Bezpečnost
Bezpečnost vašich dat je naší nejvyšší prioritou. Seznamte se s našimi komplexními bezpečnostními opatřeními.
Platby přes Stripe
Karetní platby zpracovává Stripe — certifikovaný PCI DSS Level 1 acquirer. Čísla karet na našich serverech neukládáme.
Soulad s GDPR
Plný soulad s předpisy EU o ochraně osobních údajů.
Šifrování dat
Veškerá komunikace přes TLS, citlivá data šifrována v klidu (AES-256).
Hosting v EU
Vaše data ukládáme a zpracováváme v Evropské unii.
Bezpečnost podnikové úrovně
Uplatňujeme více vrstev zabezpečení k ochraně vašich dat a vašich zákazníků.
End-to-End šifrování
Všechna data jsou šifrována při přenosu (TLS 1.3) i v klidu (AES-256).
- TLS 1.3 pro všechna připojení
- AES-256 šifrování v klidu
- Šifrované zálohy
- Politiky rotace klíčů
Řízení přístupu
Řízení přístupu na základě rolí s detailními oprávněními.
- Vícefaktorová autentizace
- Jednotné přihlášení (SSO)
- Whitelist IP adres
- Správa relací
Prevence podvodů
Pokročilé systémy detekce a prevence podvodů.
- Monitorování transakcí v reálném čase
- Kontroly rychlosti
- Otisk zařízení
- 3D Secure autentizace
Bezpečnost infrastruktury
Provozujeme infrastrukturu v datových centrech v EU s šifrovanou komunikací a automatizovaným monitoringem.
- Hosting v datovém centru v EU
- TLS 1.3 + Let's Encrypt na všech doménách
- Cloudflare CDN s ochranou proti DDoS
- Automatizovaný monitoring (Sentry + watchdog)
Audit a logování
Komplexní auditní stopy pro všechny aktivity.
- Logování aktivit
- Auditní zprávy
- Detekce anomálií
- Reporting souladu
Reakce na incidenty
Plán reakce na incidenty s notifikací uživatelů do 72 hodin dle GDPR.
- Automatizované alerty (Sentry, watchdog)
- Plán reakce na incidenty dle GDPR
- Notifikace dotčených uživatelů do 72 hodin
- Pravidelné review konfigurace a závislostí
Šifrovaná komunikace
TLS 1.3 + Let's Encrypt na všech doménách, šifrované zálohy databáze
Žádná narušení
Od spuštění platformy nebylo evidováno žádné narušení bezpečnosti
Datová rezidence v EU
Všechna data uložena v datovém centru v EU dle GDPR
Otázky k bezpečnosti
Máte dotazy ohledně bezpečnosti?
Náš bezpečnostní tým rád zodpoví jakékoli dotazy nebo poskytne další dokumentaci k vašemu posouzení.