Undang-undang
Dasar Keselamatan
Data agensi anda diasingkan daripada setiap agensi lain, disulitkan semasa penghantaran, dan medan yang paling sensitif disulitkan semasa disimpan dengan setiap bacaan direkodkan. Kami tidak pernah menerima butiran perbankan anda. Halaman ini menyatakan apa yang benar-benar dilaksanakan, bukan apa yang dirancang.
Kemas kini terakhir:
1. Penyulitan semasa penghantaran
- Aplikasi web, aplikasi mudah alih dan API disajikan melalui HTTPS sahaja. Tiada laluan tanpa penyulitan ke dalam perkhidmatan ini.
- Sambungan antara pelayan aplikasi kami dan pangkalan data kami disulitkan.
2. Penyulitan semasa disimpan, dan medan yang kami anggap sensitif
- Nombor kad pengenalan dan butiran akaun bank — medan yang membawa risiko paling tinggi kepada seseorang individu di bawah Akta Perlindungan Data Peribadi 2010 — disulitkan semasa disimpan dengan AES-256-GCM.
- Setiap bacaan yang menyahsulit medan tersebut ditulis ke jejak audit, bersama siapa yang membacanya dan bila. Penyulitan tanpa rekod akses menjawab soalan yang salah.
- Kata laluan tidak pernah disimpan. Ia di-hash dengan argon2, jadi salinan pangkalan data kami tidak menghasilkan kata laluan sesiapa pun.
3. Pengasingan ruang kerja
Prop Elite digunakan oleh banyak agensi di atas infrastruktur yang dikongsi, jadi memastikan rekod satu agensi tidak boleh dicapai oleh agensi lain adalah kewajipan utama platform ini.
- Setiap rekod dimiliki oleh tepat satu ruang kerja, dan ruang kerja itu dikenakan pada setiap pertanyaan pangkalan data oleh platform itu sendiri, bukan oleh setiap ciri yang perlu ingat untuk menambahnya.
- Jadual mana yang dilindungi sebegini disahkan oleh ujian automatik terhadap skema pangkalan data produk ini sendiri, jadi jadual baharu tidak boleh menyertai perkhidmatan secara senyap tanpa pengasingan.
- Dalam sesebuah ruang kerja, apa yang boleh dilihat oleh setiap ahli ditentukan oleh peranannya — ejen melihat rekodnya sendiri, ketua pasukan melihat rekod pasukannya, pemilik melihat rekod agensi.
4. Akaun dan akses
- Pengesahan dua faktor (TOTP) tersedia untuk setiap pengguna dan boleh dihidupkan daripada tetapan akaun.
- Percubaan log masuk dihadkan kadarnya, jadi alamat e-mel yang dicuri tidak boleh digunakan untuk meneka kata laluan dengan pantas.
- Menukar atau menetapkan semula kata laluan serta-merta menamatkan setiap sesi lain dan membatalkan akses mana-mana aplikasi yang disambungkan.
- Pautan penetapan semula kata laluan hanya boleh digunakan sekali dan luput dalam 24 jam. Apabila anda menetapkan semula kata laluan anda sendiri, pautan itu dihantar ke alamat e-mel anda dan tiada tempat lain: token tersebut tidak pernah dikembalikan dalam respons web.
- Pentadbir dalam agensi anda sendiri juga boleh mengeluarkan pautan penetapan semula bagi ahli yang berpangkat lebih rendah daripadanya dan menerima pautan itu untuk diserahkan. Ini adalah sengaja, ia tidak boleh digunakan terhadap akaun yang berpangkat lebih tinggi daripada pengeluarnya, dan ia direkodkan dalam jejak audit anda.
5. Data pembayaran
Kami tidak pernah menerima, melihat atau menyimpan butiran perbankan anda. Pembayaran diselesaikan pada halaman pembayaran selamat milik penyedia kami, dan apa yang kembali kepada kami ialah pengesahan bahawa pembayaran berjaya dan jumlahnya. Lihat Dasar Pembayaran.
6. Akses kami kepada data anda
- Sokongan biasa tidak memerlukan akses kepada rekod anda. Jika sesuatu masalah tidak dapat didiagnosis tanpanya, seorang pentadbir bernama boleh membuka sesi sokongan ke dalam ruang kerja anda.
- Sesi sokongan memerlukan sebab bertulis, dihadkan kepada 30 minit, dan setiap tindakan yang diambil semasa sesi itu dicap dalam jejak audit anda sebagai dilakukan di bawah sesi tersebut.
- Agensi anda boleh mematikan akses sokongan sepenuhnya, dan kami akan mendiagnosis tanpanya.
7. Jejak audit
Perubahan sensitif — kebenaran, peraturan komisen, status ahli, bacaan nyahsulit data peribadi, dan setiap tindakan semasa sesi sokongan — direkodkan bersama orangnya, masanya dan apa yang berubah. Jejak itu boleh dilihat oleh pentadbir agensi anda, bukan hanya oleh kami.
8. Sandaran dan ketersediaan
- Pangkalan data disandarkan secara automatik oleh penyedia hos kami.
- Fail yang dimuat naik disimpan pada storan objek terurus dan bukan pada pelayan aplikasi, jadi sebuah pelayan boleh diganti tanpa kehilangan data.
- Ketersediaan dan masa respons dipantau secara berterusan, dengan amaran kepada kami apabila perkhidmatan perlahan atau tidak dapat dicapai.
9. Di mana data anda disimpan
Perkhidmatan ini dihoskan dengan DigitalOcean. Sebahagian pemprosesan dan penyimpanan berlaku di luar Malaysia; kategori data yang terlibat, dan perlindungan yang terpakai, diterangkan dalam Dasar Privasi di bawah pemindahan ke luar Malaysia.
10. Melaporkan kelemahan
Jika anda percaya anda telah menemui kelemahan keselamatan dalam Prop Elite atau di aetherailabs.net, hubungi [email protected] dengan maklumat yang mencukupi untuk menghasilkannya semula. Kami akan mengakui penerimaan dalam 2 hari bekerja dan memaklumkan anda sehingga ia diselesaikan. Kami tidak akan mengambil tindakan terhadap sesiapa yang melaporkan isu tulen dengan niat baik dan tidak mengakses atau mengubah data orang lain.
11. Jika berlaku sesuatu
Jika sesuatu pelanggaran menjejaskan data agensi anda, kami akan memberitahu anda apa yang berlaku, data apa yang terlibat dan apa yang sedang kami lakukan mengenainya, tanpa menunggu siasatan selesai. Kewajipan kami kepada anda di bawah Akta Perlindungan Data Peribadi 2010 dinyatakan dalam Dasar Privasi.