Ваши данные о времени, к которым относятся серьёзно

Запись времени стоит хранить только если она в безопасности. Tidpunkt сделан в Латвии и размещён в ЕС: шифрование, минимально необходимый доступ и честные практики обращения с вашими данными — а не стена из значков.

Пожалуйста, проверьте перед публикацией. Приведённые ниже детали — место хранения данных, периодичность резервных копий и любые сертификаты — описывают наше намеченное состояние. Прежде чем представлять их как гарантии, сверьте каждую с вашей действующей инфраструктурой и аудитами.

Шифрование при передаче и хранении

Трафик передаётся по TLS 1.2+, а хранимые данные шифруются отраслевым стандартом AES-256. Пароли хранятся в виде хешей, никогда в открытом виде.

Хранение данных в ЕС

Ваши данные размещены в Европейском союзе у надёжных инфраструктурных провайдеров и остаются в пределах ЕС, кроме случаев, когда вы прямо просите об ином.

Минимально необходимый доступ

Доступ к продуктивной среде есть только у тех, кому он нужен, он защищён строгой аутентификацией и журналируется. По умолчанию мы работаем по принципу наименьших привилегий.

Резервные копии и восстановление

Мы регулярно делаем зашифрованные резервные копии и проверяем возможность их восстановления, чтобы инцидент означал неудобство, а не потерянный квартал ваших записей.

Мониторинг и реагирование

Сервис постоянно отслеживается на доступность и аномалии, с оповещениями и определённым процессом реагирования на инциденты.

Ответственное раскрытие

Что-то нашли? Мы приветствуем сообщения от исследователей безопасности и будем работать с вами добросовестно. Напишите на security@tidpunkt.com, чтобы связаться.

Соответствие и ваши права

Обязательства, которые идут рядом с техническими.

GDPR

Tidpunkt спроектирован вокруг GDPR. Мы собираем необходимый минимум, прямо говорим, что с ним делаем, и упрощаем доступ, выгрузку и удаление — подробности в нашей Политике конфиденциальности.

Соглашение об обработке данных

Бизнес-клиенты могут запросить соглашение об обработке данных, описывающее, как мы обрабатываем персональные данные от вашего имени, включая наших субобработчиков и гарантии при передаче за пределы ЕС.

Ваши данные всегда доступны для выгрузки

Отсутствие привязки — тоже часть нашей позиции по безопасности: вы можете выгрузить любую запись, отчёт и счёт в любой момент, поэтому ваша непрерывность никогда не зависит от нашей.