Pag-encrypt sa transit.
Lahat ng trapiko sa pagitan ng mga kliyente at aming mga serbisyo ay naglalakbay sa TLS 1.2 o mas mataas. Hindi kami nagpapatakbo ng mga pampublikong endpoint nang walang pag-encrypt.
Seguridad
Paano namin pinoprotektahan ang impormasyon ng negosyo.
Ang aming na-publish na mga kasanayan para sa proteksyon ng data, pamamahala sa pag-access at pagpapatakbo ng aming mga produkto.
Proteksyon ng data
Seguridad sa buong produkto.
Nakapagpapahinga ang pag-encrypt.
Ang mga database na sumusuporta sa aming mga produkto ay nag-iimbak ng impormasyon na naka-encrypt gamit ang AES-256, na pinamamahalaan ng provider ng imprastraktura (Supabase sa AWS).
Paghihiwalay ng nangungupahan.
Ang SynvaxisApp ay multi-tenant: gumagana ang bawat negosyo sa sarili nitong nakahiwalay na dataset, na ipinapatupad sa antas ng database sa pamamagitan ng mga patakaran sa Row-Level Security.
Authentication at awtorisasyon.
Nakabatay ang mga session sa mga token ng JWT na ibinigay ng Supabase Auth. Ang pag-access sa mga panloob na mapagkukunan ay sumusunod sa prinsipyo ng hindi bababa sa pribilehiyo na may tahasang mga tungkulin.
Mga awtomatikong backup.
Pang-araw-araw na pag-backup na pinamamahalaan ng provider ng database, na may karaniwang pagpapanatili. Ang mga backup ay hindi kailanman umaalis sa operating region.
Data residency.
Gumagana ang pangunahing imprastraktura sa mga rehiyon ng Estados Unidos. Hindi kami naglilipat ng data ng customer sa labas ng perimeter na iyon nang walang tahasang abiso.