Kaip saugome jūsų duomenis
Saugumas FleetIntel nėra formalumas. Vežėjai dalijasi jautriais veiklos duomenimis, ir mes su jais elgiamės atitinkamai.
- AES-256 šifravimas saugant
- TLS 1.2+ perduodant
- Duomenys saugomi ES
- Jūsų duomenimis nemokomi modeliai
Infrastruktūra ir šifravimas
FleetIntel veikia Supabase ES regiono infrastruktūroje. Jūsų duomenys saugomi Europoje ir jos nepalieka.
Duomenys ES
Visi duomenys saugomi Supabase ES West regione. Maršrutai, vairuotojai, transporto priemonės, baudos: niekas nepalieka Europos infrastruktūros.
Šifravimas saugant
Visi saugomi duomenys šifruojami AES-256. Kiekvienas duomenų bazės įrašas, failas ir atsarginė kopija užšifruojami prieš patenkant į diską.
Šifravimas perduodant
Visi ryšiai naudoja TLS 1.2 ar naujesnį. HTTPS privalomas kiekvienoje užklausoje tarp jūsų naršyklės, mūsų serverių ir duomenų bazės.
Eilučių lygio saugumas
Kiekvienai mūsų duomenų bazės lentelei taikomas Row Level Security pačios duomenų bazės, o ne tik programos lygiu. Jūsų duomenys atskirti užklausų lygiu.
Valdoma infrastruktūra
Mūsų duomenų bazės infrastruktūrą valdo Supabase, turinti SOC 2 Type II sertifikatą. Jų kontrolės apima fizinę prieigą, tinklo saugumą ir prieinamumą.
Automatinės atsarginės kopijos
Atsarginės kopijos daromos automatiškai per Supabase valdomą sistemą. Galimas atkūrimas į konkretų laiko tašką, apsaugantis nuo netyčinio duomenų praradimo.
Vartotojo sąsajos infrastruktūra
FleetIntel vartotojo sąsaja sukurta ir talpinama Lovable platformoje. Jos saugumo kontrolės apima viską, kas veikia šiame sluoksnyje.
Lovable SOC 2 Type II
FleetIntel sąsaja sukurta Lovable, turinčioje SOC 2 Type II sertifikatą. Jų saugumo kontrolės apima platformos infrastruktūrą, programos sluoksnį ir diegimo procesą, jas nepriklausomai patikrino trečiosios šalies auditorius.
Lovable ISO 27001
Lovable turi ISO 27001 informacijos saugumo valdymo sertifikatą. Jis apima platformą, kurioje veikia FleetIntel sąsaja, įskaitant prieigos kontrolę, incidentų valdymą ir veiklos saugumą.
Automatinis kodo skenavimas
Lovable automatiškai skenuoja sugeneruotą kodą, priklausomybes ir duomenų bazės nustatymus, ieškodama žinomų pažeidžiamumų ir nesaugių nustatymų. Radiniai suskirstomi pagal svarbą ir parodomi prieš diegimą.
Jūsų kodu ir užklausomis nemokoma
Lovable nenaudoja klientų užklausų, kodo ar darbo erdvės duomenų modeliams mokyti. Sutartys su jų DI subtvarkytojais riboja tiek mokymą, tiek klientų duomenų saugojimą.
Duomenys ES
Lovable Cloud palaiko regioninį duomenų talpinimą, įskaitant ES. Klientų duomenys pagal nutylėjimą lieka pasirinktame regione ir be aiškaus nustatymo jo nepalieka.
Darbo erdvių atskyrimas
Kiekviena Lovable darbo erdvė ir projektas logiškai atskirti tiek programos, tiek infrastruktūros lygiu. Klientų duomenys nepasiekiami iš kitų paskyrų. Aplinkų ribos aiškiai užtikrinamos prieš publikuojant pakeitimus.
Daugiau informacijos lovable.dev/security
Prieigos kontrolė
Kas ką gali matyti, užtikrinama kiekviename lygyje, nuo duomenų bazės iki sąsajos.
