Sigurnost u Basenauticu
Vaše rezervacije, podaci iz putovnica klijenata i plaćanja dio su vašeg poslovanja. Ova stranica opisuje kako ih štitimo — samo mjerama koje su već u primjeni.
Imate pitanja o sigurnosti ili zaštiti podataka? Pišite na contact@basenautic.com. Pogledajte i naša Pravila o privatnosti.
Vaši podaci ostaju u EU
- Aplikacija i njezine baze podataka rade na Amazon Web Services u Irskoj.
- Prenesene datoteke pohranjuju se na Cloudflare R2 pod jurisdikcijom EU.
- Izvješća o pogreškama šalju se u Sentryjevu podatkovnu regiju EU (Njemačka).
- Basenautic vodi grčka tvrtka sa sjedištem u Solunu.
Svaka je tvrtka odvojena
- Svaka tvrtka ima vlastitu zasebnu bazu podataka — vaši zapisi nikada nisu u istim tablicama kao zapisi druge tvrtke.
- Datoteke se pohranjuju u zasebnom prostoru za svaku tvrtku. Pohrana je privatna: datoteke se preuzimaju samo putem aplikacije, nakon prijave i provjere ovlasti.
Sigurna prijava
- Lozinke se pohranjuju samo kao bcrypt sažeci, nikada u čitljivom obliku.
- Dvofaktorska autentifikacija (2FA) putem aplikacije za autentifikaciju, s pričuvnim kodovima. Administratori je mogu učiniti obveznom za sve administratore.
- Učestalost pokušaja prijave je ograničena, a registracija je zaštićena provjerom protiv botova.
- Primite e-poruku kada se vaš račun koristi s nove IP adrese.
- Pogledajte svaki uređaj na kojem ste prijavljeni i jednim klikom odjavite jedan uređaj ili sve ostale.
Kontrola unutar vaše tvrtke
- Uloge i ovlasti po stranici: odlučite tko može pregledavati, uređivati ili brisati.
- Zapisnik aktivnosti prikazuje tko je što promijenio i kada.
- Izbrisani zapisi prvo odlaze u koš za smeće kako bi se pogreške mogle poništiti.
Zaštićene veze
- HTTPS svugdje.
- Promet prolazi kroz Cloudflare (DNS, isporuka sadržaja i vatrozid za web-aplikacije).
- Stroga sigurnosna zaglavlja i Content Security Policy u aplikaciji.
- Plaćanja karticama obrađuje Stripe; podaci o karticama nikada ne dolaze do naših poslužitelja.
Šifrirane sigurnosne kopije
- Svake noći izrađuju se sigurnosne kopije svih baza podataka i šifriraju s AES-256 prije nego što napuste poslužitelj. Svaka se kopija provjerava nakon zapisivanja.
- Sigurnosne kopije čuvaju se 14 dana na poslužitelju i kopiraju na zasebnu lokaciju za pohranu u EU, gdje se čuvaju 90 dana.
- Prenesene datoteke također se svake noći kopiraju na tu zasebnu lokaciju za sigurnosne kopije.
Vaši podaci, vaša odluka
- Izvezite svoje podatke u bilo kojem trenutku: Excel, PDF, Word i JSON.
- Vlasnik tvrtke može izbrisati cijeli račun tvrtke iz Postavki. Postoji rok od 10 minuta za otkazivanje; nakon toga baza podataka i datoteke tvrtke trajno se brišu.
- Izbrisani podaci nestaju iz sigurnosnih kopija kako one istječu (14 dana na poslužitelju, 90 dana na izdvojenoj lokaciji).
Ako nešto pođe po zlu
- Pogreške nam se automatski prijavljuju kako bismo ih mogli brzo ispraviti.
- Ako sigurnosni incident utječe na vaše podatke, obavještavamo vas bez nepotrebnog odgađanja — gdje je moguće unutar 48 sati — a nadležna tijela prema zakonskim obvezama.
Prijavite ranjivost
Pronašli ste sigurnosni problem? Pošaljite pojedinosti e-poštom na contact@basenautic.com. Molimo da ne pristupate podacima drugih klijenata i da ne provodite testove koji bi mogli ometati uslugu. Odgovaramo što je prije moguće, obično unutar 3 radna dana, i obavještavat ćemo vas o napretku dok problem ne bude riješen.
security.txt