Шифрування під час передачі.
Весь трафік між клієнтами та нашими службами проходить через TLS 1.2 або вище. Ми не працюємо з публічними кінцевими точками без шифрування.
Безпека
Як ми захищаємо бізнес-інформацію.
Наші опубліковані методи захисту даних, керування доступом і роботи наших продуктів.
Захист даних
Безпека всього продукту.
Шифрування в спокої.
Бази даних, що підтримують наші продукти, зберігають інформацію, зашифровану за допомогою AES-256, якою керує постачальник інфраструктури (Supabase на AWS).
Ізоляція орендаря.
SynvaxisApp є багатокористувачем: кожна компанія працює зі своїм власним ізольованим набором даних, який забезпечується на рівні бази даних за допомогою політик безпеки на рівні рядків.
Автентифікація та авторизація.
Сеанси базуються на токенах JWT, виданих Supabase Auth. Доступ до внутрішніх ресурсів здійснюється за принципом найменших привілеїв із чіткими ролями.
Автоматичне резервне копіювання.
Щоденне резервне копіювання, кероване постачальником бази даних, зі стандартним збереженням. Резервні копії ніколи не залишають операційну область.
Резиденція даних.
Первинна інфраструктура працює в регіонах США. Ми не передаємо дані клієнтів за межі цього периметра без прямого повідомлення.