS we Frankfurcie.
- Region danychBaza, pliki i logowanie działają w AWS we Frankfurcie, bez kopii w innych regionach. Część dostawców, na przykład wysyłka poczty, działa w USA.
- IncydentyO naruszeniu, które dotyczy danych Twojej firmy, powiadamiamy Cię bez zbędnej zwłoki, jak wymaga RODO.
Zgłaszanie podatnościWidzisz lukę?
Widzisz lukę?
Napisz najpierw do nas.
Zgłoszenia przyjmujemy pod adresem kontaktowym. Odpowiadamy na każde i prosimy o cztery rzeczy.
- 1Opisz problemAdres, kroki do odtworzenia i to, co udało się zobaczyć.
- 2Nie sięgaj po cudze daneTestuj na własnym koncie. Nie pobieraj, nie zmieniaj i nie usuwaj danych innych osób.
- 3Nie obciążaj usługBez testów obciążeniowych, spamu i socjotechniki wobec zespołu i klientów.
- 4Daj nam czasNie publikuj szczegółów przed poprawką. Potwierdzimy zgłoszenie i damy znać, gdy błąd zniknie.
RODOTwoje dane, Twoje prawa.
Twoje dane, Twoje prawa.
Wszystko w jednym miejscu.
Operator może z panelu wyeksportować wszystkie dane klienta i zanonimizować go.
Zobacz Portivo na swojej flocie.
Krótka rozmowa o flocie, demo na żywo bez zobowiązań i plan wdrożenia. Odpowiadamy zwykle w jeden dzień roboczy.
