Lyhyt versio
Sinun tietosi ovat sinun. Ne sijaitsevat EU:ssa. Voit nähdä ne, viedä kaiken itse ja lähteä niiden kanssa. Ja koska Conzentin ydin on avointa lähdekoodia Apache 2.0 -lisenssillä, lähtösi ei riipu yhteistyöstämme, hinnoittelustamme tai jatkuvasta olemassaolostamme. Se ei ole sopimuslauseke - se on arkkitehtuuri, jota emme voi peruuttaa.
Mitä säilytämme
Tilisi osalta: kirjautumistiedot (salasanat säilytetään vain bcrypt-hajautuksina), yritystiedot, sivustosi ja niiden banneri, eväste- ja käytäntöasetukset. Vieraillesi: suostumusrekisterit - mitkä valinnat tehtiin, milloin, millä verkkotunnuksella, ja tarvittavat suostumusmerkit todisteena. Täydellinen tietokannan kaavio on julkinen avointa lähdekoodia olevassa arkistossamme, joten "mitä säilytätte" ei ole kysymys, johon sinun tarvitsee ottaa meidän sanamme: voit lukea tarkat taulukkodefiniitit, joita alustamme käyttää.
Mitä emme tahallisesti säilytä
Suostumuslokit eivät sisällä raakamuotoisia IP-osoitteita. Vieraiden IP-osoitteet pseudonymisoidaan heti, kun suostumusrekisteri kirjoitetaan - avainhajautus, joka pitää rekisterit korreloitavina tarkastustarkoituksia varten ilman, että osoite itsessään tallennetaan. Salasanahajautukset ja istuntotunnukset eivät koskaan poistu järjestelmästä, eivät edes omissa vientiesi yhteydessä.
Missä tietosi sijaitsevat
Conzentia operoi Conzent ApS, tanskalainen yritys. Asiakastiedot isännöidään Hetznerin infrastruktuurissa EU:ssa (Saksassa ja Suomessa). Staattiset suostumusohjelmat toimitetaan Cloudflaren reuna-verkoston kautta; suostumusdatabasisi ei koskaan poistu EU-isännöinnistä.
Yksi poikkeus, ilmoitettu selkeästi sen sijaan, että jättäisimme sen sinun löydettäväksesi: transaktiosähköposti - salasanan palautukset, skannausilmoitukset ja aikatauluttamasi raportit - lähetetään Amazon SES:n kautta Yhdysvalloissa, joten vastaanottajaosoite ja itse viesti ylittävät Atlantin. Tämä siirto perustuu Amazonin sertifiointiin EU-US Tietosuojakehyksessä ja standardisopimuslausekkeisiin heidän tietojenkäsittelysopimuksessaan. Suostumusrekisterisi eivät ole mukana eivätkä poistu EU:sta.
Näkeminen, mitä tililläsi tapahtuu
Jokainen tilisi tilaa muuttava toiminto - asetusten muokkaukset, evästeiden muutokset, banneripäivitykset, viennit - kirjataan lisäysvain audit trailiin, jonka voit lukea itse hallintapaneelista kohdasta Tili, Toiminta: mitä tapahtui, milloin ja miltä IP-osoitteelta. Suostumusrekisterit itsessään ovat lisäysvain suunniteltu: mikään hallintapaneelissa ei voi muokata tai kirjoittaa uudelleen tallennettua suostumusta.
Tietojesi vienti
Kaksi tapaa, molemmat itsepalveluna. Suostumuslokit viedään CSV-muotoon suoraan hallintapaneelista, suodatettuna päivämäärän ja tilan mukaan - rakennettu päivälle, jolloin valvontaviranomainen pyytää sinulta tietoja. Ja kohdassa Tili, Tietosi, yksi napsautus tuottaa täydellisen viennin kaikesta, mitä meillä on sinulle - jokaisesta taulukosta, toimitettuna rakenteellisina tiedostoina manifestin kanssa, ladattavissa heti, kun se on valmis. Vienti käyttää samaa julkista kaaviota kuin avoimen lähdekoodin ydin ja tuodaan suoraan itseisännöityyn Conzent OCI -asennukseen yhdellä komennolla (account:import) - verkkosivustot, bannerit, evästeasetukset, käytännöt ja koko suostumushistoriasi, suojattuna niin, että verkkosivustosi toimivat edelleen.
Lähteminen
Voit lähteä milloin tahansa, mistä tahansa syystä, kaiken kanssa. Täydellinen vientisi palauttaa ohjelmistoon, jota voit käyttää itse, ilmaiseksi, Apache 2.0 -lisenssillä - sama ydin, jota pilvemme käyttää. Kun olet lähtenyt, poistamme kopion pyynnöstäsi ja vahvistamme sen kirjallisesti. Haluamme mieluummin ansaita uusintasi kuin luottaa lukitsemiseesi.
Säilytys
Suostumusrekisterit säilytetään todisteena suostumuksesta niin kauan kuin tarvitset niitä. Oletusarvoisesti yli kolme vuotta vanhat rekisterit poistetaan automaattisesti joka yö; ikkuna on konfiguroitavissa asennuksen mukaan, mukaan lukien rekisterien säilyttäminen ikuisesti. Mikä tahansa ikkuna, jonka valitset, poistaminen on automatisoitu eikä jotain, jota sinun tarvitsee muistaa.
