Kituo cha Uaminifu
Data ya utambulisho ndiyo data nyeti zaidi ambayo watumiaji wako hushiriki. Zoi ID huilinda katika kila hatua, na huipa timu zako za usalama na utiifu kile zinachohitaji ili kuidhinisha kwa uhakika.
Usalama katika kila tabaka
Ulinzi ni sehemu ya jinsi Zoi ID inavyojengwa na kuendeshwa, kuanzia mstari wa kwanza wa msimbo hadi siku ya mwisho ya kuhifadhi.
Usimbaji fiche kila mahali
Wakati wa usafirishaji na wakati wa kuhifadhiwa, kwa ufunguo tofauti kwa kila faili na kila rekodi ya utambulisho.
Data hubaki ndani ya EU
Data ya utambulisho huhifadhiwa Ujerumani, kwenye miundombinu maalum ya Zoi ID.
Hakuna violezo vya uso
Nyuso hulinganishwa katika huduma zilizotengwa, kwenye kumbukumbu tu. Hakuna kiolezo cha kibayometriki kinachohifadhiwa.
Ufikiaji wa kiwango cha chini
Wafanyakazi wenye majina, ruhusa kulingana na jukumu, na kumbukumbu ya ukaguzi inayoongezwa tu ya kila kutazama na kila uamuzi.
Maamuzi ya macho manne
Uwezekano wa kulingana na vikwazo na PEP unahitaji wakaguzi wawili huru. Rufaa huenda kwa mkaguzi mwingine.
Imejaribiwa na kuthibitishwa
Majaribio ya usalama ya kiotomatiki kwa kila badiliko. Kila toleo lina sahihi na huthibitishwa kabla ya kuendeshwa.
Mahali data inapohifadhiwa
Data ya utambulisho huhifadhiwa na kuchakatwa Ujerumani (EU). Ufikiaji kutoka mahali pengine popote ni kwa wafanyakazi wenye majina tu, na hurekodiwa kila mara.
- Hifadhi
- Miundombinu maalum nchini Ujerumani, tofauti na mifumo mingine yote ya Zoi.
- Nakala za akiba
- Husimbwa kabla ya kuondoka kwenye miundombinu yetu, na huhifadhiwa ndani ya EU.
- Ukingo wa mtandao
- Mtandao wa ukingo wa kimataifa hulinda kila muunganisho. Data ya waombaji haihifadhiwi huko.
- Ufikiaji kutoka nje ya EU
- Wakaguzi na wasimamizi wenye majina waliofunzwa tu. Kila wanapofungua data binafsi, huandikwa kwenye kumbukumbu ya ukaguzi.
- Kampuni na jukumu
- Zoi Labs LLC, kampuni ya Wyoming nchini Marekani. Mchakataji kwa watumiaji wa mwisho wa mshirika. Mdhibiti wa rekodi za vikwazo, kumbukumbu za usalama na alama za vidole za ulaghai.
- Uhamishaji
- Makubaliano ya uchakataji wa data yanajumuisha Vifungu Sanifu vya Mkataba vya EU (Module Two).
Usimbaji fiche na usimamizi wa funguo
Usimbaji fiche sanifu uliothibitishwa, na kila rekodi imefungwa peke yake.
Soma ukurasa wa usalama- Husimbwa wakati wa usafirishaji kwa TLS ya kisasa.
- Husimbwa wakati wa kuhifadhiwa kwa AES-256, kwa ufunguo tofauti kwa kila faili na kila rekodi ya utambulisho.
- Kila kitu kilichosimbwa kimefungwa kwenye rekodi yake. Kikinakiliwa kwenye rekodi nyingine, hakifunguki.
- Funguo husimamiwa chini ya sera iliyoandikwa na huwekwa mbali na data zinazoilinda.
- Nakala za akiba husimbwa kabla ya kuondoka kwenye miundombinu yetu.
- Hakuna violezo vya uso vinavyohifadhiwa. Nyuso hulinganishwa kwenye kumbukumbu, kwa ombi moja tu.
Ufikiaji na uendeshaji
Udhibiti mkali wa nani anaweza kuona nini, na rekodi ya kila wanachofanya.
- Ufikiaji wa kiwango cha chini: akaunti zenye majina, ruhusa kulingana na jukumu, na ufikiaji pale tu kazi inapouhitaji.
- Kila kutazama data binafsi, kila uamuzi na kila kitendo cha msimamizi huandikwa kwenye kumbukumbu ya ukaguzi inayoongezwa tu, na huhifadhiwa kwa miaka 10.
- Wakaguzi hupewa mafunzo kwa mwongozo ulioandikwa kabla ya kupata ufikiaji.
- Uchambuzi wa uso, mtu hai na hati hufanyika katika huduma zilizotengwa ndani ya miundombinu yetu wenyewe. Hakuna data ya utambulisho inayokwenda kwa huduma ya AI ya mtu mwingine.
- Funguo za API za washirika zina mipaka ya matumizi na huhifadhiwa kama hash tu. Kila webhook husainiwa.
- Dashibodi ya mshirika inaauni passkey na programu za uthibitishaji, na hurekodi kila badiliko la funguo, mipangilio na wanachama.
- Kila ufutaji hurekodiwa na hutekelezwa tena baada ya kila urejeshaji kutoka kwenye nakala ya akiba.
- Tunajenga na kujaribu kwa data ya kubuni pekee.
Majaribio ya usalama yasiyokoma
Ukaguzi wa kiotomatiki huendeshwa kwa kila badiliko na kwa ratiba ya kawaida. Matokeo ya hatari kubwa husimamisha toleo.
