Bezpieczeństwo
Twoje dane zostają Twoje. I zostają w UE.
Co chroni dane Twojej firmy w Danube, prostymi słowami: gdzie są przechowywane, jak są szyfrowane, jak są oddzielone od innych firm i kto ma do nich dostęp.
- UE · Irlandia
- TLS
- AES-256
- Row Level Security
- 2FA
- Infrastruktura SOC 2 Type II
Co chroni Twoje dane
Dziesięć rzeczy, które pracują dla Ciebie każdego dnia.
Bez żargonu i bez certyfikatów, które nie są nasze. Tylko to, co naprawdę działa.
Przechowywane w UE
Dane Twojej firmy są przechowywane w Unii Europejskiej, w Irlandii (region AWS eu-west-1).
Szyfrowane w transmisji
Każde połączenie (przeglądarka, aplikacja, baza danych) idzie przez TLS (HTTPS). Nic nie jest przesyłane otwartym tekstem.
Szyfrowane w spoczynku
Baza danych, jej kopie zapasowe i Twoje pliki są szyfrowane na dysku algorytmem AES-256.
Każda firma widzi tylko swoje dane
Każdy rekord należy do organizacji, a Row Level Security w bazie danych odrzuca wszystko inne: regułę egzekwuje baza danych, nie tylko ekrany.
Sekrety integracji w sejfie
Klucze SmartBill i Stripe oraz hasła do poczty są przechowywane w postaci zaszyfrowanej w Supabase Vault, nigdy jawnym tekstem w tabeli.
Google lub hasło, plus 2FA
Logowanie przez Google albo e-mailem i hasłem, z weryfikacją dwuetapową w aplikacji uwierzytelniającej (TOTP).
Codzienne automatyczne kopie zapasowe
Baza danych jest automatycznie archiwizowana każdego dnia, żeby zły dzień nie zamienił się w stracony rok.
Infrastruktura SOC 2 Type II
Infrastruktura, na której działamy (Supabase i Vercel) przechodzi audyty SOC 2 Type II. Raporty są ich, nie Danube.
Dziennik dostępu i aktywności
Logowania są rejestrowane, a każdy rekord zachowuje historię: kto, co i kiedy zmienił, z poprzednią wartością o jedno kliknięcie.
RODO
Dane osobowe są przetwarzane zgodnie z RODO. Polityka prywatności wyjaśnia, co zbieramy, dlaczego i jakie masz prawa.
Przeczytaj politykę prywatności
Gdzie działa Danube
Sprawdzona infrastruktura, w UE.
Danube opiera się na uznanych dostawcach, a nie na serwerach w zapleczu. Każdy robi jedną rzecz i każdy jest niezależnie audytowany.
Danube nie posiada we własnym imieniu certyfikatu SOC 2 ani ISO 27001. Wymienione tu raporty SOC 2 Type II należą do Supabase i Vercel.
Znalazłeś problem z bezpieczeństwem?
Napisz do nas na contact@danubecrm.com. Czytamy każde zgłoszenie i na każde odpowiadamy.
Pytania
Bezpieczeństwo w skrócie.
Gdzie są przechowywane moje dane?
W Unii Europejskiej: baza danych działa w Supabase, w regionie AWS w Irlandii (eu-west-1). Kopie zapasowe zostają w tym samym regionie.
Czy inna firma w Danube może zobaczyć moje dane?
Nie. Każdy rekord jest powiązany z Twoją organizacją, a baza danych stosuje Row Level Security do każdego zapytania: użytkownik z innej firmy nie dostaje nic, niezależnie od ekranu czy zapytania.
Czy Danube ma certyfikat SOC 2?
Nie we własnym imieniu i tego nie twierdzimy. Infrastruktura, na której działa Danube (Supabase i Vercel) przechodzi audyty SOC 2 Type II.
Czy mogę wyeksportować swoje dane?
Tak. Każdy board można w dowolnej chwili wyeksportować do Excela. Aby usunąć dane swojej organizacji, napisz do nas. Polityka prywatności wyjaśnia, jak to zrobić.
Pytania o bezpieczeństwo lub RODO?
Zapytaj nas, zanim zaczniesz. Odpowiemy na piśmie, tak precyzyjnie, jak się da.