Vårt sikkerhetsløfte
Hos SimplyPrint er ingenting viktigere enn å ta godt vare på dataene dine, vi tar ikke lett på ansvaret det er å ha kundenes data i våre hender.
Helt siden starten har ledende eksperter på cybersikkerhet hjulpet oss med å sikre at vi gjør vårt beste for å holde dataene dine trygge.
Vi lover å alltid sette brukerne våre først, være fullt i samsvar med GDPR og strekke oss litt lenger for deg og dataene dine.
SimplyPrint-plattformen er nettbasert og driftes på sikre servere i Frankfurt i Tyskland av DigitalOcean.
Cloudflare-beskyttelse
Hver eneste forespørsel til SimplyPrint-nettstedene går gjennom Cloudflare, ett av de største navnene innen internettsikkerhet. Det betyr:
- Ingen bruker er noen gang i direkte kontakt med serverne våre
- Cloudflare fungerer som et beskyttende mellomledd
- Umiddelbar blokkering av de fleste skadelige forsøk
- IP-adressene til serverne våre forblir private og beskyttet
- Full GDPR-etterlevelse gjennom Cloudflares sertifisering
SSL-kryptering
Alle SimplyPrint-domener er fullstendig sikret med SSL-sertifikater som krypterer alle data som deles mellom nettleseren din og serverne våre. Dette beskytter:
- Innloggingsopplysninger
- Personopplysninger
- All dataoverføring
Alle kredittkorttransaksjoner håndteres av Stripe, som er valgt på grunn av fokus på sikkerhet og sin posisjon som en av markedets største betalingsleverandører.
Viktig: Vi lagrer aldri betalingsdata
SimplyPrint håndterer eller lagrer ikke kredittkortopplysninger på serverne våre eller i databasene våre. All betalingsbehandling håndteres fullt og helt av Stripe.
Sikkerhetsfunksjoner i Stripe
- Sertifisert som PCI Service Provider Level 1
- Kontrollert av PCI-sertifiserte revisorer
- Bransjeledende svindeloppdagelse
- Full GDPR-etterlevelse
Les mer om Stripes sikkerhetspraksis og deres etterlevelse av GDPR.
SimplyPrint følger sikkerhetsmodellen «Zero Trust», som betyr at ingen stoles på som standard, verken i eller utenfor nettverket, og at alle som prøver å få tilgang, må verifiseres.
Hostingleverandører
Alle serverne våre driftes hos DigitalOcean og Hetzner, som opprettholder:
- AICPA SOC 2 Type II-sertifisering
- ISO 27001-sertifisering
- Full GDPR-etterlevelse
- Fysisk sikkerhet på bedriftsnivå
Sikker servertilgang
- Ingen offentlige IP-adresser eksponeres
- SSH-nøkkelautentisering kreves
- Tilgang bare fra godkjente IP-adresser
- Sensitive servere beskyttet med Cloudflare Access
- Sikkerhetsprotokoller i flere lag
All langsiktig kundeinformasjon lagres i sikre MySQL-databaser med flere lag av beskyttelse:
- All sensitiv informasjon er kryptert med bcrypt-algoritmen
- GDPR-godkjente krypteringsstandarder
- Databaser er kun tilgjengelige på et privat nettverk
- Ingen direkte eksponering mot internett
- Regelmessige sikkerhetsrevisjoner og oppdateringer
Vi tilbyr flere sikkerhetsfunksjoner som hjelper brukerne med å beskytte kontoene sine:
Tofaktorautentisering (2FA)
- Støtte for tidsbaserte engangspassord (TOTP)
- Kompatibel med Google Authenticator, Authy og andre apper
- Anbefales på det sterkeste for alle brukere
Innloggingsovervåking
- Automatiske e-postvarsler ved nye enhetsinnlogginger
- Appvarsler for mistenkelig aktivitet
- Sporing av posisjon og IP-adresse
- Mulighet til å avslutte økter eksternt
- Enhetsadministrasjon og øktkontroll
For detaljert informasjon om informasjonskapsler, GDPR-samsvar og tredjeparts deling av informasjon, se vår omfattende personvernerklæring.
Viktige personvernfordeler:
- Full GDPR-etterlevelse siden selskapet ble grunnlagt
- EU-basert hosting og databehandling
- Databehandleravtaler (DPA-er) tilgjengelig
- Retten til sletting av brukerdata respekteres
- Ingen salg av data eller uautorisert deling
Utdanningsdepartementet i Western Australia: Omfattende sikkerhets- og personvernrisikovurdering fullført for SimplyPrint med vurderingen lav risiko. Se hele rapporten (PDF)
Hos SimplyPrint tilbyr vi kun skybaserte løsninger for administrasjon av 3D-printere, på grunn av de betydelige fordelene de har fremfor lokale alternativer:
- Forbedret fleksibilitet og tilgjengelighet - få sikker tilgang til printerne dine uansett hvor du er, noe som er viktig i dagens dynamiske arbeidsmiljøer
- Overlegen skalerbarhet - Skyinfrastrukturen vår vokser enkelt med behovene dine uten maskinvareinvesteringer
- Avanserte sikkerhetsfunksjoner - inkludert inntrengingsdeteksjon, automatiske sikkerhetsoppdateringer og kontinuerlig sårbarhetsskanning
- Mindre vedlikeholdsbyrde - Du trenger ikke administrere servere, oppdateringer eller sikkerhetsoppdateringer selv
Selv om lokale løsninger kan virke som de gir mer kontroll, krever de vanligvis omfattende interne sikkerhetstiltak, løpende vedlikehold og betydelige investeringer i IT-infrastruktur og kompetanse.
Les mer om skybaserte og lokale løsninger og hvorfor skybaserte løsninger er det sikreste, mest fleksible og kostnadseffektive alternativet for administrasjon av 3D-printere.
Hvis du har spørsmål om sikkerhetspraksisen vår eller retningslinjene våre for databeskyttelse, må du gjerne kontakte oss:
Generelle sikkerhetsspørsmål
For spørsmål om sikkerhetspraksisen vår, etterlevelse eller databeskyttelse:
[email protected]