Хостинг във Франция
Приложните сървъри и базата данни се намират във Франция, при европейски оператор. Никакви данни не се прехвърлят извън Европейския съюз.
Сигурност и съответствие
Инструмент за наблюдение
Инструмент за наблюдение
трябва да е безупречен
HubPlace вижда вътрешността на компютърния ви парк. Приемаме тази отговорност сериозно: ето точно как се обработват данните ви.
Шифроване при пренос
Целият обмен — на браузъра и на агентите — минава по HTTPS/TLS. Паролите се хешират с bcrypt и никога не се съхраняват в четим вид.
Разделяне
Всяка организация има собствен периметър. Заявка не може да премине границата на организация, дори при сгрешен адрес.
Точни права
Всеки модул (парк, здраве, заявки, проекти, приложения) се включва независимо по потребител или група.
Защитени тайни
Сейфът за технически идентификационни данни съхранява паролите шифровани; всяко разкриване се записва.
Проследимост
Административните действия се записват, а историята на промените на всяка станция се пази толкова, колкото определите.
Агентът
Никаква входна врата към станциите ви
Това проверяват първо ИТ отговорниците: агентът на HubPlace не слуша на нито един порт и не приема входящи връзки.
- Само изходящи връзкиАгентът извиква HubPlace по HTTPS, точно както браузър. Не е необходимо никакво входящо правило на защитната стена.
- Четлив кодАгентите са скриптове на PowerShell и Bash: екипът ви може да ги прегледа преди всяко разпространение.
- Един ключ на станцияМаркерът за обект служи само за записване. След това всяка станция получава собствен ключ, отменим поотделно.
- Само технически данниНе се събира никакво съдържание на файлове, никакви документи, снимки на екрана или натискания на клавиши.
HubPlace и ОРЗД
HubPlace обработва ограничен обем лични данни: тези на потребителите ви (име, служебен адрес) и връзката между станция и лице. Ето приложимата рамка.
Роли
Thiris, издател на HubPlace, действа като обработващ данните по смисъла на член 28 от ОРЗД. Вие оставате администратор за данните на потребителите и на парка си.
Цел
Данните се обработват единствено за предоставяне на услугата: опис, наблюдение, поддръжка и управление на проекти. Не се препродават, не се използват за реклама и не служат за обучение на модели.
Анализ с изкуствен интелект
Анализът на здравето предава на модел с ИИ анонимизирани технически показатели (степен на запълване, чакащи поправки, състояние на дисковете). Не се изпращат имена на потребители или съдържание на файлове.
Съхранение
Данните от наблюдението се пазят за срока, който зададете, по подразбиране до дванадесет месеца. Изтриването на пространството ви води до окончателно заличаване на данните.
Вашите права
Достъп, поправка, изтриване, преносимост и ограничаване се упражняват от пространството ви или с обикновено искане на адреса ни за контакт. Отговаряме в срок от тридесет дни.
Подизпълнители
Списъкът на техническите доставчици (хостинг, изпращане на електронна поща и SMS, анализ с ИИ) се предоставя при поискване и се поддържа актуален.
Въпроси за сигурността
Може ли друг клиент да види данните ми?
Не. Всяка заявка се филтрира по организацията на влезлия потребител, на ниво база данни. Не съществува междуорганизационен изглед, достъпен за клиентите.
Кой в Thiris има достъп до данните ми?
Само техническите администратори, за нуждите на експлоатацията и поддръжката, и само когато е необходимо. Тези достъпи се записват.
Какво става, ако напусна HubPlace?
Изнасяте данните си във формат Excel, след което искате изтриване на пространството си. Заличаването е окончателно и се потвърждава писмено.
Предлагате ли подписан договор за обработване?
Да. Договор, съответстващ на член 28 от ОРЗД, се предоставя при поискване, заедно с описание на техническите и организационните мерки.
Защитен ли е отдалеченият достъп?
Незадължителният отдалечен достъп минава през шифрован изходящ тунел, изграден от устройството във вашата мрежа. По подразбиране е изключен.
Въпрос, който не сме предвидили?
Пишете ни: отговаряме точно, включително на въпросниците за сигурност на ИТ отдела ви.