Bezpečnosť
V Kivea považujeme bezpečnosť za veľmi dôležitú. Ak ste našli bezpečnostnú chybu, napíšte nám na security@kivea.eu.
Pravidlá bezpečnosti
• Sú to vaše dáta. My potrebujeme prístup, aby sme vám mohli poskytnúť našu službu.
• Bezpečnosť je pre nás najdôležitejšia.
• Prihlasovanie je zaistené. Používame moderné autentizačné systémy. Na bezpečnosť sú naozaj experti.
• Používame všade HTTPS. Všetka komunikácia je šifrovaná.
• Bezpečné servery. Našim poskytovateľom serverov je Hetzner a dáta neopustia EÚ.
• Bezpečné úložisko. Heslá a autorizačné údaje sú uložené šifrovane v bezpečnom úložisku (SafeStore).
• Vrstvená bezpečnosť. Používame vrstvenú bezpečnosť – každá súčasť našej aplikácie teda má prístup iba tam, kam ho naozaj potrebuje.
Technické opatrenia
Šifrovanie:
- SSL/TLS šifrovanie pre všetko odovzdávanie dát
- HTTPS protokol na všetkých stránkach
- Šifrovanie dát na serveroch
Zabezpečenie prístupu:
- Kontrola prístupových hesiel na úrovni jednotlivcov
- Personalizované prístupy do všetkých systémov
- Bezpečné úložisko pre heslá (SafeStore)
Zálohovanie:
- Pravidelné automatické zálohovanie dát
- Geograficky distribuované zálohy v rámci EÚ
Monitoring:
- Logovanie všetkých prístupov
- Automatické odstránenie citlivých údajov z logov
- Monitoring bezpečnostných incidentov
Organizačné opatrenia
Zamestnanci:
- Zamestnanci sú zaviazaní mlčanlivosťou
- Pravidelné školenie ohľadom GDPR a bezpečnosti
- Pravidlá bezpečnej práce na pracovných zariadeniach
Prístupy:
- Minimálne nutné oprávnenie (principle of least privilege)
- Personalizované prístupy
- Kontrola a audit prístupov
Infraštruktúra
Poskytovatelia:
- Hetzner - dedikované servery
- Všetky dáta sú uložené v rámci Európskej únie
Compliance:
- GDPR compliant
- ISO 27001 certifikovaní poskytovatelia infraštruktúry
- Pravidelné bezpečnostné audity
Hlásenie bezpečnostných problémov
Ak ste objavili bezpečnostný problém alebo zraniteľnosť, prosím kontaktujte nás na:
E-mail: security@kivea.eu
Budeme vďační za:
- Detailný popis problému
- Kroky k reprodukcii
- Potenciálny dopad
- Navrhované riešenia (ak nejaké máte)
Zaväzujeme sa odpovedať do 48 hodín a pracovať na riešení čo najskôr.
Vaša zodpovednosť
Pre zaistenie maximálnej bezpečnosti odporúčame:
✓ Používajte silné heslá (minimálne 12 znakov, kombinácia písmen, čísiel a špeciálnych znakov)
✓ Nepoužívajte rovnaké heslo pre viac služieb
✓ Nezdieľajte svoje prihlasovacie údaje s nikým
✓ Ak podozrievate kompromitáciu účtu, okamžite nás kontaktujte
✓ Pravidelne kontrolujte logy prístupov vo vašom účte
✓ Používajte dvojfaktorovú autentifikáciu, ak je dostupná
Kontakt
Pre otázky týkajúce sa bezpečnosti nás kontaktujte:
- Bezpečnostné incidenty: security@kivea.eu
- Všeobecné otázky: support@kivea.eu