Nasze zobowiązanie do bezpieczeństwa
W SimplyPrint nic nie jest ważniejsze niż należyta troska o dane, powierzone nam dane klientów to odpowiedzialność traktowana bardzo poważnie.
Od samego początku działalności naszej firmy wiodący eksperci ds. cyberbezpieczeństwa dbają o to, aby dane były jak najlepiej chronione.
Zobowiązujemy się zawsze stawiać użytkowników na pierwszym miejscu, zachowywać pełną zgodność z GDPR oraz dokładać wszelkich starań w ochronie danych.
Platforma SimplyPrint działa w przeglądarce i jest hostowana przez DigitalOcean na bezpiecznych serwerach we Frankfurcie w Niemczech.
Ochrona Cloudflare
Każde żądanie kierowane do witryn SimplyPrint przechodzi przez Cloudflare, jedną z największych firm w dziedzinie bezpieczeństwa internetowego. Oznacza to:
- Żaden użytkownik nie ma bezpośredniego kontaktu z naszymi serwerami
- Cloudflare działa jako ochronny pośrednik
- Natychmiastowe blokowanie większości szkodliwych prób
- Adresy IP naszych serwerów pozostają prywatne i chronione
- Pełna zgodność z GDPR dzięki certyfikacji Cloudflare
Szyfrowanie SSL
Wszystkie domeny SimplyPrint są w pełni zabezpieczone certyfikatami SSL, które szyfrują wszystkie dane przesyłane między przeglądarką a naszymi serwerami. Chroni to:
- Dane logowania
- Dane umożliwiające identyfikację osoby
- Cała transmisja danych
Wszystkie transakcje kartami płatniczymi obsługuje Stripe, wybrany ze względu na koncentrację na bezpieczeństwie i pozycję jednego z największych operatorów płatności na rynku.
Ważne: nigdy nie przechowujemy danych płatniczych
SimplyPrint nie obsługuje ani nie przechowuje żadnych informacji o kartach kredytowych na swoich serwerach ani w bazach danych. Całe przetwarzanie płatności realizuje Stripe.
Funkcje bezpieczeństwa Stripe
- Certyfikowany dostawca usług PCI, poziom 1
- Audytowane przez audytorów z certyfikacją PCI
- Wiodące w branży wykrywanie oszustw
- Pełna zgodność z GDPR
Dowiedz się więcej o praktykach bezpieczeństwa Stripe i ich zgodności z RODO.
SimplyPrint stosuje model bezpieczeństwa „Zero Trust”, co oznacza, że domyślnie nikt nie jest zaufany, ani wewnątrz, ani poza siecią, a weryfikacja jest wymagana od każdego, kto próbuje uzyskać dostęp.
Dostawcy hostingu
Wszystkie nasze serwery są hostowane przez DigitalOcean i Hetzner, które zapewniają:
- Certyfikacja AICPA SOC 2 Type II
- Certyfikacja ISO 27001
- Pełna zgodność z GDPR
- Fizyczne zabezpieczenia klasy Enterprise
Bezpieczeństwo dostępu do serwera
- Publiczne adresy IP nie są wystawiane
- Wymagane uwierzytelnianie kluczem SSH
- Dostęp ograniczony wyłącznie do zatwierdzonych adresów IP
- Wrażliwe serwery chronione przez Cloudflare Access
- Wielowarstwowe protokoły bezpieczeństwa
Wszystkie długoterminowe informacje o klientach są przechowywane w bezpiecznych bazach danych MySQL z wieloma warstwami ochrony:
- Wszystkie wrażliwe informacje są szyfrowane algorytmem bcrypt
- Standardy szyfrowania zgodne z GDPR
- Bazy danych dostępne tylko w sieci prywatnej
- Brak bezpośredniej ekspozycji na internet
- Regularne audyty bezpieczeństwa i aktualizacje
Zapewniamy wiele funkcji bezpieczeństwa, które pomagają użytkownikom chronić swoje konta:
Uwierzytelnianie dwuskładnikowe (2FA)
- Obsługa jednorazowych haseł opartych na czasie (TOTP)
- Zgodność z Google Authenticator, Authy i innymi aplikacjami
- Zdecydowanie zalecane wszystkim użytkownikom
Monitorowanie logowań
- Automatyczne powiadomienia e-mail o nowych logowaniach z urządzeń
- Powiadomienia w aplikacji o podejrzanej aktywności
- Śledzenie lokalizacji i adresów IP
- Możliwość zdalnego kończenia sesji
- Zarządzanie urządzeniami i kontrola sesji
Szczegółowe informacje o plikach cookie, zgodności z GDPR i udostępnianiu informacji podmiotom trzecim zawiera nasza obszerna Polityka prywatności.
Najważniejsze informacje o prywatności:
- Pełna zgodność z GDPR od założenia firmy
- Hosting i przetwarzanie danych w UE
- Dostępne umowy powierzenia przetwarzania danych (DPA)
- Prawo do usunięcia danych użytkownika jest respektowane
- Bez sprzedaży danych ani ich nieuprawnionego udostępniania
Departament Edukacji Australii Zachodniej: dla SimplyPrint ukończono kompleksową ocenę ryzyka bezpieczeństwa i prywatności z oceną niskiego ryzyka. Zobacz pełny raport (PDF)
W SimplyPrint oferujemy wyłącznie chmurowe rozwiązania do zarządzania drukarkami 3D ze względu na ich znaczące zalety w porównaniu z rozwiązaniami lokalnymi:
- Większa elastyczność i dostępność: bezpieczny dostęp do drukarek z dowolnego miejsca, niezbędny w dzisiejszych dynamicznych środowiskach pracy
- Wyjątkowa skalowalność - nasza infrastruktura chmurowa łatwo rośnie wraz z potrzebami, bez inwestycji w sprzęt
- Zaawansowane funkcje bezpieczeństwa, w tym wykrywanie włamań, automatyczne aktualizacje zabezpieczeń i ciągłe skanowanie podatności
- Mniejsze obciążenie związane z utrzymaniem - nie trzeba samodzielnie zarządzać serwerami, aktualizacjami ani poprawkami zabezpieczeń
Chociaż rozwiązania lokalne mogą wydawać się oferować większą kontrolę, zwykle wymagają rozbudowanych wewnętrznych zabezpieczeń, ciągłego utrzymania i znacznych inwestycji w infrastrukturę IT oraz specjalistyczną wiedzę.
Więcej o rozwiązaniach chmurowych i lokalnych oraz o tym, dlaczego podejście chmurowe zapewnia najbezpieczniejszą, najbardziej elastyczną i opłacalną opcję zarządzania drukarkami 3D.
W razie pytań o nasze praktyki bezpieczeństwa lub zasady ochrony danych prosimy o kontakt:
Ogólne pytania dotyczące bezpieczeństwa
W sprawach naszych praktyk bezpieczeństwa, zgodności lub ochrony danych:
[email protected]
Wsparcie techniczne
Aby uzyskać pomoc w konfiguracji sieci lub odpowiedzi na pytania techniczne dotyczące bezpieczeństwa:
Centrum pomocy