Cibiyar Amana
Bayanan shaida su ne bayanai mafi sirri da masu amfaninku ke rabawa. Zoi ID yana kare su a kowane mataki, kuma yana ba ƙungiyoyin tsaro da bin doka naku abin da suke buƙata don amincewa da kwarin gwiwa.
Tsaro a kowane mataki
Kariya tana cikin yadda ake gina Zoi ID da yadda ake gudanar da shi, daga layin farko na lamba har zuwa ranar ƙarshe ta ajiya.
Ɓoyewa a ko'ina
Yayin tafiya da yayin ajiya, da makulli daban ga kowane fayil da kowane rikodin shaida.
Bayanai suna zama a EU
Ana ajiye bayanan shaida a Jamus, a kan tsarin kayan aiki na musamman na Zoi ID.
Babu samfurin fuska
Ana kwatanta fuskoki a cikin sabis keɓaɓɓu, a ƙwaƙwalwa kawai. Ba a ajiye kowane samfurin biometric.
Samun dama mafi ƙanƙanta
Ma'aikata masu suna, izini bisa matsayi, da rajistan bincike da ke ƙaruwa kawai na kowane kallo da kowane hukunci.
Hukunci da idanu huɗu
Yiwuwar daidaita da takunkumi da PEP tana buƙatar masu bincike biyu masu zaman kansu. Ƙorafe-ƙorafe suna zuwa wurin wani mai bincike daban.
An gwada kuma an tabbatar
Gwajin tsaro na atomatik a kowane canji. Kowane saki yana da sa hannu kuma ana tabbatar da shi kafin ya fara aiki.
Inda ake ajiye bayanai
Ana ajiye bayanan shaida kuma ana sarrafa su a Jamus (EU). Samun dama daga ko'ina kuma yana iyakance ga ma'aikata masu suna, kuma ana rubuta shi koyaushe.
- Ajiya
- Tsarin kayan aiki na musamman a Jamus, ba ya haɗe da kowane tsarin Zoi na daban ba.
- Ajiyar madadi
- Ana ɓoye su kafin su bar tsarin kayan aikinmu, kuma ana ajiye su a EU.
- Gefen hanyar sadarwa
- Hanyar sadarwa ta gefe ta duniya tana kare kowace haɗi. Ba a ajiye bayanan masu nema a can.
- Samun dama daga wajen EU
- Masu bincike da masu gudanarwa masu suna da aka horar kawai. Duk lokacin da suka buɗe bayanan sirri, ana rubuta hakan a rajistan bincike.
- Kamfani da matsayi
- Zoi Labs LLC, kamfanin Wyoming a Amurka. Mai sarrafawa ne ga masu amfani na ƙarshe na abokin hulɗa. Mai kula ne da bayanan takunkumi, rajistan tsaro da hannun yatsun zamba.
- Canja wuri
- Yarjejeniyar sarrafa bayanai ta ƙunshi Ƙa'idojin Kwangila na Yau da kullum na EU (Module Two).
Ɓoyewa da kula da makullai
Ɓoyewa ta zamani da aka tabbatar, kuma kowane rikodi yana da makullinsa.
Karanta shafin tsaro- Ana ɓoye su yayin tafiya da TLS na zamani.
- Ana ɓoye su yayin ajiya da AES-256, da makulli daban ga kowane fayil da kowane rikodin shaida.
- Kowane abin da aka ɓoye an ɗaure shi da rikodinsa. Idan aka kwafa shi zuwa wani rikodi, ba zai buɗe ba.
- Ana kula da makullai bisa rubutacciyar manufa, kuma ana ajiye su nesa da bayanan da suke karewa.
- Ana ɓoye ajiyar madadi kafin su bar tsarin kayan aikinmu.
- Ba a ajiye samfuran fuska. Ana kwatanta fuskoki a ƙwaƙwalwa, don buƙata ɗaya kawai.
Samun dama da ayyuka
Tsauraran iko kan wane ne zai iya ganin me, da rikodin duk abin da suka yi.
- Samun dama mafi ƙanƙanta: asusu masu suna, izini bisa matsayi, da samun dama kawai inda aikin ke buƙata.
- Kowane kallon bayanan sirri, kowane hukunci da kowane aikin mai gudanarwa ana rubuta shi a rajistan bincike da ke ƙaruwa kawai, kuma ana ajiye shi na shekaru 10.
- Ana horar da masu bincike kan rubutaccen littafin jagora kafin su sami dama.
- Nazarin fuska, mutum mai rai da takarda yana gudana a cikin sabis keɓaɓɓu a cikin tsarin kayan aikinmu na kanmu. Babu bayanan shaida da ke zuwa sabis na AI na wani kamfani na waje.
- Makullan API na abokan hulɗa suna da iyaka kuma ana ajiye su a matsayin hash kawai. Ana sa hannu a kowane webhook.
- Dashboard ɗin abokin hulɗa yana tallafa wa passkey da manhajojin tabbatarwa, kuma yana rubuta kowane canji ga makullai, saituna da membobi.
- Ana rubuta kowace gogewa kuma ana sake aiwatar da ita bayan kowane maidowa daga ajiyar madadi.
- Muna ginawa da gwadawa da bayanan ƙage kawai.
Gwajin tsaro ba tare da tsayawa ba
Binciken atomatik yana gudana a kowane canji da kuma a lokaci-lokaci. Matsaloli masu tsanani suna dakatar da saki.
