Lyhyt versio
Sinun tietosi ovat sinun. Ne sijaitsevat EU:ssa. Voit nähdä ne, viedä kaiken itse ja lähteä niiden kanssa. Ja koska Conzentin ydin on avointa lähdekoodia Apache 2.0 -lisenssillä, lähtösi ei riipu yhteistyöstämme, hinnoittelustamme tai jatkuvasta olemassaolostamme. Se ei ole sopimuslauseke - se on arkkitehtuuri, jota emme voi peruuttaa.
Mitä säilytämme
Tilisi osalta: kirjautumistiedot (salasanat säilytetään vain bcrypt-hashina), yritystiedot, sivustosi ja niiden bannerit, eväste- ja käytäntöasetukset. Vieraillesi: suostumusrekisterit - mitkä valinnat tehtiin, milloin, millä verkkotunnuksella, ja tarvittavat suostumusmerkit todisteena. Täydellinen tietokantaskeema on julkinen avointen lähteiden arkistossamme, joten "mitä säilytätte" ei ole koskaan kysymys, johon sinun tarvitsee uskoa meitä: voit lukea tarkat taulukkodefiniitit, joita alustamme käyttää.
Mitä emme tahallamme säilytä
Suostumuslokit eivät sisällä raakamuotoisia IP-osoitteita. Vieraiden IP-osoitteet pseudonymisoidaan heti, kun suostumusrekisteri kirjoitetaan - avainhash, joka pitää tiedot korreloitavina tarkastustarkoituksia varten ilman, että osoitetta itsessään tallennetaan. Salasanahashit ja istuntotunnukset eivät koskaan poistu järjestelmästä, eivät edes omissa vientiesi mukana.
Missä tietosi sijaitsevat
Conzentia operoi Conzent ApS, tanskalainen yritys. Asiakastiedot isännöidään Hetznerin infrastruktuurissa EU:ssa (Saksassa ja Suomessa). Staattiset suostumusohjelmat toimitetaan Cloudflaren reuna-verkon kautta; suostumusdatabasisi ei koskaan poistu EU-isännöinnistä.
Näkeminen, mitä tililläsi tapahtuu
Jokainen tilisi tilaa muuttava toiminto - asetusten muokkaukset, evästeiden muutokset, banneripäivitykset, viennit - tallennetaan lisäysvain audit trailiin, jonka voit lukea itse hallintapaneelista kohdasta Tili, Toiminta: mitä tapahtui, milloin ja miltä IP-osoitteelta. Suostumusrekisterit itsessään ovat suunniteltu lisäysvain: mikään hallintapaneelissa ei voi muokata tai kirjoittaa uudelleen tallennettua suostumusta.
Tietojesi vienti
Kaksi tapaa, molemmat itsepalveluna. Suostumuslokit viedään CSV-muodossa suoraan hallintapaneelista, suodatettuna päivämäärän ja tilan mukaan - rakennettu päivälle, jolloin valvontaviranomainen pyytää sinulta tietoja. Ja kohdassa Tili, Tietosi, yhdellä napsautuksella luodaan täydellinen vienti kaikesta, mitä meillä on sinulle - jokainen taulukko, toimitettuna rakenteellisina tiedostoina manifestin kanssa, ladattavissa heti, kun se on valmis. Vienti käyttää samaa julkista skeemaa kuin avoimen lähdekoodin ydin ja tuodaan suoraan itseisännöityyn Conzent OCI -asennukseen yhdellä komennolla (account:import) - verkkosivustot, bannerit, evästeasetukset, käytännöt ja koko suostumushistoriasi, suojattuna niin, että verkkosivustosi toimivat edelleen.
Lähteminen
Voit lähteä milloin tahansa, mistä tahansa syystä, kaiken kanssa. Täydellinen vientisi palauttaa ohjelmistoon, jota voit käyttää itse, ilmaiseksi, Apache 2.0 -lisenssillä - sama ydin, jota pilvemme käyttää. Kun lähdet, poistamme kopion pyynnöstä ja vahvistamme sen kirjallisesti. Haluamme mieluummin ansaita uusintasi kuin luottaa lukitsemiseesi.
Säilytys
Suostumusrekisterit säilytetään todisteena suostumuksesta niin kauan kuin tarvitset niitä. Säilytys on konfiguroitavissa asennuksen mukaan, ja vanhempien tietojen automaattinen poistaminen tapahtuu valitun aikarajan mukaan.
Turvallisuus
Salasanat säilytetään bcrypt-hasheina. Jokainen kirjoitustoiminto vaatii todennetun istunnon, joka on tiukasti rajattu omaan tiliisi. Suostumusajonaika epäonnistuu suljetussa tilassa: jos infrastruktuurillamme on ongelma, estetyt skriptit pysyvät estettyinä verkkosivustollasi - katkos puolellamme ei koskaan muutu vaatimustenmukaisuuden rikkomiseksi sinun puolellasi. Ja koska ydin on avointa lähdekoodia, turvallisuustiimisi voi tarkastaa varsinaisen koodin, joka käsittelee tietojasi. Epäillyt haavoittuvuudet: sähköposti support@getconzent.com aiheen "turvallisuus" kanssa, ja vastaamme ennen kaikkea muuta. Älä avaa julkisia ongelmia turvallisuusraporteille.
Varastot ja jatkuvuus
Tietokanta varmuuskopioidaan yöllä itsenäiseen ulkoiseen tallennukseen. Ja syvin jatkuvuustakuu on rakenteellinen: jos Conzent ApS katoaisi huomenna, vientisi plus julkinen avoimen lähdekoodin ydin pitää suostumushallintasi toiminnassa ilman meitä.
Alihankkijat
Pidämme listan lyhyenä: Hetzner (EU-isännöinti), Cloudflare (sisällön toimitus), Amazon Web Services SES (transaktiopostit), Stripe (maksujen käsittely). Emme myy tietoja, jaa niitä mainostajille tai käytä niitä muuhun kuin palvelun tarjoamiseen.
Yritysasiakirjat
Yritysasiakkaille tarjoamme tietojenkäsittelysopimuksia, määriteltyjä tukivastauksiaikoja ja käyttöönottoarvioita - mukaan lukien täysin itseisännöidyt asetukset, joissa tietosi eivät koskaan kosketa infrastruktuuriamme. Ota meihin yhteyttä.