Criptare în tranzit.
Tot traficul dintre clienți și serviciile noastre circulă pe TLS 1.2 sau mai mare. Nu operăm puncte finale publice fără criptare.
Securitate
Cum protejăm informațiile comerciale.
Practicile noastre publicate pentru protecția datelor, gestionarea accesului și operarea produselor noastre.
Protecția datelor
Securitate în întregul produs.
Criptare în repaus.
Bazele de date care susțin produsele noastre stochează informații criptate cu AES-256, gestionate de furnizorul de infrastructură (Supabase pe AWS).
Izolarea chiriașului.
SynvaxisApp este multi-locatari: fiecare companie operează pe propriul set de date izolat, aplicat la nivel de bază de date prin politicile de securitate la nivel de rând.
Autentificare și autorizare.
Sesiunile se bazează pe jetoane JWT emise de Supabase Auth. Accesul la resursele interne urmează principiul cel mai mic privilegiu cu roluri explicite.
Backup-uri automate.
Backup-uri zilnice gestionate de furnizorul bazei de date, cu reținere standard. Backup-urile nu părăsesc niciodată regiunea de operare.
Reședința datelor.
Infrastructura primară operează în regiunile Statelor Unite. Nu transferăm datele clienților în afara acelui perimetru fără o notificare explicită.