- Nazari na tsaye na duk lambarmu
- Binciken abubuwan dogaro don raunin da aka sani, tare da sabunta tsaro cikin hanzari
- Binciken sirrika a kowane commit da kuma a cikin dukan tarihi
- Binciken tsarin kayan aiki da saituna
- Gwajin fuzz na lambar da ke karanta chip, takardu da hotuna
- Gwaji mai motsi na manhajar yanar gizo da API
Mayar da martani ga matsala da ci gaba da aiki
Tsari bayyananne idan wani abu ya lalace, da alƙawura masu ƙarfi ga abokan hulɗa da suka dogara da mu.
- Tsarin martani
- Rubutaccen tsarin mayar da martani ga matsala ya ƙunshi daƙile ta, tantancewa da sanarwa, tare da wa'adi ga kowace kasuwa da muke yi wa hidima.
- Sanarwa ga abokin hulɗa
- Muna sanar da ku ba tare da jinkirin da bai dace ba, cikin awa 36 a mafi yawa, game da keta bayanan sirri da ya shafi masu amfaninku.
- Hukumomi
- Inda alhakin yake kanmu, muna sanar da hukumomi da mutanen da abin ya shafa cikin lokacin da doka ta ƙayyade, yawanci awa 72.
- Ci gaba da aiki
- Ajiyar madadi da aka ɓoye a EU, da rubutattun matakan maidowa mataki-mataki.
Ajiye bayanai
Lokutan da aka saba. Umarnin riƙewa na doka zai iya dakatar da ƙidayar lokaci.
| Bayanai | Ana ajiye har zuwa |
|---|---|
| Zaman da ba a taɓa miƙawa ba | Kwana 7 bayan an ƙirƙira shi. |
| Zama a buɗe (ana sarrafawa ko ana bincike) | Kwana 60 a mafi yawa, sannan ya ƙare. |
| Hotunan takarda, bayanan chip, bidiyo | Kwana 90 bayan hukunci na ƙarshe. Awa 24 idan mutumin bai kai mafi ƙarancin shekaru ba. Nan take idan an janye amincewa ko an nemi gogewa. |
| Bayanan shaida (suna, ranar haihuwa, lambar takarda, adireshi) | Matuƙar asusun mai amfani a wurin abokin hulɗa yana nan kuma ba a soke shaidar ba. Shekaru 5 a mafi yawa bayan tabbatarwa ta ƙarshe. |
| Makullan binciken maimaici, hukunce-hukunce da sakamakon bincike ba tare da bayanan sirri ba | Shekaru 5 bayan zaman ƙarshe, don hana zamba. |
| Bayanan duba takunkumi | Shekaru 10, kamar yadda ƙa'idodin bayanan takunkumi suka buƙata. |
| Rajistan bincike | Shekaru 10. |
| Ajiyar madadi | Kwana 30. |
Ana rubuta kowace gogewa kuma ana sake aiwatar da ita bayan kowane maido daga ajiyar madadi.
Ƙananan masu sarrafawa
Kamfanonin da ke sarrafa bayanan sirri don Zoi ID. Kowanne yana ƙarƙashin yarjejeniyar sarrafa bayanai a rubuce.
| Kamfani | Abin da suke yi | Wuri |
|---|---|---|
| Hetzner Online GmbH | Masaukin sabar. Yana ɗauke da duk abin da Zoi ID ke ajiye, a ɓoye koyaushe yayin ajiya. | Jamus (EU) |
| Cloudflare, Inc. | Kariyar hanyar sadarwa, TLS, DNS da ajiyar madadi da aka ɓoye. | Hanyar sadarwa ta gefe a duniya. Ajiyar madadi a EU. |
| Google LLC | Play Integrity: amsar eh ko a'a game da manhaja da na'ura. Babu bayanan shaida. | Amurka |
| Apple Inc. | App Attest: shaidar cewa buƙata ta fito daga ainihin manhajar iOS. Babu bayanan shaida. | Amurka |
Ana sanar da abokan hulɗa kwana 30 kafin mu ƙara ko canza ƙaramin mai sarrafawa, kuma za su iya ƙin yarda.
Kai rahoton rauni
Ka sami matsalar tsaro? Rubuta zuwa official@zoi.network. Muna maraba da bincike da aka yi da kyakkyawar niyya, kuma muna amsawa cikin kwanakin aiki 3.
Buɗe security.txt- Gaya mana abin da ka samu da yadda za a sake yin sa.
- Yi amfani da asusun gwajinka da bayanan ƙirƙira kawai. Kada ka buɗe bayanan wasu mutane.
- Babu hari na hana sabis, babu dabarun yaudara, kuma babu gwaji kan ƙananan masu sarrafawarmu.
- Ba mu lokaci mu gyara matsalar kafin ka wallafa ta.
Takardun jama'a
Suna nan ƙarƙashin NDA
- Taswirar matakan kula da SOC 2 da ISO/IEC 27001:2022
- Cikakkun takardun tambayoyi irin na CAIQ v4 da SIG Lite
- Gajeren fom mai tambayoyin tsaro da masu saye suka fi yi
- Manufofinmu na tsaron bayanai
- Takardun tsarin tsaro da kimanta tasirin kare bayanai namu
- Sharuɗɗan kwangila don gwajin kutsawa naku ko kimantawa mai zaman kanta
Mutum na gaske a bayan kowane asusu
Za a ƙaddamar da Zoi ID nan ba da daɗewa ba. Abokan hulɗa masu shiga da wuri suna samun makullan sandbox, hanyar kai tsaye zuwa ƙungiyarmu da tsarin da ya dace da kasuwanninsu.
Ko ku rubuta zuwa official@zoi.network