Bezpieczeństwo i odporność

Bezpieczeństwo

Jak Sajama One chroni przestrzenie, rozmowy z klientami i płatności oraz jakie ma obecne ograniczenia.

Ta strona jest tłumaczonym streszczeniem, a nie pełnym tłumaczeniem. Pełna deklaracja bezpieczeństwa po angielsku znajduje się poniżej i ma pierwszeństwo w razie różnic.

Szyfrowanie i minimalizacja

Ruch sieciowy korzysta z TLS, a infrastruktura szyfruje dane w spoczynku. Widget wysyła tylko informacje potrzebne do rozpoczęcia rozmowy; nie przesyła historii stron, parametrów zapytania ani strefy czasowej.

Izolacja i dostęp

Dane przestrzeni są ograniczane w aplikacji i przez zabezpieczenia na poziomie wierszy bazy. Zespoły i role dodatkowo ograniczają dostęp. Wrażliwe tokeny pozostają zaszyfrowane po stronie serwera; przychodzące webhooki są weryfikowane.

Logowanie i pliki

Użytkownicy mogą włączyć uwierzytelnianie dwuskładnikowe, a właściciel przestrzeni może go wymagać. W produkcji pliki są weryfikowane i skanowane pod kątem malware; bez dostępnego skanera przesyłanie jest odrzucane.

Płatności i głos

Dane kart obsługuje Lemon Squeezy. Audio rozmów głosowych w widżecie biegnie bezpośrednio między przeglądarkami; Sajama One przechowuje metadane połączeń, nie audio.

Zapewnienie i zgłoszenia

Obecnie nie posiadamy certyfikatów SOC 2 ani ISO 27001. Zgłaszaj podatności na support@sajamaone.com z tematem „Security”; nie uzyskuj dostępu do cudzych danych i daj nam czas na zbadanie sprawy.

Przeczytaj pełną wersję po angielsku