Shiftonin palvelut ja data isännöidään EU:n alueella

Tuoteturvallisuustoimenpiteet ja parhaat käytännöt

Kaikki palvelimemme sijaitsevat omassa virtuaalisessa yksityisessä pilvessämme (VPC), jossa on verkkopääsyn valvontalistat (ACL:t), jotka estävät luvattomia pyyntöjä pääsemästä sisäiseen verkkoomme.

Käyttöoikeudet ja todennus

Pääsy asiakastietoihin on rajoitettu valtuutetuille työntekijöille, jotka tarvitsevat niitä työssään.

Salaus

Kaikki tiedot salataan siirron aikana korkealaatuisella salauksella. Kaikki päätepisteet, sekä käyttöliittymät että API:t, ovat rajoitettu HTTPS-käyttöön. Noudatamme parhaita käytäntöjä, kuten TLS 1.3, HSTS ja CAA käyttöä, saaden aina parhaan tuloksen
Qualys SSL -laboratoriotesti

Tapahtumavaste

Toteutamme protokollan turvallisuustapahtumien käsittelyyn, joka sisältää eskalaatiomenettelyt, nopean lieventämisen ja jälkiselvittelyn.

Onnettomuustilanteisiin valmistautuminen, varmuuskopiot ja valvonta

Meillä on monialueinen palautus- ja siirtymäkäyttöönottoratkaisu, joka takaa asiakastietojen turvallisuuden ja korkean käytettävyyden. Valvomme kaikkia järjestelmän komponentteja ja reagoimme tehokkaasti ilmeneviin ongelmiin.

SSO

Shifton tukee OpenID-pohjaista SSO:ta kahdelle suosituimmalle tarjoajalle

• Microsoft Entra ID (ex, Azure AD) – tuki sekä henkilökohtaisille että yritystileille. Shifton on sertifioitu Microsoft-kumppani ja ratkaisumme noudattaa parhaita käytäntöjä ja on helppo asentaa IT-tiimeille
  Azure Marketplace
• Google Workspace -tilit, sekä henkilökohtaiset että yritystilit

Oikeudet

Shifton toteuttaa kehittyneen RBAC-järjestelmän ja tarjoaa useita sisäänrakennettuja rooleja kaikille asiakkaille. Yhdistettynä monitasoiseen hierarkiaan se mahdollistaa erilaisille tarkkaan määritellyille käyttöoikeustasoille asettamisen.

Salasanat

Kaikki salasanat kulkevat kertatietosalausta ⟨1⟩ ⟨/1⟩ bcrypt ⟨1⟩ -kirjastolla ja niitä ei koskaan tallenneta selväkielisinä.

Yritysominaisuudet

Yritysasiakkaat voivat olla oikeutettuja lisäturvaominaisuuksiin, kuten

Käytännöt

Meillä on tiukat selkeät käytännöt koskien tietoturvaa ja yksityisyyttä. Kaikki työntekijät käyvät koulutuksen, jotta he ovat tuttuja ja ajan tasalla kaikista muutoksista.

Luottamuksellisuus

Kaikki työntekijäsopimukset sisältävät salassapitosopimuksen.

Stripe

Käytämme Stripeä maksujen käsittelijänä. Lisätietoja heidän tietoturvasta ja PCI-yhteensopivuudesta löytyy Stripen
tietoturvasivulta.

Microsoft

Käytetään SSO:hon (Entra ID) ja verkkosivuston analytiikkaan

Google

Käytetään verkkosivuston analytiikkaan, SSO:hon, push-ilmoitusten lähettämiseen, Maps-alustaan ​​ja muihin ominaisuuksiin