Paskyrų atskyrimas
Kiekviena įmonės paskyra visiškai atskirta. Joks naudotojas negali pasiekti kitos organizacijos duomenų. Tai užtikrinama duomenų bazės lygiu per Row Level Security taisykles, ne vien programos logika.
Autentifikuota API prieiga
Visoms API užklausoms reikia galiojančio sesijos žetono. Neautentifikuotos užklausos atmetamos dar nepasiekus duomenų. Žetonai automatiškai baigia galioti ir keičiami.
Dviejų veiksnių autentifikacija
Privaloma MFA visoms paskyroms yra planuose. Kai bus prieinama, ją bus galima nustatyti paskyros lygiu, palaikant autentifikavimo programėles.
SSO / SAML
Vienkartinis prisijungimas per SAML bus prieinamas įmonėms, kurios jungiasi per esamą tapatybės tiekėją: Okta, Azure AD ir kitus.
Audito žurnalai
Pilni darbo erdvės įvykių žurnalai (kas, ką, kada ir iš kur pasiekė) bus prieinami atitikčiai dėmesį skiriantiems vežėjams ir įmonių paskyroms.
DI ir duomenų valdymas
FleetIntel naudoja DI atitikties agentams. Štai kaip tiksliai tvarkomi jūsų duomenys DI apdorojimo metu.
Jūsų duomenimis nemokoma
Griežtai nenaudojame klientų duomenų jokiam DI modeliui mokyti ar tobulinti, nei savo, nei tiekėjų. Jūsų veiklos duomenys naudojami tik atsakyti į jūsų užklausą.
DI tiekėjas duomenų nesaugo
FleetIntel naudoja Anthropic Claude API be duomenų saugojimo. Anthropic nesaugo įvesties ir rezultatų ilgiau nei trunka užklausa. Niekas nefiksuojama, nesaugoma ir nenaudojama modeliams mokyti.
Atskirtas apdorojimas
Visos DI užklausos siunčiamos atskirai SSL šifruotais kanalais. Jūsų duomenys niekada nejungiami su kitų klientų užklausomis ir nesidalijami tarp paskyrų.
Jūsų duomenys tarnauja tik jums
Visi DI atsakymai griežtai apriboti jūsų paskyra. Jokiame apdorojimo etape skirtingų klientų duomenys nesimaišo.
Subtvarkytojų atitiktis
Mūsų DI subtvarkytojas (Anthropic) atitinka SOC 2 Type II. Jų saugumo kontrolės atitinka tuos pačius griežtus standartus, kurių laikomės savo infrastruktūroje.
Saugumo peržiūra prieš diegimą
Kiekviena DI funkcija prieš pasiekdama produktą praeina vidinę saugumo ir teisinę peržiūrą. Jokios eksperimentinės funkcijos be jos nepatenka į produktą.
Atitiktis
FleetIntel veikia ES infrastruktūroje ir laikosi BDAR įsipareigojimų. Papildomi sertifikatai rengiami.
BDAR
FleetIntel valdomas iš ES ir visus duomenis saugo ES regiono infrastruktūroje. Asmens duomenis tvarkome tik tiek, kiek būtina paslaugai teikti, o duomenų subjektai turi teisę susipažinti su savo duomenimis, juos ištaisyti ir ištrinti.
Supabase SOC 2 Type II
Mūsų duomenų bazės infrastruktūros tiekėjas turi SOC 2 Type II sertifikatą, nepriklausomai patvirtinantį jo saugumo kontroles, prieinamumo įsipareigojimus ir duomenų tvarkymo praktiką.
SOC 2 Type II (FleetIntel)
Nepriklausomas FleetIntel sistemų ir praktikos SOC 2 Type II auditas planuojamas produktui augant.
ISO 27001
Informacijos saugumo valdymo sistemos sertifikavimas yra planuose, ruošiantis dirbti su didelėmis įmonėmis.
Klausimų apie saugumą ar duomenų tvarkymą?
Mielai pasidalinsime papildoma dokumentacija arba aptarsime mūsų sprendimus su jūsų atitikties komanda.