Īsumā
- Dati ES. Serveris atrodas Helsinkos (Somija, Hetzner), rezerves kopijas — Īrijā (AWS).
- Viss šifrēts. Savienojums tikai HTTPS. Datubāze un faili diskā šifrēti, rezerves kopijas šifrētas pirms nosūtīšanas.
- Katru dienu rezerves kopija. Glabājam 30 dienas un 12 mēnešus, atjaunošanu regulāri pārbaudām.
- Piekļuve tikai vajadzīgajiem. Produkcijas serverim piekļūst tikai Billy atbildīgā persona, ar atslēgu, ne paroli.
- Jūsu dati nav redzami citiem uzņēmumiem. Katrs pieprasījums tiek ierobežots ar jūsu uzņēmumu.
Kur atrodas dati
| Kas | Kur |
|---|---|
| Lietotne, datubāze, augšupielādētie faili | Hetzner Cloud, Helsinki, Somija |
| Šifrētas rezerves kopijas | AWS, Īrija |
| E-pasta sūtīšana un saņemšana | AWS SES, Īrija |
| Tīkla aizsardzība (TLS, DDoS) | Cloudflare |
Pilns apakšapstrādātāju saraksts un to atrašanās vietas ir datu apstrādes noteikumos. Kā apstrādājam jūsu kā lietotāja datus, skaidro privātuma politika.
Šifrēšana
- Ceļā: tikai HTTPS ar HSTS. Serveris pieņem savienojumus tikai no Cloudflare.
- Diskā: datubāze un faili atrodas LUKS2 šifrētā sējumā (AES-XTS). Atslēga netiek glabāta serverī.
- Rezerves kopijas: šifrētas ar age pirms tās atstāj serveri. Atšifrēšanas atslēga serverī nav, un serveris kopijas var tikai ierakstīt, ne lasīt vai dzēst.
- Pievienoto sistēmu paroles (Jumis, Stripe, Shopify) glabājam šifrētas (AES-256-GCM), nekad atklātā tekstā.
Pieslēgšanās un piekļuve
- Pieslēdzaties ar e-pasta vienreizējo kodu, Google vai Microsoft kontu — Billy neglabā jūsu paroli.
- Uzņēmumā lomas nosaka, kurš ko redz un drīkst mainīt. Svarīgas darbības tiek ierakstītas audita žurnālā.
- Billy administratīvajiem kontiem ieslēgta divfaktoru autentifikācija.
- Fizisku personu vārdus no Uzņēmumu reģistra rādām tikai pieslēgtiem lietotājiem, un katru skatījumu reģistrējam.
Izstrāde un uzraudzība
- Katra izmaiņa pirms publicēšanas iziet pārskatīšanu un automātiskos testus. Konteineru attēlus pārbaudām pret zināmām ievainojamībām.
- Atkarības atjaunojam automātiski, kritiskas ievainojamības labojam 72 stundu laikā.
- Pieejamību pārbaudām katru minūti no ārpuses, un par kļūmēm saņemam brīdinājumu.
- Ir rakstisks incidentu plāns: par datu noplūdi, kas skar jūsu datus, paziņojam 48 stundu laikā, Datu valsts inspekcijai — 72 stundu laikā.
Kas ir jūsu pusē
Drošība ir kopīgs darbs. Billy atbild par lietotni, serveriem un datu glabāšanu, jūs — par to, kas notiek jūsu uzņēmumā:
- E-pasts ir atslēga. Ar e-pasta kodu pieslēdzas Billy, tāpēc sargājiet savu e-pasta kontu ar divfaktoru autentifikāciju.
- Lomas. Dodiet piekļuvi tikai tiem, kam tā vajadzīga, un noņemiet to darbiniekiem, kas aiziet.
- API atslēgas. Glabājiet tās droši, un, ja atslēga noplūdusi, atsauciet to iestatījumos.
- Kontaktinformācija. Uzturiet aktuālu īpašnieka e-pastu — uz to sūtīsim svarīgus paziņojumus.
- Saturs. Jūs izlemjat, kādus datus ievadāt un cik ilgi tos glabājat. Uzņēmumu un kontu varat dzēst un datus eksportēt paši.
Kā ziņot par ievainojamību
Ja atradāt drošības problēmu, rakstiet uz [email protected] ar tēmu „Drošība”. Aprakstiet, kā to atkārtot. Atbildēsim 2 darba dienu laikā. Lūdzu, nepiekļūstiet citu lietotāju datiem un nepublicējiet problēmu, kamēr tā nav novērsta. Tehniskā informācija: security.txt.
Pašnovērtējums
Esam aizpildījuši Cloud Security Alliance CAIQ v4 drošības anketu (STAR Level 1 pašnovērtējums). Neatkarīgs audits vēl nav veikts. Ja jūsu uzņēmumam vajag aizpildītu anketu vai līgumu par datu apstrādi, rakstiet uz [email protected].