Průvodce bezpečností a ochranou dat
Ochrana dat
Společnost Happenee dbá na bezpečnost a ochranu osobních údajů svých zákazníků. S hrdostí dodržujeme nejvyšší úroveň bezpečnostních standardů a osvědčených postupů v oboru, abychom ochránili vaše informace a poskytli vám vynikající služby.
- Osobní údaje našich zákazníků neprodáváme třetím stranám.
- Údaje jsou uchovávány a provozovány na území EU.
- Máme certifikaci IEC 27001.
Organizační zabezpečení a vývoj aplikací
Celopodnikové bezpečnostní postupy společnosti Happenee se snaží zajistit, aby k produkčnímu prostředí měli přístup pouze oprávnění pracovníci.
- Všechny aplikace jsou pravidelně kontrolovány na výskyt běžných bezpečnostních zranitelností včetně seznamu OWASP Top Ten.
- Všechny webové a mobilní aplikace jsou primárně vyvíjeny, testovány, nasazovány a udržovány vlastním týmem inženýrů.
- Naše zásady zabezpečení informací a osobních údajů najdete na zde
Zabezpečení údajů
Happenee je cloudová služba. Naše servery jsou hostovány na osvědčeném serveru Microsoft Azure, který poskytuje provozuschopnost, redundanci, spolehlivost a nejlepší zabezpečení vašich dat ve své třídě.
Další informace o zabezpečení MS Azure najdete na adrese:
https://docs.microsoft.com/en-us/azure/security/fundamentals/overview
Další informace o shodě se standardem MS Azure naleznete na adrese:
https://azure.microsoft.com/en-gb/overview/trusted-cloud/compliance/
Využíváme https://apptrana.indusface.com pro automatizované penetrační testy
Úspěšné absolvování manuálního penetračního testování Letištěm Praha
V zájmu ochrany našich interních systémů provádí společnost Happenee rutinní skenování našich serverů na známé zranitelnosti.
Šifrování
Všechna data jsou plně šifrována při přenosu i v klidovém stavu pomocí symetrického šifrování s klíčem AES.
Webové stránky a rozhraní API společnosti Happenee jsou přístupné prostřednictvím 256bitového certifikátu SSL vydaného společností Let's Encrypt.
Přístup k šifrovacím klíčům má co nejmenší počet zaměstnanců společnosti Happenee.
Přímý přenos je omezen doménou a je určen pouze pro registrované účastníky.
Provozuschopnost služy
Společnost Happenee se zavázala zajistit 99,5% provozuschopnost služeb.
Zálohování a plán obnovy po havárii
Máme plán, který krok za krokem zajišťuje, že naše služby a data zákazníků budou v případě havárie chráněna a obnovitelná.
Denní zálohování - úplné a přírůstkové
Odpovědné zveřejňování informací
Společnost Happenee se zavázala integrovat osvědčené bezpečnostní postupy do všech aspektů vývoje. V současné době se neúčastníme programu odměn za chyby, ale soukromí a zranitelnosti bereme velmi vážně. Pokud člen vaší organizace zjistí nějaké bezpečnostní problémy, kontaktujte prosím security@happenee.com.