Šifrování při přenosu.
Veškerý provoz mezi klienty a našimi službami probíhá přes TLS 1.2 nebo vyšší. Neprovozujeme veřejné koncové body bez šifrování.
Bezpečnost
Jak chráníme obchodní informace.
Naše publikované postupy pro ochranu dat, správu přístupu a provoz našich produktů.
Ochrana dat
Zabezpečení napříč produktem.
Šifrování v klidu.
Databáze, které podporují naše produkty, ukládají informace šifrované pomocí AES-256, spravované poskytovatelem infrastruktury (Supabase na AWS).
Izolace nájemníků.
SynvaxisApp má více nájemců: každý podnik provozuje svou vlastní izolovanou datovou sadu, vynucenou na úrovni databáze prostřednictvím zásad zabezpečení na úrovni řádků.
Autentizace a autorizace.
Relace jsou založeny na tokenech JWT vydaných Supabase Auth. Přístup k interním zdrojům se řídí zásadou nejmenšího privilegia s explicitními rolemi.
Automatické zálohování.
Denní zálohy spravované poskytovatelem databáze se standardním uchováváním. Zálohy nikdy neopouštějí operační oblast.
Datové bydliště.
Primární infrastruktura funguje v regionech Spojených států. Bez výslovného upozornění nepřenášíme zákaznická data mimo tento perimetr.