Nasze zobowiązanie do bezpieczeństwa
W SimplyPrint nic nie jest ważniejsze niż należyta troska o dane, powierzone nam dane klientów to odpowiedzialność traktowana bardzo poważnie.
Od samego początku działalności naszej firmy wiodący eksperci ds. cyberbezpieczeństwa dbają o to, aby dane były jak najlepiej chronione.
Zobowiązujemy się zawsze stawiać użytkowników na pierwszym miejscu, zachowywać pełną zgodność z GDPR oraz dokładać wszelkich starań w ochronie danych.
Platforma SimplyPrint działa w przeglądarce i jest hostowana przez DigitalOcean na bezpiecznych serwerach we Frankfurcie w Niemczech.
Ochrona Cloudflare
Każde żądanie kierowane do witryn SimplyPrint przechodzi przez Cloudflare, jedną z największych firm w dziedzinie bezpieczeństwa internetowego. Oznacza to:
- Żaden użytkownik nie ma bezpośredniego kontaktu z naszymi serwerami
- Cloudflare działa jako ochronny pośrednik
- Natychmiastowe blokowanie większości szkodliwych prób
- Adresy IP naszych serwerów pozostają prywatne i chronione
- Pełna zgodność z GDPR dzięki certyfikacji Cloudflare
Szyfrowanie SSL
Wszystkie domeny SimplyPrint są w pełni zabezpieczone certyfikatami SSL, które szyfrują wszystkie dane przesyłane między przeglądarką a naszymi serwerami. Chroni to:
- Dane logowania
- Dane umożliwiające identyfikację osoby
- Cała transmisja danych
Wszystkie transakcje kartami płatniczymi obsługuje Stripe, wybrany ze względu na koncentrację na bezpieczeństwie i pozycję jednego z największych operatorów płatności na rynku.
Ważne: nigdy nie przechowujemy danych płatniczych
SimplyPrint nie obsługuje ani nie przechowuje żadnych informacji o kartach kredytowych na swoich serwerach ani w bazach danych. Całe przetwarzanie płatności realizuje Stripe.
Funkcje bezpieczeństwa Stripe
- Certyfikowany dostawca usług PCI, poziom 1
- Audytowane przez audytorów z certyfikacją PCI
- Wiodące w branży wykrywanie oszustw
- Pełna zgodność z GDPR
Dowiedz się więcej o praktykach bezpieczeństwa Stripe i ich zgodności z RODO.
SimplyPrint stosuje model bezpieczeństwa „Zero Trust”, co oznacza, że domyślnie nikt nie jest zaufany, ani wewnątrz, ani poza siecią, a weryfikacja jest wymagana od każdego, kto próbuje uzyskać dostęp.
Dostawcy hostingu
Wszystkie nasze serwery są hostowane przez DigitalOcean i Hetzner, które zapewniają:
- Certyfikacja AICPA SOC 2 Type II
- Certyfikacja ISO 27001
- Pełna zgodność z GDPR
- Fizyczne zabezpieczenia klasy Enterprise
Bezpieczeństwo dostępu do serwera
- Publiczne adresy IP nie są wystawiane
- Wymagane uwierzytelnianie kluczem SSH
- Dostęp ograniczony wyłącznie do zatwierdzonych adresów IP
- Wrażliwe serwery chronione przez Cloudflare Access
- Wielowarstwowe protokoły bezpieczeństwa
Wszystkie długoterminowe informacje o klientach są przechowywane w bezpiecznych bazach danych MySQL z wieloma warstwami ochrony:
- Wszystkie wrażliwe informacje są szyfrowane algorytmem bcrypt
- Standardy szyfrowania zgodne z GDPR
- Bazy danych dostępne tylko w sieci prywatnej
- Brak bezpośredniej ekspozycji na internet
- Regularne audyty bezpieczeństwa i aktualizacje
Zapewniamy wiele funkcji bezpieczeństwa, które pomagają użytkownikom chronić swoje konta:
Uwierzytelnianie dwuskładnikowe (2FA)
- Obsługa jednorazowych haseł opartych na czasie (TOTP)
- Zgodność z Google Authenticator, Authy i innymi aplikacjami
- Zdecydowanie zalecane wszystkim użytkownikom
Monitorowanie logowań
- Automatyczne powiadomienia e-mail o nowych logowaniach z urządzeń
- Powiadomienia w aplikacji o podejrzanej aktywności
- Śledzenie lokalizacji i adresów IP
- Możliwość zdalnego kończenia sesji
- Zarządzanie urządzeniami i kontrola sesji
Szczegółowe informacje o plikach cookie, zgodności z GDPR i udostępnianiu informacji podmiotom trzecim zawiera nasza obszerna Polityka prywatności.
Najważniejsze informacje o prywatności:
- Pełna zgodność z GDPR od założenia firmy
- Hosting i przetwarzanie danych w UE
- Dostępne umowy powierzenia przetwarzania danych (DPA)
- Prawo do usunięcia danych użytkownika jest respektowane
- Bez sprzedaży danych ani ich nieuprawnionego udostępniania
Departament Edukacji Australii Zachodniej: dla SimplyPrint ukończono kompleksową ocenę ryzyka bezpieczeństwa i prywatności z oceną niskiego ryzyka. Zobacz pełny raport (PDF)
SimplyPrint jest domyślnie hostowany w centrach danych UE, ponieważ zarządzana usługa zapewnia istotne korzyści dla większości flot drukarek 3D:
- Większa elastyczność i dostępność: bezpieczny dostęp do drukarek z dowolnego miejsca, niezbędny w dzisiejszych dynamicznych środowiskach pracy
- Wyjątkowa skalowalność - nasza infrastruktura chmurowa łatwo rośnie wraz z potrzebami, bez inwestycji w sprzęt
- Zaawansowane funkcje bezpieczeństwa, w tym wykrywanie włamań, automatyczne aktualizacje zabezpieczeń i ciągłe skanowanie podatności
- Mniejsze obciążenie związane z utrzymaniem - nie trzeba samodzielnie zarządzać serwerami, aktualizacjami ani poprawkami zabezpieczeń
Wersja SimplyPrint hostowana lokalnie jest dostępna jako indywidualna oferta Enterprise, gdy wymaga tego polityka infrastrukturalna. Przenosi też większą odpowiedzialność za bezpieczeństwo, konserwację i działania operacyjne na organizację, dlatego architektura, aktualizacje i wsparcie są ustalane z zespołem.
Więcej o rozwiązaniach chmurowych i lokalnych oraz o tym, dlaczego podejście chmurowe zapewnia najbezpieczniejszą, najbardziej elastyczną i opłacalną opcję zarządzania drukarkami 3D.
W razie pytań o nasze praktyki bezpieczeństwa lub zasady ochrony danych prosimy o kontakt:
Ogólne pytania dotyczące bezpieczeństwa
W sprawach naszych praktyk bezpieczeństwa, zgodności lub ochrony danych:
[email protected]
Wsparcie techniczne
Aby uzyskać pomoc w konfiguracji sieci lub odpowiedzi na pytania techniczne dotyczące bezpieczeństwa:
Centrum pomocy