Bezpieczeństwo w Dispatchly
Dispatchly przechowuje Twoje klucze API przewoźników i dane przesyłek, dlatego na tej stronie opisujemy dokładnie, co je chroni. Wszystko tutaj opisuje, jak produkt działa dziś. Nie mamy jeszcze certyfikatu bezpieczeństwa i nie twierdzimy, że go mamy.
Przeczytaj naszą samoocenę w rejestrze CSA STARJak chronimy Twoje dane
Co produkt robi już dziś
Twoje klucze, z Twojego konta u przewoźnika
Każdy klucz API tworzysz na własnym koncie u przewoźnika i podłączasz go do Dispatchly. Klucz należy do Ciebie, więc możesz go w każdej chwili unieważnić u przewoźnika, bez pytania nas o zgodę. Usunięcie połączenia z przewoźnikiem w Dispatchly usuwa zapisany klucz.
Szyfrowanie w spoczynku i w transmisji
Dane dostępowe przewoźników i sekrety uwierzytelniania dwuskładnikowego są szyfrowane AES-256 przed zapisaniem i usuwane z logów aplikacji. Ruch między Twoją przeglądarką a Dispatchly jest szyfrowany protokołem TLS.
Zapieczętowane przekazanie dla działu IT
Jeśli klucze ma dział IT lub operator 3PL, a nie użytkownik Dispatchly, wyślij link do przekazania, zamiast prosić o klucze mailem lub na czacie. Klucze są pieczętowane w przeglądarce osoby, która je przesyła, a serwer WWW, który je odbiera, nie może ich otworzyć. Link działa tylko z kodem wysłanym mailem do wskazanego odbiorcy.
Role i uprawnienia
Każdy członek zespołu ma jedną z czterech ról: owner, admin, agent lub viewer. Tylko ownerzy i admini mogą dodawać lub zmieniać dane dostępowe przewoźników. Dane każdej organizacji są oddzielone od danych wszystkich innych.
Logowanie dwuskładnikowe
Każdy użytkownik może włączyć uwierzytelnianie dwuskładnikowe przez aplikację, z kodami odzyskiwania. Wrażliwe operacje wymagają nowego kodu nawet w trakcie sesji, niezależnie od tego, czy uwierzytelnianie dwuskładnikowe jest włączone.
Dziennik bezpieczeństwa
Logowania, zmiany uwierzytelniania dwuskładnikowego, zmiany członków zespołu i ról oraz każda zmiana danych dostępowych przewoźnika są zapisywane wraz z adresem IP i przeglądarką. Dziennik przechowujemy przez 540 dni (około 18 miesięcy), a dziennik Twojej organizacji udostępniamy na prośbę.
Bezpieczeństwo i prywatność
Bezpieczeństwo: najczęstsze pytania
Czy Dispatchly ma certyfikat SOC 2 lub ISO 27001?
Nie. Dispatchly nie ma dziś certyfikatu SOC 2, ISO 27001 ani żadnego innego certyfikatu bezpieczeństwa i wolimy to powiedzieć wprost, niż pokazywać odznakę, której nie możemy potwierdzić. Ta strona opisuje zabezpieczenia, które produkt naprawdę ma. Nasze odpowiedzi na kwestionariusz bezpieczeństwa Cloud Security Alliance (CAIQ) są publicznie dostępne w rejestrze CSA STAR jako samoocena: to nasz własny opis zabezpieczeń, a nie audyt. W sprawie kwestionariusza bezpieczeństwa napisz na security@dispatch.ly.
Co oznacza BYOK w Dispatchly?
Bring Your Own Key oznacza, że tworzysz klucz API na własnym koncie u przewoźnika i przekazujesz go Dispatchly, zamiast żebyśmy to my prowadzili konto u przewoźnika w Twoim imieniu. Przechowujemy klucz w postaci zaszyfrowanej i używamy go wyłącznie do monitorowania Twoich przesyłek u tego przewoźnika. Klucz szyfrujący, który go chroni, należy do nas, a nie do Ciebie: BYOK oznacza tu Twój klucz przewoźnika, a nie klucze szyfrujące zarządzane przez klienta. Kontrolę zachowujesz, bo klucz przewoźnika możesz unieważnić w każdej chwili.
Jak przekazać klucze, jeśli ma je dział IT?
Wyślij z Dispatchly link do przekazania osobie, która ma klucze. Otwiera go bez logowania do Dispatchly, wpisuje sześciocyfrowy kod otrzymany mailem i przesyła klucze pojedynczo lub w pliku. Klucze są pieczętowane w jej przeglądarce przed wysłaniem, więc serwer WWW, który je odbiera, nie może ich odczytać. Link wygasa i działa tylko dla odbiorcy, dla którego został wystawiony.
Kto w mojej organizacji widzi nasze dane dostępowe przewoźników?
Tylko ownerzy i admini mogą dodawać, zmieniać i usuwać dane dostępowe przewoźników. Agenci i viewerzy pracują z przesyłkami i zgłoszeniami, ale nie mogą zarządzać danymi dostępowymi. Każda zmiana danych dostępowych trafia do dziennika bezpieczeństwa.
Co jest rejestrowane i jak długo?
Rejestrujemy logowania, zmiany uwierzytelniania dwuskładnikowego, zmiany członków zespołu i ról, zmiany danych dostępowych przewoźników i webhooków oraz zmiany subskrypcji, za każdym razem z adresem IP i przeglądarką. Wpisy przechowujemy przez 540 dni (około 18 miesięcy), także po usunięciu organizacji, a potem usuwamy je automatycznie.
Czy mogę wyeksportować lub usunąć nasze dane?
Tak. Owner może zamówić eksport danych organizacji w Settings; plik eksportu jest usuwany 7 dni po utworzeniu. Owner może też usunąć organizację. Usunięcie następuje po 30 dniach i do tego czasu można je anulować. Wszystkie okresy przechowywania opisuje polityka prywatności.
Odpowiedzialne zgłaszanie podatności
Znalazłeś lukę bezpieczeństwa? Traktujemy odpowiedzialne zgłoszenia poważnie. Zgłoś problem na adres security@dispatch.ly a odpowiemy w ciągu 48 godzin.