Tietoturva BrandGatessa
Näin suojaamme tuoteluettelosi, tilauksesi ja asiakastietosi.
- EU
- Data isännöidään Irlannissa
- Jokainen taulu
- Rivitason suojaus
- HTTPS
- Salattu siirrossa
- Stripe
- Käsittelee kaikki korttitiedot
Infrastruktuuri
Isännöity EU:ssa ja salattu siirrossa.
Datan isännöinti EU:ssa
Datasi sijaitsee Supabasessa (Postgres ja tiedostotallennus) EU:ssa, Irlannissa. Verkkosovellus toimii Vercelissä.
Salattu siirrossa
BrandGate tarjotaan vain HTTPS:n yli, joten data on salattu siirrossa.
Koventetut vastaukset
Sivuja ei voi upottaa muille sivustoille, ja selaimia ohjeistetaan olemaan arvaamatta sisältötyyppiä.
Tarkistetaan jokaisen muutoksen yhteydessä
Tyyppitarkistukset, testit, staattinen analyysi ja riippuvuuksien auditointi ajetaan jokaisen muutoksen yhteydessä. Asennuksissa käytetään lukittua riippuvuuspuuta.
Datan erottelu
Jokaisen yrityksen data pysyy sen omana.
Rivitason suojaus
Rivitason suojaus on käytössä jokaisessa taulussa, joten tietokanta itse päättää, mitä rivejä henkilö voi lukea tai muuttaa.
Näkymät toimivat kyselijän oikeuksilla
Tietokantanäkymät toimivat kyselijän oikeuksilla, eivät korotetuilla oikeuksilla.
Jäsenyydet tarkistetaan palvelimella
Palvelinfunktiot hakevat yrityksen jäsenyyden tietokannasta sen sijaan, että luottaisivat selaimesta lähetettyihin yritystunnisteisiin.
Rajattu tiedostotallennus
Lataukset sijaitsevat yrityskohtaisissa kansioissa, ja tallennuskäytännöt estävät yhtä yritystä kirjoittamasta toisen kansioon. Laskudokumentit ovat vain palvelimen käytettävissä.
Kyselyjen aikarajat
3 sekunnin aikaraja anonyymeille ja 8 sekunnin aikaraja kirjautuneille tietokantarooleille pysäyttää karkaavat kyselyt.
Käyttöoikeudet
Kaksivaiheinen tunnistautuminen, roolit ja tarkastusloki.
Kaksivaiheinen tunnistautuminen
Jokainen tili voi ottaa käyttöön todennussovelluksen. Käyttöönoton jälkeen tietokanta estää pääsyn, kunnes istunto on läpäissyt toisen vaiheen.
Ei kiertotietä käyttöön otetuille tileille
Salasanan palautus tai sähköpostilinkki ei ohita käyttöön otettua todennussovellusta, ja sen poistaminen vaatii uuden kaksivaiheisen tarkistuksen.
Roolipohjaiset oikeudet
Ylläpitäjät kutsuvat tiimin jäseniä ja määrittävät heidän roolinsa. Jakelijoilla ja ostajilla on omat rajatut roolinsa.
Vahvistetut istunnot
Palvelin vahvistaa jokaisen istunnon jokaisessa pyynnössä. Istuntoevästeet ovat Secure- ja SameSite-asetuksilla.
Tarkastusloki
Tilin toiminta kirjataan tarkastuslokiin, jota voit hakea Asetuksista.
Tekoäly
BrandGate Central ehdottaa. Ihmiset hyväksyvät.
Hyväksyntä ensin
Central muuttaa pyynnön ehdotetuksi toimenpiteeksi. Henkilö hyväksyy sen ennen suoritusta, ellei tiimisi ole asettanut kyseiselle toimenpidetyypille pysyvää sääntöä rajoineen.
Ei koskaan enempää kuin henkilö saa tehdä
Hyväksytyt toimenpiteet suoritetaan ne hyväksyneen henkilön oikeuksilla, ja Centralin työkaluja rajoittavat roolipohjaiset käyttöalueet.
Jokainen toimenpide kirjataan
Jokainen ehdotus ja sen lopputulos tallennetaan, mukana kuitti siitä, mikä muuttui.
Maksut ja kirjanpito
Maksukortin tiedot pysyvät maksuntarjoajalla. Kirjanpidon yhteydet pysyvät yrityksen ylläpitäjän hallinnassa.
Stripe käsittelee korttitiedot
Tilausmaksut kulkevat Stripe Checkoutin kautta. BrandGate ei koskaan näe tai tallenna korttinumeroita.
Vahvistetut maksutapahtumat
Stripe-webhookit tarkistetaan allekirjoituksella aikaikkunan sisällä ja käsitellään vain kerran.
Hallitut kirjanpidon integraatiot
Yrityksen ylläpitäjä valtuuttaa tuetut kirjanpitointegraatiot. Pääsy voidaan katkaista, ja synkronointiongelmat pysyvät näkyvissä tarkistettaviksi.
Datasi
Ota se mukaasi. Poista tilisi.
Vienti
Vie tuotteet, laskut, jakelijat ja raportit CSV-tiedostona.
Tilin poistaminen
Poista oma käyttäjätilisi BrandGate Central -sovelluksessa. Tuotteet, tilaukset ja laskut kuuluvat yrityksen työtilaan ja säilyvät siellä.