- Uchambuzi tuli wa msimbo wetu wote
- Kukagua vitegemezi kwa udhaifu unaojulikana, na masasisho ya usalama bila kuchelewa
- Kukagua siri kwenye kila commit na katika historia nzima
- Kukagua miundombinu na usanidi
- Majaribio ya fuzz ya msimbo unaosoma chipu, hati na picha
- Majaribio yanayoendelea ya programu ya wavuti na API
Kukabili matukio na mwendelezo
Mpango wazi kwa wakati jambo linapoharibika, na ahadi thabiti kwa washirika wanaotutegemea.
- Mpango wa kukabili
- Mpango ulioandikwa wa kukabili matukio unahusu kudhibiti, kutathmini na kuarifu, na una muda wa mwisho kwa kila soko tunalohudumia.
- Taarifa kwa mshirika
- Tunakuarifu bila kuchelewa kusiko na sababu, na ndani ya saa 36 zaidi, kuhusu uvunjaji wa data binafsi unaowaathiri watumiaji wako.
- Mamlaka
- Pale tunapowajibika, tunaarifu mamlaka na watu walioathiriwa ndani ya muda ambao sheria inaweka, kwa kawaida saa 72.
- Mwendelezo
- Nakala za akiba zilizosimbwa ndani ya EU, na taratibu za urejeshaji zilizoandikwa hatua kwa hatua.
Uhifadhi
Vipindi vya kawaida. Amri ya kisheria ya kuhifadhi inaweza kusimamisha hesabu ya muda.
| Data | Huhifadhiwa hadi |
|---|---|
| Kipindi ambacho hakijawahi kuwasilishwa | Siku 7 baada ya kuundwa. |
| Kipindi kilicho wazi (kinachakatwa au kinakaguliwa) | Siku 60 zaidi, kisha kinaisha muda. |
| Picha za hati, data ya chipu, video | Siku 90 baada ya uamuzi wa mwisho. Saa 24 ikiwa mtu yuko chini ya umri wa chini. Mara moja idhini ikiondolewa au kufutwa kukiombwa. |
| Taarifa za utambulisho (jina, tarehe ya kuzaliwa, namba ya hati, anwani) | Wakati akaunti ya mtumiaji kwa mshirika ipo na utambulisho haujabatilishwa. Miaka 5 zaidi baada ya uthibitisho wa mwisho. |
| Funguo za ukaguzi wa nakala, maamuzi na matokeo ya ukaguzi bila data binafsi | Miaka 5 baada ya kipindi cha mwisho, kuzuia ulaghai. |
| Rekodi za uchunguzi wa vikwazo | Miaka 10, kama kanuni za rekodi za vikwazo zinavyotaka. |
| Kumbukumbu ya ukaguzi | Miaka 10. |
| Nakala za akiba | Siku 30. |
Kila ufutaji hurekodiwa na hutekelezwa tena baada ya kurejesha kutoka nakala ya akiba.
Wachakataji wadogo
Kampuni zinazochakata data binafsi kwa ajili ya Zoi ID. Kila moja imefungwa na makubaliano ya uchakataji wa data yaliyoandikwa.
| Kampuni | Wanachofanya | Mahali |
|---|---|---|
| Hetzner Online GmbH | Kupangisha seva. Inabeba kila kitu ambacho Zoi ID huhifadhi, kikiwa kimesimbwa kila wakati. | Ujerumani (EU) |
| Cloudflare, Inc. | Ulinzi wa mtandao, TLS, DNS na uhifadhi wa nakala za akiba zilizosimbwa. | Mtandao wa ukingo wa dunia nzima. Nakala za akiba ziko EU. |
| Google LLC | Play Integrity: jibu la ndiyo au hapana kuhusu programu na kifaa. Hakuna data ya utambulisho. | Marekani |
| Apple Inc. | App Attest: uthibitisho kwamba ombi linatoka kwenye programu halisi ya iOS. Hakuna data ya utambulisho. | Marekani |
Washirika hupewa taarifa ya siku 30 kabla hatujaongeza au kubadilisha mchakataji mdogo, na wanaweza kupinga.
Ripoti udhaifu
Umepata tatizo la usalama? Andika kwa official@zoi.network. Tunakaribisha utafiti unaofanywa kwa nia njema na hujibu ndani ya siku 3 za kazi.
Fungua security.txt- Tuambie ulichokipata na jinsi ya kukirudia.
- Tumia akaunti zako za majaribio na data ya kubuni pekee. Usifungue data ya watu wengine.
- Hakuna mashambulizi ya kukatiza huduma, hakuna udanganyifu wa kijamii, na hakuna majaribio dhidi ya wachakataji wetu wadogo.
- Tupe muda wa kurekebisha tatizo kabla hujalichapisha.
Nyaraka za umma
Zinapatikana chini ya NDA
- Ulinganisho wa udhibiti na SOC 2 na ISO/IEC 27001:2022
- Hojaji zilizojazwa kwa mtindo wa CAIQ v4 na SIG Lite
- Fomu fupi yenye maswali ya usalama ambayo wanunuzi huuliza zaidi
- Sera zetu za usalama wa taarifa
- Nyaraka za muundo wa usalama na tathmini yetu ya athari za ulinzi wa data
- Masharti ya mkataba kwa jaribio lako mwenyewe la kuvamia mfumo au tathmini huru
Hakikisha mtu halisi yuko nyuma ya kila akaunti
Zoi ID inazinduliwa hivi karibuni. Washirika wa ufikiaji wa mapema wanapata funguo za sandbox, mawasiliano ya moja kwa moja na timu yetu na mpangilio unaofaa masoko yao.
Au andika kwa official@zoi.network