Langkau ke kandungan

Keselamatan

Cara kami melindungi maklumat perniagaan.

Amalan kami yang diterbitkan untuk perlindungan data, pengurusan akses dan pengendalian produk kami.

Perlindungan data

Keselamatan merentas produk.

01

Penyulitan dalam transit.

Semua trafik antara pelanggan dan perkhidmatan kami bergerak melalui TLS 1.2 atau lebih tinggi. Kami tidak mengendalikan titik akhir awam tanpa penyulitan.

02

Penyulitan dalam keadaan rehat.

Pangkalan data yang menyokong produk kami menyimpan maklumat yang disulitkan dengan AES-256, diuruskan oleh penyedia infrastruktur (Supabase on AWS).

03

Pengasingan penyewa.

SynvaxisApp ialah penyewa berbilang: setiap perniagaan beroperasi melalui set data terpencilnya sendiri, dikuatkuasakan pada peringkat pangkalan data melalui dasar Keselamatan Peringkat Baris.

04

Pengesahan dan kebenaran.

Sesi adalah berdasarkan token JWT yang dikeluarkan oleh Supabase Auth. Akses kepada sumber dalaman mengikut prinsip keistimewaan paling sedikit dengan peranan yang jelas.

05

Sandaran automatik.

Sandaran harian diuruskan oleh pembekal pangkalan data, dengan pengekalan standard. Sandaran tidak pernah meninggalkan kawasan operasi.

06

residensi data.

Infrastruktur utama beroperasi di wilayah Amerika Syarikat. Kami tidak memindahkan data pelanggan di luar perimeter tersebut tanpa notis yang jelas.

Pendedahan yang bertanggungjawab

Laporkan kelemahan.

Jika anda mendapati kelemahan dalam SynvaxisApp atau perkhidmatan Synvaxis LLC yang lain, hubungi kami secara peribadi dengan penerangan tentang isu tersebut dan langkah-langkah untuk mengeluarkannya semula.

Hantar laporan