Sicherheit und Resilienz
Sicherheit
Wie Sajama One Workspaces, Kundengespräche und Zahlungsdaten schützt und welche Grenzen derzeit bestehen.
Diese Seite ist eine übersetzte Zusammenfassung, keine vollständige Übersetzung. Die vollständige englische Sicherheitserklärung ist unten verlinkt und bei Abweichungen maßgeblich.
Verschlüsselung und Datenminimierung
Der Datenverkehr nutzt TLS; die Infrastruktur verschlüsselt gespeicherte Daten. Das Widget überträgt nur für ein Gespräch erforderliche Informationen und weder Seitenverlauf noch URL-Parameter oder Zeitzone.
Isolierung und Zugriff
Workspace-Daten werden in der Anwendung und mit Datenbank-Zeilenrichtlinien getrennt. Teams und Rollen begrenzen den Zugriff zusätzlich. Vertrauliche Tokens bleiben verschlüsselt auf dem Server; eingehende Webhooks werden geprüft.
Anmeldung und Uploads
Nutzer können eine Authenticator-basierte Zwei-Faktor-Prüfung aktivieren; Workspace-Eigentümer können sie verpflichtend machen. Uploads werden geprüft und in Produktion auf Schadsoftware gescannt; ist der Scan nicht verfügbar, wird der Upload abgelehnt.
Zahlungen und Sprache
Lemon Squeezy verarbeitet Kartendaten. Widget-Sprachanrufe laufen direkt zwischen den Teilnehmern; Sajama One speichert Anrufmetadaten, nicht die Audiodaten.
Nachweise und Meldungen
Wir besitzen derzeit keine SOC-2- oder ISO-27001-Zertifizierung. Melden Sie Sicherheitslücken mit Betreff „Security“ an support@sajamaone.com; greifen Sie nicht auf fremde Daten zu und geben Sie uns Zeit zur Untersuchung.