Наша обіцянка щодо безпеки
У SimplyPrint ніщо не важливіше за дбайливе ставлення до ваших даних. Дані наших клієнтів у наших руках, і ми серйозно ставимося до цієї відповідальності.
Від самого початку нашого шляху провідні експерти з кібербезпеки стежать за тим, щоб ми якнайкраще захищали ваші дані.
Ми зобов'язуємося завжди ставити користувачів на перше місце, повністю дотримуватися GDPR і робити більше для вас і ваших даних.
Платформа SimplyPrint є вебзастосунком і розміщується DigitalOcean на захищених серверах у Франкфурті, Німеччина.
Захист Cloudflare
Кожен запит до сайтів SimplyPrint проходить через Cloudflare, одного з найбільших постачальників інтернет-безпеки. Це означає:
- Жоден користувач ніколи не взаємодіє безпосередньо з нашими серверами
- Cloudflare діє як захисний посередник
- Миттєве блокування більшості шкідливих спроб
- Наші IP-адреси серверів залишаються приватними й захищеними
- Повна відповідність GDPR завдяки сертифікації Cloudflare
Шифрування SSL
Усі домени SimplyPrint повністю захищені сертифікатами SSL, які шифрують усі дані, якими обмінюються ваш браузер і наші сервери. Це захищає:
- Облікові дані для входу
- Інформація, що дає змогу ідентифікувати особу
- Усе передавання даних
Stripe обробляє всі операції з кредитними картками. Його вибрано за зосередженість на безпеці та статус одного з найбільших платіжних операторів на ринку.
Важливо: ми ніколи не зберігаємо платіжні дані
SimplyPrint не обробляє та не зберігає дані кредитних карток на наших серверах чи в базах даних. Усі платежі повністю обробляє Stripe.
Функції безпеки Stripe
- Сертифікований постачальник послуг PCI рівня 1
- Перевірено аудиторами, сертифікованими PCI
- Провідне в галузі виявлення шахрайства
- Повна відповідність GDPR
Дізнатися більше про заходи безпеки Stripe та відповідність Stripe вимогам GDPR.
SimplyPrint дотримується моделі безпеки «Zero Trust»: за замовчуванням довіри немає ні до кого всередині чи поза мережею, а кожен запит на доступ потребує перевірки.
Постачальники хостингу
Усі наші сервери розміщені в DigitalOcean і Hetzner, які забезпечують:
- Сертифікація AICPA SOC 2 Type II
- Сертифікація ISO 27001
- Повна відповідність GDPR
- Фізична безпека корпоративного рівня
Безпека доступу до серверів
- Публічні IP-адреси не розкриваються
- Потрібна автентифікація ключем SSH
- Доступ лише з дозволених IP-адрес
- Конфіденційні сервери захищені Cloudflare Access
- Багаторівневі протоколи безпеки
Уся довгострокова інформація про клієнтів зберігається в захищених базах даних MySQL із кількома рівнями захисту:
- Уся конфіденційна інформація зашифрована алгоритмом bcrypt
- Стандарти шифрування, що відповідають GDPR
- Бази даних доступні лише в приватній мережі
- Без прямого доступу з інтернету
- Регулярні аудити безпеки та оновлення
Ми надаємо кілька функцій безпеки, які допомагають користувачам захищати свої облікові записи:
Двофакторна автентифікація (2FA)
- Підтримка одноразових паролів на основі часу (TOTP)
- Сумісність із Google Authenticator, Authy та іншими застосунками
- Наполегливо рекомендовано всім користувачам
Моніторинг входів
- Автоматичні сповіщення електронною поштою про входи з нових пристроїв
- Сповіщення застосунку про підозрілу активність
- Відстеження розташування та IP-адреси
- Можливість віддалено завершувати сеанси
- Керування пристроями та сеансами
Детальну інформацію про файли cookie, відповідність GDPR та передавання даних стороннім сторонам див. у нашій вичерпній Політиці конфіденційності.
Основне про конфіденційність:
- Повна відповідність GDPR від заснування компанії
- Хостинг і обробка даних у ЄС
- Доступні угоди про обробку даних (DPA)
- Дотримуємося прав користувачів на видалення даних
- Без продажу даних і несанкціонованого поширення
Департамент освіти Західної Австралії: завершено комплексну оцінку ризиків безпеки й конфіденційності для SimplyPrint із рейтингом низький ризик. Переглянути повний звіт (PDF)
У SimplyPrint ми пропонуємо лише хмарні рішення для керування 3D-принтерами, адже вони мають суттєві переваги над локальними альтернативами:
- Покращена гнучкість і доступність, безпечно отримуйте доступ до принтерів звідусіль, що важливо для сучасних динамічних робочих середовищ
- Неперевершена масштабованість - Наша хмарна інфраструктура без зусиль зростає разом із вашими потребами без інвестицій в обладнання
- Розширені функції безпеки: зокрема виявлення вторгнень, автоматизовані оновлення безпеки та безперервне сканування вразливостей
- Менше навантаження з технічного обслуговування - Не потрібно самостійно керувати серверами, оновленнями або виправленнями безпеки
Локальні рішення можуть здаватися контрольованішими, але зазвичай потребують значних внутрішніх заходів безпеки, постійного обслуговування й великих інвестицій в ІТ-інфраструктуру та фахові компетенції.
Дізнайтеся більше про хмарні й локальні рішення та чому хмарний підхід є найбезпечнішим, найгнучкішим і найвигіднішим варіантом керування 3D-принтерами.
Якщо у вас є запитання щодо наших методів безпеки чи політик захисту даних, будь ласка, зв’яжіться з нами:
Загальні питання безпеки
З питаннями про наші практики безпеки, відповідність вимогам або захист даних:
[email protected]
Технічна підтримка
Щоб отримати допомогу з конфігурацією мережі або поставити технічні запитання щодо безпеки:
Відвідати довідковий центр