Наши обязательства по безопасности
В SimplyPrint нет ничего важнее бережного отношения к данным. Мы понимаем, какая ответственность лежит на нас, когда данные клиентов находятся в наших руках.
С самого начала пути нашей компании ведущие эксперты по кибербезопасности помогают нам делать всё возможное для защиты ваших данных.
Мы обязуемся всегда ставить пользователей на первое место, полностью соблюдать GDPR и делать больше для вас и ваших данных.
Платформа SimplyPrint является веб-сервисом и размещена на защищённых серверах DigitalOcean во Франкфурте, Германия.
Защита Cloudflare
Каждый запрос к сайтам SimplyPrint проходит через Cloudflare, одного из крупнейших поставщиков интернет-безопасности. Это означает:
- Пользователи никогда не взаимодействуют с нашими серверами напрямую
- Cloudflare выступает защитным посредником
- Мгновенная блокировка большинства вредоносных попыток
- Наши IP-адреса серверов остаются конфиденциальными и защищёнными
- Полное соответствие GDPR благодаря сертификации Cloudflare
Шифрование SSL
Все домены SimplyPrint полностью защищены SSL-сертификатами, которые шифруют все данные между браузером и нашими серверами. Это защищает:
- Учётные данные для входа
- Персонально идентифицируемая информация
- Передача всех данных
Все операции по кредитным картам обрабатываются компанией Stripe, выбранной за внимание к безопасности и статус одного из крупнейших платёжных операторов на рынке.
Важно: мы никогда не храним платёжные данные
SimplyPrint не обрабатывает и не хранит данные банковских карт на наших серверах или в базах данных. Все платежи полностью обрабатывает Stripe.
Функции безопасности Stripe
- Сертифицированный поставщик услуг PCI уровня 1
- Проверено аудиторами, сертифицированными PCI
- Передовое обнаружение мошенничества
- Полное соответствие GDPR
Узнать больше о практиках безопасности Stripe и соответствии GDPR.
SimplyPrint следует модели безопасности «Zero Trust»: по умолчанию никто не считается доверенным, внутри или за пределами сети, и каждый, кто пытается получить доступ, должен пройти проверку.
Поставщики хостинга
Все наши серверы размещены у DigitalOcean и Hetzner, которые обеспечивают:
- Сертификация AICPA SOC 2 Type II
- Сертификация ISO 27001
- Полное соответствие GDPR
- Физическая безопасность корпоративного уровня
Безопасность доступа к серверам
- Публичные IP-адреса не раскрываются
- Требуется аутентификация по ключу SSH
- Доступ только с одобренных IP-адресов
- Серверы с конфиденциальными данными защищены Cloudflare Access
- Многоуровневые протоколы безопасности
Все долгосрочные данные клиентов хранятся в защищённых базах данных MySQL с несколькими уровнями защиты:
- Вся конфиденциальная информация зашифрована алгоритмом bcrypt
- Стандарты шифрования, соответствующие GDPR
- Базы данных доступны только из частной сети
- Нет прямого доступа из интернета
- Регулярные аудиты безопасности и обновления
Мы предоставляем несколько функций безопасности, чтобы помочь пользователям защитить свои аккаунты:
Двухфакторная аутентификация (2FA)
- Поддержка одноразовых паролей на основе времени (TOTP)
- Совместимость с Google Authenticator, Authy и другими приложениями
- Настоятельно рекомендуется всем пользователям
Мониторинг входов
- Автоматические уведомления по электронной почте о входе с нового устройства
- Уведомления приложения о подозрительной активности
- Отслеживание местоположения и IP-адресов
- Возможность удалённо завершать сеансы
- Управление устройствами и контроль сеансов
Для подробной информации о файлах cookie, соблюдении GDPR и передаче информации третьим лицам ознакомьтесь с полной Политикой конфиденциальности.
Ключевые моменты конфиденциальности:
- Полное соответствие GDPR со дня основания компании
- Хостинг и обработка данных в ЕС
- Соглашения об обработке данных (DPA) доступны
- Соблюдение прав пользователей на удаление данных
- Без продажи данных и их несанкционированной передачи
Департамент образования Западной Австралии: для SimplyPrint проведена комплексная оценка рисков безопасности и конфиденциальности с рейтингом низкий риск. Посмотреть полный отчёт (PDF)
В SimplyPrint мы предлагаем только облачные решения для управления 3D-принтерами, поскольку они имеют важные преимущества перед локальными решениями:
- Больше гибкости и доступности: безопасный доступ к принтерам откуда угодно, необходимый для современных динамичных рабочих сред
- Высокая масштабируемость: наша облачная инфраструктура растёт вместе с вашими потребностями без затрат на оборудование
- Расширенные функции безопасности: обнаружение вторжений, автоматические обновления безопасности и непрерывное сканирование уязвимостей
- Меньше нагрузки на техобслуживание: не нужно самостоятельно управлять серверами, обновлениями и исправлениями безопасности
Хотя может показаться, что локальные решения дают больше контроля, обычно они требуют серьёзных внутренних мер безопасности, постоянного обслуживания и значительных вложений в ИТ-инфраструктуру и компетенции.
Узнайте больше об облачных и локальных решениях и о том, почему облачный подход обеспечивает наиболее безопасное, гибкое и экономичное решение для управления 3D-принтерами.
Если у вас есть вопросы о наших практиках безопасности или политиках защиты данных, свяжитесь с нами:
Общие вопросы безопасности
По вопросам наших методов безопасности, соответствия требованиям или защиты данных:
[email protected]