Bezpieczne logowanie i 2FA
Dostęp do konta wymaga uwierzytelnienia. Możesz dodatkowo włączyć 2FA TOTP z aplikacją uwierzytelniającą; po włączeniu logowanie wymaga także aktualnego kodu jednorazowego.
Twoje dane są chronione. Ty zachowujesz nad nimi kontrolę.
EZINDRA łączy ochronę konta, kontrolę dostępu, zabezpieczenia przeglądarki i bezpieczne operacje publiczne, aby ograniczać ryzyko nieautoryzowanego dostępu i nadużyć.
Szyfrowane połączenie
Komunikacja z produkcyjną wersją EZINDRA jest chroniona przez HTTPS/TLS, a produkcyjne odpowiedzi korzystają również z HSTS i nagłówków bezpieczeństwa przeglądarki.
Odseparowane dane kont
Kontrole dostępu oraz weryfikacja użytkownika i obszaru roboczego ograniczają operacje do właściwego, uwierzytelnionego konta.
Prywatne pliki
Logo, podpisy, pieczątki i dokumenty są przechowywane w zasobach z ograniczonym dostępem i udostępniane tylko przez uprawnione operacje.
Ochrona przed nadużyciami
Wybrane operacje publiczne i wrażliwe są chronione po stronie serwera m.in. limitami żądań, walidacją wejścia oraz ochroną antybotową Cloudflare Turnstile tam, gdzie jest używana.
Bezpieczne udostępnianie wycen
Link do wyceny korzysta z losowego tokenu, po stronie serwera jest rozpoznawany przez jego hash i wygasa po 24 godzinach. Decyzja Akceptuj/Odrzuć dotyczy konkretnej, niezmienionej wersji dokumentu.
Bezpieczne płatności
Checkout i dane karty są obsługiwane przez Paddle. Dane karty wpisujesz w interfejsie Paddle — EZINDRA nie przechowuje pełnych danych karty płatniczej.
Kontrola nad danymi
W ustawieniach konta możesz pobrać kopię swoich danych oraz rozpocząć proces trwałego usunięcia konta i powiązanych z nim danych.
Jak chronimy Twoje dane
Bezpieczeństwo jest realizowane warstwowo — od sesji i 2FA, przez zabezpieczenia HTTP i kontrolę dostępu, po ograniczanie nadużyć i bezpieczne linki publiczne.
- Uwierzytelnianie, chronione sesje i opcjonalne 2FA TOTP
- HTTPS/TLS oraz HSTS w środowisku produkcyjnym
- Content Security Policy i nagłówki ochronne przeglądarki
- Kontrole dostępu do danych i prywatnych plików
- Serwerowe limity żądań i walidacja wrażliwych operacji
- Ochrona antybotowa w wybranych przepływach
- Wygasające, niebuforowane linki do konkretnej wersji wyceny
- Unieważnianie innych sesji po zmianie hasła
Infrastruktura i dostawcy usług
EZINDRA korzysta z usług chmurowych niezbędnych do uwierzytelniania, przechowywania danych, obsługi plików, płatności i działania aplikacji. Zakres przetwarzania oraz lista dostawców są opisane w Polityce prywatności i wykazie podmiotów przetwarzających.
Zgłoszenia dotyczące bezpieczeństwa
Jeżeli zauważysz problem mogący wpływać na bezpieczeństwo EZINDRA lub danych użytkowników, skontaktuj się z nami przez formularz kontaktowy i wybierz temat „Bezpieczeństwo”. Nie przesyłaj haseł, kodów weryfikacyjnych ani pełnych danych płatniczych.