Kirjautuminen
Kaksivaiheinen todennus on saatavilla jokaisella tilillä. Skannaa QR-koodi millä tahansa todennusohjelmalla - Google Authenticator, 1Password, Bitwarden, Authy - ja kirjautuminen vaatii koodin sekä salasanan. Saat kymmenen kertakäyttöistä palautuskoodia päivälle, jolloin puhelin katoaa, ja voit luottaa laitteeseen 30 päiväksi, jotta sinua ei kysytä jokaisella vierailulla.
Kaksi yksityiskohtaa, jotka ovat tärkeämpiä kuin itse ominaisuus. Jaetut salaisuudet on salattu levossa, joten tietokannan vaarantaminen ei luovuta kaikkien toista tekijää. Ja pilvessämme järjestelmänvalvoja ei koskaan voi käyttää tilin valehtelua kiertääkseen asiakkaan kaksivaiheista todennusta: valehtelu hylätään, ellei järjestelmänvalvoja ole täyttänyt omaansa, mikä tarkoittaa, että sen kytkeminen päälle todella nostaa lattiatason eikä vain aiheuta vaivannäköä sinulle.
Turvallisuus
Salasanat tallennetaan bcrypt-hajautuksina. Jokainen kirjoitustoiminto vaatii todennetun istunnon, joka on tiukasti rajattu omaan tiliisi. Suostumusajonaika epäonnistuu suljetusti: jos infrastruktuurissamme on ongelma, estettyjä skriptejä pysyy estettyinä sivustollasi - katkos puolellamme ei koskaan muutu vaatimustenmukaisuuden rikkomukseksi puolellasi. Se ei voi myöskään menettää suostumusrekisteriä: valinnat, jotka tehdään, kun palvelu on saavuttamattomissa, tallennetaan vierailijan selaimeen ja toimitetaan tarkalleen kerran, kun se on jälleen käytettävissä, leimattuna ajalla, jolloin suostumus todella tapahtui. Ja koska ydin on avointa lähdekoodia, turvallisuustiimisi voi tarkastaa varsinaisen koodin, joka käsittelee tietojasi.
Haavoittuvuuden ilmoittaminen: turvallisuuskontaktimme on julkaistu koneellisesti luettavassa security.txt -tiedostossa RFC 9116 -muodossa, ja ilmoituspolitiikkamme määrittelee, mitä tapahtuu sen jälkeen, kun lähetät sen - tunnustettu kahden työpäivän kuluessa, arvioitu viiden päivän kuluessa, korjaussuunnitelma ja nimetty yhteyshenkilö sen sijaan, että se olisi vain tikettinumero. Älä avaa julkista ongelmaa turvallisuusraportille: ydin on avointa lähdekoodia, joten julkinen raportti on toimiva hyökkäys, joka annetaan kaikille, jotka sitä käyttävät.
Esteettömyys
Suostumusbanneri täyttää WCAG 2.1 AA -vaatimukset: näppäimistötoiminta koko ajan, oikeat dialogisemantiikat ruudunlukijoille, näkyvä fokus, nimetty ohjaus ja oletusvärit, jotka täyttävät kontrastivaatimukset. Tämä on vahvistettu, ei vain väitetty: jokainen sisäänrakennettu asettelu käy läpi automatisoidut axe-core esteettömyystestit jokaisessa julkaisussa ja joka yö, ja banneriasetukset varoittavat sinua, kun omat brändivärisi alittavat AA-kontrastikynnyksen. Esteettömyyslausuntosi voi viitata vahvistusmenetelmään, ei vain aikomukseen.
Varastot ja jatkuvuus
Tietokanta varmuuskopioidaan joka yö itsenäiseen ulkoiseen tallennukseen. Ja syvin jatkuvuustakuu on rakenteellinen: jos Conzent ApS katoaisi huomenna, vientisi plus julkinen avoimen lähdekoodin ydin pitää suostumushallintasi toiminnassa ilman meitä.
Alikäsittelijät
Pidämme listan lyhyenä: Hetzner (EU-isännöinti), Cloudflare (sisällön toimitus), Amazon Web Services SES (transaktiosähköposti, Yhdysvallat - katso yllä), Stripe (maksujen käsittely). Emme myy tietoja, jaa niitä mainostajille tai käytä niitä muuhun kuin palvelun tarjoamiseen.
Yksi nimi lisää, ilmoitettu, koska haluamme mieluummin sinun lukevan sen täällä kuin löytävän sen myöhemmin. Sähköpostilähettäjämme todennusasiakirjat pidetään endpointrissä, SitePoint Systems ApS:n hallinnoimassa asiakirjavarastossa - erillisessä yrityksessä, jolla on sama omistus kuin Conzent ApS:llä. Se pitää asiakirjoja, ei tietojasi: viestin sisältö ja vastaanottajaosoitteet menevät sähköpostipalveluntarjoajalle eikä koskaan kulje sen läpi. Tiukasti ottaen se ei ole mikään prosessori, joka kuuluu sinulle, minkä vuoksi se mainitaan täällä eikä yllä olevassa listassa. Nimeämme sen, koska ilmoittamaton liittyvä osapuoli on pahempi kuin ilmoitettu.
Yrityssopimukset
Yritysasiakkaille tarjoamme tietojenkäsittelysopimuksia, määriteltyjä tukivastauksiaikoja ja käyttöönottoarvioita - mukaan lukien täysin itseisännöidyt asetukset, joissa tietosi eivät koskaan kosketa infrastruktuuriamme. Katso Conzent yrityksille tai ota meihin yhteyttä.