Bezpieczeństwo
Bezpieczeństwo danych i konta
Bezpieczeństwo w NajbogatsiEu opiera się na kilku prostych zasadach: wszystkie połączenia są szyfrowane, dane trzymamy w Unii Europejskiej, hasła przechowujemy wyłącznie jako skróty, a dostęp w zespole kontrolują role i dziennik aktywności. Ta strona zbiera to, o co zwykle pyta dział bezpieczeństwa przed zakupem.
Infrastruktura i przechowywanie danych
- Serwery aplikacji i bazy danych stoją w centrach danych w Unii Europejskiej.
- Ruch między przeglądarką a serwisem idzie wyłącznie szyfrowanym połączeniem HTTPS, a nieszyfrowane zapytania są przekierowywane.
- Kopie zapasowe bazy wykonujemy codziennie i przechowujemy w zaszyfrowanej postaci, oddzielnie od serwera aplikacji.
- Dostęp administracyjny do serwerów mają wyłącznie klucze kryptograficzne, bez logowania hasłem.
Konto i logowanie
- Adres e-mail potwierdzasz kodem wysłanym w wiadomości, zanim konto zacznie działać.
- Hasła przechowujemy jako skrót kryptograficzny. Nikt, także administrator serwisu, nie zna Twojego hasła.
- Liczba prób logowania jest ograniczona, a po kilku nieudanych próbach logowanie z danego adresu jest wstrzymywane.
- W planie Enterprise zespół loguje się przez SSO SAML z dostawcą tożsamości Twojej firmy.
Zespół, role i dziennik aktywności
W planie Enterprise każda osoba w zespole ma rolę: administrator zarządza miejscami i rozliczeniami, analityk tworzy listy, alerty i eksporty, a rola odczytu pozwala tylko przeglądać. Dziennik aktywności zapisuje logowania, eksporty i zmiany list, więc wiadomo, kto i kiedy pobrał dane.
Plan Analityk ma trzy miejsca ze wspólnymi listami. Zaproszenie do zespołu działa tylko dla adresu, na który zostało wysłane.
API i klucze dostępu
API w planie Enterprise wymaga klucza przesyłanego w nagłówku Authorization. Klucz tworzysz i unieważniasz w panelu, a każde zapytanie liczy się do miesięcznego limitu 10 000 zapytań. Klucz nigdy nie trafia do adresu strony.
Płatności
Płatność obsługuje zewnętrzny operator płatności z certyfikacją PCI DSS. Dane karty wpisujesz na jego stronie, a my nie widzimy i nie przechowujemy numeru karty. Każda płatność wymaga uwierzytelnienia 3D Secure w banku karty. Fakturę VAT wystawiamy od razu po płatności.
Ochrona danych osobowych
Dla klientów biznesowych przygotowaliśmy umowę powierzenia przetwarzania danych, którą pobierzesz w panelu po zakupie planu. Zasady przetwarzania danych użytkowników i osób z rejestrów publicznych opisuje polityka prywatności. Serwis nie używa ciasteczek reklamowych ani zewnętrznych narzędzi analitycznych, a jedyne ciasteczka to te niezbędne do logowania i ochrony formularzy.
Dostępność i zgłaszanie podatności
W planie Enterprise zobowiązujemy się do dostępności usługi na poziomie 99,9 procent w miesiącu, z wyłączeniem zapowiedzianych prac serwisowych. Podatność albo podejrzenie naruszenia bezpieczeństwa zgłoś na adres kontakt@najbogatsi.eu z tematem „Bezpieczeństwo”. Takie zgłoszenia rozpatrujemy w pierwszej kolejności.
Najczęstsze pytania
Gdzie przechowujecie dane?
W centrach danych w Unii Europejskiej. Kopie zapasowe są szyfrowane i przechowywane oddzielnie od serwera aplikacji.
Czy mogę podpisać umowę powierzenia?
Tak. Umowę powierzenia przetwarzania danych pobierzesz w panelu po zakupie planu.
Czy zespół może logować się przez SSO?
Tak, w planie Enterprise przez SSO SAML z dostawcą tożsamości Twojej firmy.
Czy przechowujecie dane mojej karty?
Nie. Dane karty przyjmuje operator płatności, a każda płatność wymaga uwierzytelnienia 3D Secure.
Zobacz prawdziwy ranking, zanim cokolwiek kupisz
Wybierz zakres i miarę. Pierwsze pozycje z aktualnymi wynikami spółek pokażemy od razu, bez zakładania konta.