Služby a data Shifton jsou hostovány v regionu EU

Síť

Všechny naše servery jsou v našem vlastním virtuálním privátním cloudu (VPC) s kontrolními seznamy přístupu k síti (ACL), které zabraňují neautorizovaným požadavkům dostat se do naší interní sítě.

Oprávnění a autentizace

Přístup k datům zákazníků je omezen na autorizované zaměstnance, kteří to potřebují pro svou práci.

Šifrování

Všechna data jsou šifrována při přenosu pomocí vysoce kvalitního šifrování. Všechny koncové body, ať už rozhraní nebo API, jsou omezeny na přístup HTTPS. Prosazujeme nejlepší praktiky jako použití TLS 1.3, HSTS a CAA, vždy dosahujeme nejlepších výsledků v
testu Qualys SSL labs

Reakce na incidenty

Implementujeme protokol pro řešení bezpečnostních událostí, který zahrnuje postupy eskalace, rychlé zmírnění a posmrtné vyšetření.

Obnova po havárii, zálohy a monitorování

Máme nasazení pro obnovu a přepnutí v několika regionech, což zajišťuje bezpečnost dat zákazníků a vysokou dostupnost. Monitorujeme všechny systémové komponenty a efektivně reagujeme na vzniklé problémy.

SSO

Shifton podporuje SSO založené na OpenID pro dva nejpopulárnější poskytovatele

• Microsoft Entra ID (ex, Azure AD) – podporuje osobní i firemní účty. Shifton je ověřený partner Microsoftu a naše řešení dodržuje všechny nejlepší praktiky a je dostupné pro snadnou instalaci IT týmy na
  Azure Marketplace
• Google workspace účty, jak osobní, tak firemní

Oprávnění

Shifton implementuje sofistikovaný systém RBAC a má pro všechny zákazníky k dispozici několik vestavěných rolí. V kombinaci s víceúrovňovou hierarchií umožňuje nastavit aplikaci na různé jemně odstupňované úrovně přístupu.

Hesla

Všechna hesla procházejí jednosměrným hašováním pomocí knihovny bcrypt a nikdy nejsou uložena v prostém textu.

Funkce pro podniky

Podnikoví zákazníci mohou mít nárok na další bezpečnostní funkce, mezi nimi

Politiky

Máme striktní jasné politiky týkající se bezpečnosti a soukromí. Všichni zaměstnanci absolvují školení, aby byli obeznámeni a aktuální se všemi změnami.

Důvěrnost

Všechny pracovní smlouvy zaměstnanců obsahují dohodu o důvěrnosti.

Stripe

Používáme Stripe jako náš platební procesor. Podrobnosti o jejich bezpečnosti a dodržování PCI najdete na stránce zabezpečení Stripe
zde.

Microsoft

Používá se pro SSO (Entra ID) a analytiku webových stránek

Google

Používá se pro analytiku webových stránek, SSO, doručování push notifikací, platformu Maps a další funkce