Kai bendraujate su klientais per Smartsupp, patikite mums savo lankytojų duomenis — štai aiški apžvalga, kaip juos saugome. Viskas šiame puslapyje kyla iš mūsų viešų teisinių dokumentų — Privatumo politikos ir Duomenų tvarkymo sutarties (DPA), kuriuose kiekviena priemonė aprašyta išsamiai.
Straipsnį padalijome į kelias dalis:
Šifravimas ir infrastruktūra
Visas duomenų perdavimas šifruojamas SSL/TLS, o platforma įeinantiems tinklo ryšiams leidžia tik saugius kanalus ir protokolus.
Fizinė ir internetinė prieiga prie serverių su asmens duomenimis yra ribojama.
Mūsų darbuotojams draudžiama atsisiųsti ar tvarkyti asmens duomenis lokaliai savo darbo vietose ar kitoje tinklo vietoje.
Reguliariai testuojame ir vertiname techninių ir organizacinių saugumo priemonių veiksmingumą.
Kur saugomi jūsų duomenys
Jūsų duomenys saugomi pirmiausia ES. Dalis duomenų taip pat saugoma JAV ir kitose šalyse, kur užtikriname, kad mūsų tvarkytojai palaikytų ES lygį atitinkantį duomenų saugumą.
Pagalbiniai tvarkytojai (pvz., serverių prieglobos paslaugų teikėjai) atrenkami kruopščiai pagal jų saugumo ir duomenų apsaugos garantijas.
📋 Visas aktualus sąrašas — straipsnyje Pagalbinių tvarkytojų sąrašas.
Atsarginės kopijos
Turime nusistovėjusius atsarginių kopijų procesus, mechanizmus ir įrankius. Atkūrimo procedūra, duomenų įskaitomumas ir kopijų vientisumas periodiškai testuojami — kopija ko nors verta tik tada, kai ją tikrai galima atkurti.
Saugumo nustatymai, kuriuos konfigūruojate patys
Be to, ką darome mes, savo paskyros saugumą galite sugriežtinti skiltyje Settings → Security and privacy (Nustatymai → Saugumas ir privatumas):
Allowed domains (leidžiami domenai) — apribokite, kurios svetainės gali įkelti jūsų pokalbių valdiklį.
IP blokavimas — užblokuokite nepageidaujamus pokalbio lankytojus.
Slapukų sutikimas — valdiklis gerbia jūsų slapukų juostą ir be sutikimo nesaugo nieko, kas nėra būtina.
IP adresų saugojimas išjungtas pagal numatytuosius nustatymus — kuriant paskyrą Smartsupp išjungia lankytojų IP adresų ir kai kurių kitų jautrių duomenų saugojimą.
BDAR, DPA ir auditai
Smartsupp atitinka BDAR, o su kiekvienu klientu kaip paslaugos dalis sudaroma Duomenų tvarkymo sutartis (DPA).
Pranešimai apie incidentus — aptikę asmens duomenų saugumo pažeidimą, pranešame jums be nepagrįsto delsimo, ne vėliau kaip per 48 valandas nuo sužinojimo.
Duomenų ištrynimas — pasibaigus sutarčiai, paslaugai saugoti asmens duomenys ištrinami per 3 mėnesius (per šį laikotarpį galite paprašyti duomenis grąžinti).
Audito teisės — kaip klientas galite audituoti dokumentaciją ir procesus, susijusius su jūsų naudojimusi paslauga, DPA aprašytomis sąlygomis.
💼 Pildote saugumo klausimyną ar planuojate auditą? DPA aprašo tikslią apimtį ir procedūrą — o mūsų pagalbos komanda mielai padės dėl konkrečių klausimų.
Kas toliau?
DPA (Duomenų tvarkymo sąlygos) — visos techninės ir organizacinės priemonės.
Privatumo politika — ką, kodėl ir kiek laiko tvarkome.
Pagalbinių tvarkytojų sąrašas — kas mums padeda teikti paslaugą.
Slapukų sutikimas — kaip valdiklis elgiasi su slapukais jūsų svetainėje.
💡 Reikia daugiau pagalbos? Susisiekite su mūsų pagalbos komanda — mielai padėsime!