Securitatea la Dispatchly
Dispatchly păstrează cheile tale API de curier și datele tale de expediere, așa că pe această pagină spunem exact ce le protejează. Tot ce scrie aici descrie cum funcționează produsul astăzi. Nu avem încă nicio certificare de securitate și nu pretindem că avem.
Citește autoevaluarea noastră în registrul CSA STARCum îți protejăm datele
Ce face produsul astăzi
Cheile tale, din propriul cont de curier
Creezi fiecare cheie API în propriul cont la curier și o conectezi la Dispatchly. Pentru că cheia îți aparține, o poți revoca oricând la curier, fără să ne ceri nimic. Dacă ștergi o conexiune cu un curier în Dispatchly, cheia salvată este eliminată.
Criptare în repaus și în tranzit
Datele de acces la curieri și secretele pentru autentificarea în doi pași sunt criptate cu AES-256 înainte de a fi salvate și sunt eliminate din jurnalele aplicației. Traficul dintre browserul tău și Dispatchly este criptat cu TLS.
Predare sigilată pentru echipa IT
Dacă cheile sunt la IT sau la un 3PL, nu la un utilizator Dispatchly, trimite un link de predare în loc să ceri cheile pe e-mail sau pe chat. Cheile sunt sigilate în browserul celui care le trimite, iar serverul web care le primește nu le poate deschide. Linkul funcționează doar cu un cod trimis pe e-mail destinatarului desemnat.
Roluri și permisiuni
Fiecare membru are unul dintre cele patru roluri: owner, admin, agent sau viewer. Doar owner-ii și adminii pot adăuga sau modifica datele de acces la curieri. Datele fiecărei organizații sunt separate de cele ale tuturor celorlalte.
Autentificare în doi pași
Orice utilizator poate activa autentificarea în doi pași printr-o aplicație, cu coduri de recuperare. Acțiunile sensibile cer un cod nou chiar și în mijlocul sesiunii, fie că autentificarea în doi pași este activată, fie că nu.
Jurnal de securitate
Autentificările, modificările autentificării în doi pași, ale membrilor și rolurilor, precum și orice modificare a datelor de acces la un curier sunt înregistrate cu adresa IP și browserul folosite. Jurnalul este păstrat 540 de zile (aproximativ 18 luni), iar jurnalul organizației tale îl punem la dispoziție la cerere.
Securitate și confidențialitate
Întrebări frecvente despre securitate
Are Dispatchly certificare SOC 2 sau ISO 27001?
Nu. Dispatchly nu are astăzi SOC 2, ISO 27001 sau vreo altă certificare de securitate și preferăm să spunem asta decât să afișăm o insignă pe care nu o putem susține. Această pagină enumeră măsurile pe care produsul le are cu adevărat. Răspunsurile noastre la chestionarul de securitate al Cloud Security Alliance (CAIQ) sunt publice în registrul CSA STAR ca autoevaluare: propria noastră descriere a măsurilor, nu un audit. Pentru un chestionar de securitate, scrie la security@dispatch.ly.
Ce înseamnă BYOK la Dispatchly?
Bring Your Own Key înseamnă că tu creezi cheia API în propriul cont la curier și o dai Dispatchly, în loc să deținem noi un cont la curier în numele tău. Păstrăm cheia criptată și o folosim doar pentru a-ți urmări expedierile la acel curier. Cheia de criptare care o protejează este a noastră, nu a ta: BYOK se referă aici la cheia ta de curier, nu la chei de criptare gestionate de client. Păstrezi controlul, pentru că poți revoca oricând cheia de curier.
Cum predăm cheile dacă le gestionează IT-ul?
Trimite din Dispatchly un link de predare persoanei care are cheile. Aceasta îl deschide fără cont Dispatchly, introduce un cod de șase cifre primit pe e-mail și trimite cheile una câte una sau într-un fișier. Cheile sunt sigilate în browserul ei înainte de trimitere, așa că serverul web care le primește nu le poate citi. Linkul expiră și funcționează doar pentru destinatarul pentru care a fost emis.
Cine din organizația mea poate vedea datele noastre de acces la curieri?
Doar owner-ii și adminii pot adăuga, modifica sau șterge datele de acces la curieri. Agenții și viewerii lucrează cu colete și tichete, dar nu pot gestiona datele de acces. Orice modificare a datelor de acces ajunge în jurnalul de securitate.
Ce se înregistrează și pentru cât timp?
Înregistrăm autentificările, modificările autentificării în doi pași, ale membrilor și rolurilor, ale datelor de acces la curieri și ale webhook-urilor, precum și modificările abonamentului, de fiecare dată cu adresa IP și browserul. Aceste înregistrări sunt păstrate 540 de zile (aproximativ 18 luni), inclusiv după ștergerea unei organizații, apoi sunt șterse automat.
Pot exporta sau șterge datele noastre?
Da. Un owner poate cere un export al datelor organizației din Settings; fișierul este șters la 7 zile după creare. Un owner poate și șterge organizația. Ștergerea intră în vigoare după 30 de zile și poate fi anulată până atunci. Politica de confidențialitate enumeră toate perioadele de păstrare.
Raportare responsabilă
Ai găsit o vulnerabilitate de securitate? Luăm raportarea responsabilă în serios. Semnalează orice problemă la security@dispatch.ly iar noi răspundem în maximum 48 de ore.