Vårt sikkerhetsløfte
Hos SimplyPrint er ingenting viktigere enn å ta godt vare på dataene dine, vi tar ikke lett på ansvaret det er å ha kundenes data i våre hender.
Helt siden starten har ledende eksperter på cybersikkerhet hjulpet oss med å sikre at vi gjør vårt beste for å holde dataene dine trygge.
Vi lover å alltid sette brukerne våre først, være fullt i samsvar med GDPR og strekke oss litt lenger for deg og dataene dine.
SimplyPrint-plattformen er nettbasert og driftes på sikre servere i Frankfurt i Tyskland av DigitalOcean.
Cloudflare-beskyttelse
Hver eneste forespørsel til SimplyPrint-nettstedene går gjennom Cloudflare, ett av de største navnene innen internettsikkerhet. Det betyr:
- Ingen bruker er noen gang i direkte kontakt med serverne våre
- Cloudflare fungerer som et beskyttende mellomledd
- Umiddelbar blokkering av de fleste skadelige forsøk
- IP-adressene til serverne våre forblir private og beskyttet
- Full GDPR-etterlevelse gjennom Cloudflares sertifisering
SSL-kryptering
Alle SimplyPrint-domener er fullstendig sikret med SSL-sertifikater som krypterer alle data som deles mellom nettleseren din og serverne våre. Dette beskytter:
- Innloggingsopplysninger
- Personopplysninger
- All dataoverføring
Alle kredittkorttransaksjoner håndteres av Stripe, som er valgt på grunn av fokus på sikkerhet og sin posisjon som en av markedets største betalingsleverandører.
Viktig: Vi lagrer aldri betalingsdata
SimplyPrint håndterer eller lagrer ikke kredittkortopplysninger på serverne våre eller i databasene våre. All betalingsbehandling håndteres fullt og helt av Stripe.
Sikkerhetsfunksjoner i Stripe
- Sertifisert som PCI Service Provider Level 1
- Kontrollert av PCI-sertifiserte revisorer
- Bransjeledende svindeloppdagelse
- Full GDPR-etterlevelse
Les mer om Stripes sikkerhetspraksis og deres etterlevelse av GDPR.
SimplyPrint følger sikkerhetsmodellen «Zero Trust», som betyr at ingen stoles på som standard, verken i eller utenfor nettverket, og at alle som prøver å få tilgang, må verifiseres.
Hostingleverandører
Alle serverne våre driftes hos DigitalOcean og Hetzner, som opprettholder:
- AICPA SOC 2 Type II-sertifisering
- ISO 27001-sertifisering
- Full GDPR-etterlevelse
- Fysisk sikkerhet på bedriftsnivå
Sikker servertilgang
- Ingen offentlige IP-adresser eksponeres
- SSH-nøkkelautentisering kreves
- Tilgang bare fra godkjente IP-adresser
- Sensitive servere beskyttet med Cloudflare Access
- Sikkerhetsprotokoller i flere lag
All langsiktig kundeinformasjon lagres i sikre MySQL-databaser med flere lag av beskyttelse:
- All sensitiv informasjon er kryptert med bcrypt-algoritmen
- GDPR-godkjente krypteringsstandarder
- Databaser er kun tilgjengelige på et privat nettverk
- Ingen direkte eksponering mot internett
- Regelmessige sikkerhetsrevisjoner og oppdateringer
Vi tilbyr flere sikkerhetsfunksjoner som hjelper brukerne med å beskytte kontoene sine:
Tofaktorautentisering (2FA)
- Støtte for tidsbaserte engangspassord (TOTP)
- Kompatibel med Google Authenticator, Authy og andre apper
- Anbefales på det sterkeste for alle brukere
Innloggingsovervåking
- Automatiske e-postvarsler ved nye enhetsinnlogginger
- Appvarsler for mistenkelig aktivitet
- Sporing av posisjon og IP-adresse
- Mulighet til å avslutte økter eksternt
- Enhetsadministrasjon og øktkontroll
For detaljert informasjon om informasjonskapsler, GDPR-samsvar og tredjeparts deling av informasjon, se vår omfattende personvernerklæring.
Viktige personvernfordeler:
- Full GDPR-etterlevelse siden selskapet ble grunnlagt
- EU-basert hosting og databehandling
- Databehandleravtaler (DPA-er) tilgjengelig
- Retten til sletting av brukerdata respekteres
- Ingen salg av data eller uautorisert deling
Utdanningsdepartementet i Western Australia: Omfattende sikkerhets- og personvernrisikovurdering fullført for SimplyPrint med vurderingen lav risiko. Se hele rapporten (PDF)
SimplyPrint driftes som standard i datasentre i EU, fordi den administrerte tjenesten gir betydelige fordeler for de fleste 3D-printerflåter:
- Forbedret fleksibilitet og tilgjengelighet - få sikker tilgang til printerne dine uansett hvor du er, noe som er viktig i dagens dynamiske arbeidsmiljøer
- Overlegen skalerbarhet - Skyinfrastrukturen vår vokser enkelt med behovene dine uten maskinvareinvesteringer
- Avanserte sikkerhetsfunksjoner - inkludert inntrengingsdeteksjon, automatiske sikkerhetsoppdateringer og kontinuerlig sårbarhetsskanning
- Mindre vedlikeholdsbyrde - Du trenger ikke administrere servere, oppdateringer eller sikkerhetsoppdateringer selv
Selvhostet SimplyPrint er tilgjengelig som en tilpasset Enterprise-avtale når infrastrukturpolicy krever det. Det overfører også mer ansvar for sikkerhet, vedlikehold og drift til organisasjonen din, så arkitektur, oppdateringer og brukerstøtte fastsettes sammen med teamet ditt.
Les mer om skybaserte og lokale løsninger og hvorfor skybaserte løsninger er det sikreste, mest fleksible og kostnadseffektive alternativet for administrasjon av 3D-printere.
Hvis du har spørsmål om sikkerhetspraksisen vår eller retningslinjene våre for databeskyttelse, må du gjerne kontakte oss:
Generelle sikkerhetsspørsmål
For spørsmål om sikkerhetspraksisen vår, etterlevelse eller databeskyttelse:
[email protected]