Enkripsi dalam perjalanan.
Semua lalu lintas antara klien dan layanan kami melewati TLS 1.2 atau lebih tinggi. Kami tidak mengoperasikan titik akhir publik tanpa enkripsi.
Keamanan
Bagaimana kami melindungi informasi bisnis.
Praktik yang kami publikasikan untuk perlindungan data, manajemen akses, dan pengoperasian produk kami.
Perlindungan data
Keamanan di seluruh produk.
Enkripsi saat istirahat.
Basis data yang mendukung produk kami menyimpan informasi yang dienkripsi dengan AES-256, dikelola oleh penyedia infrastruktur (Supabase di AWS).
Isolasi penyewa.
SynvaxisApp bersifat multi-penyewa: setiap bisnis beroperasi pada kumpulan datanya yang terisolasi, diterapkan pada tingkat database melalui kebijakan Keamanan Tingkat Baris.
Otentikasi dan otorisasi.
Sesi didasarkan pada token JWT yang dikeluarkan oleh Supabase Auth. Akses terhadap sumber daya internal mengikuti prinsip hak istimewa paling rendah dengan peran eksplisit.
Pencadangan otomatis.
Pencadangan harian dikelola oleh penyedia database, dengan retensi standar. Cadangan tidak pernah meninggalkan wilayah operasi.
Residensi data.
Infrastruktur primer beroperasi di wilayah Amerika Serikat. Kami tidak mentransfer data pelanggan di luar batas tersebut tanpa pemberitahuan eksplisit.