Наша обіцянка щодо безпеки
У SimplyPrint ніщо не важливіше за дбайливе ставлення до ваших даних. Дані наших клієнтів у наших руках, і ми серйозно ставимося до цієї відповідальності.
Від самого початку нашого шляху провідні експерти з кібербезпеки стежать за тим, щоб ми якнайкраще захищали ваші дані.
Ми зобов'язуємося завжди ставити користувачів на перше місце, повністю дотримуватися GDPR і робити більше для вас і ваших даних.
Платформа SimplyPrint є вебзастосунком і розміщується DigitalOcean на захищених серверах у Франкфурті, Німеччина.
Захист Cloudflare
Кожен запит до сайтів SimplyPrint проходить через Cloudflare, одного з найбільших постачальників інтернет-безпеки. Це означає:
- Жоден користувач ніколи не взаємодіє безпосередньо з нашими серверами
- Cloudflare діє як захисний посередник
- Миттєве блокування більшості шкідливих спроб
- Наші IP-адреси серверів залишаються приватними й захищеними
- Повна відповідність GDPR завдяки сертифікації Cloudflare
Шифрування SSL
Усі домени SimplyPrint повністю захищені сертифікатами SSL, які шифрують усі дані, якими обмінюються ваш браузер і наші сервери. Це захищає:
- Облікові дані для входу
- Інформація, що дає змогу ідентифікувати особу
- Усе передавання даних
Stripe обробляє всі операції з кредитними картками. Його вибрано за зосередженість на безпеці та статус одного з найбільших платіжних операторів на ринку.
Важливо: ми ніколи не зберігаємо платіжні дані
SimplyPrint не обробляє та не зберігає дані кредитних карток на наших серверах чи в базах даних. Усі платежі повністю обробляє Stripe.
Функції безпеки Stripe
- Сертифікований постачальник послуг PCI рівня 1
- Перевірено аудиторами, сертифікованими PCI
- Провідне в галузі виявлення шахрайства
- Повна відповідність GDPR
Дізнатися більше про заходи безпеки Stripe та відповідність Stripe вимогам GDPR.
SimplyPrint дотримується моделі безпеки «Zero Trust»: за замовчуванням довіри немає ні до кого всередині чи поза мережею, а кожен запит на доступ потребує перевірки.
Постачальники хостингу
Усі наші сервери розміщені в DigitalOcean і Hetzner, які забезпечують:
- Сертифікація AICPA SOC 2 Type II
- Сертифікація ISO 27001
- Повна відповідність GDPR
- Фізична безпека корпоративного рівня
Безпека доступу до серверів
- Публічні IP-адреси не розкриваються
- Потрібна автентифікація ключем SSH
- Доступ лише з дозволених IP-адрес
- Конфіденційні сервери захищені Cloudflare Access
- Багаторівневі протоколи безпеки
Уся довгострокова інформація про клієнтів зберігається в захищених базах даних MySQL із кількома рівнями захисту:
- Уся конфіденційна інформація зашифрована алгоритмом bcrypt
- Стандарти шифрування, що відповідають GDPR
- Бази даних доступні лише в приватній мережі
- Без прямого доступу з інтернету
- Регулярні аудити безпеки та оновлення
Ми надаємо кілька функцій безпеки, які допомагають користувачам захищати свої облікові записи:
Двофакторна автентифікація (2FA)
- Підтримка одноразових паролів на основі часу (TOTP)
- Сумісність із Google Authenticator, Authy та іншими застосунками
- Наполегливо рекомендовано всім користувачам
Моніторинг входів
- Автоматичні сповіщення електронною поштою про входи з нових пристроїв
- Сповіщення застосунку про підозрілу активність
- Відстеження розташування та IP-адреси
- Можливість віддалено завершувати сеанси
- Керування пристроями та сеансами
Детальну інформацію про файли cookie, відповідність GDPR та передавання даних стороннім сторонам див. у нашій вичерпній Політиці конфіденційності.
Основне про конфіденційність:
- Повна відповідність GDPR від заснування компанії
- Хостинг і обробка даних у ЄС
- Доступні угоди про обробку даних (DPA)
- Дотримуємося прав користувачів на видалення даних
- Без продажу даних і несанкціонованого поширення
Департамент освіти Західної Австралії: завершено комплексну оцінку ризиків безпеки й конфіденційності для SimplyPrint із рейтингом низький ризик. Переглянути повний звіт (PDF)
SimplyPrint за замовчуванням розміщується в центрах обробки даних ЄС, оскільки керований сервіс надає значні переваги для більшості парків 3D-принтерів:
- Покращена гнучкість і доступність, безпечно отримуйте доступ до принтерів звідусіль, що важливо для сучасних динамічних робочих середовищ
- Неперевершена масштабованість - Наша хмарна інфраструктура без зусиль зростає разом із вашими потребами без інвестицій в обладнання
- Розширені функції безпеки: зокрема виявлення вторгнень, автоматизовані оновлення безпеки та безперервне сканування вразливостей
- Менше навантаження з технічного обслуговування - Не потрібно самостійно керувати серверами, оновленнями або виправленнями безпеки
Локальне розгортання SimplyPrint доступне як індивідуальна пропозиція Enterprise, якщо цього вимагає політика інфраструктури. Воно також передає вашій організації більше відповідальності за безпеку, обслуговування та експлуатацію, тому архітектуру, оновлення й підтримку узгоджують із вашою командою.
Дізнайтеся більше про хмарні й локальні рішення та чому хмарний підхід є найбезпечнішим, найгнучкішим і найвигіднішим варіантом керування 3D-принтерами.
Якщо у вас є запитання щодо наших методів безпеки чи політик захисту даних, будь ласка, зв’яжіться з нами:
Загальні питання безпеки
З питаннями про наші практики безпеки, відповідність вимогам або захист даних:
[email protected]
Технічна підтримка
Щоб отримати допомогу з конфігурацією мережі або поставити технічні запитання щодо безпеки:
Відвідати довідковий центр