Adataid védve
A Frihet a biztonságra alapozva készült. Végpontok közötti titkosítás, EU-beli infrastruktúra, teljes jogszabályi megfelelés és nulla nyomkövetés hozzájárulás nélkül.
Titkosítás
Adataid titkosítva vannak nyugalmi és átviteli állapotban is. Az integrációs hitelesítő adatok a piac legszigorúbb szabványa szerint vannak védve.
- AES-256-GCM a tárolt integrációs hitelesítő adatokhoz
- TLS 1.3 minden átviteli kommunikációhoz
- HMAC-SHA256 a webhookok és számlaportál linkek aláírásához
- Titkosítási kulcsok biztonságos kezelése a Google Cloud KMS-ben
Hitelesítés
Robusztus hozzáférés-vezérlés több identitásszolgáltatóval és csalás elleni védelemmel.
- Vállalati hitelesítés Google, GitHub és Microsoft szolgáltatókkal
- Fejlett bot elleni védelem regisztrációkor és bejelentkezéskor
- Felhasználónkénti hozzáférési szabályok: minden felhasználó csak saját adataihoz fér hozzá
- Munkamenet tokenek automatikus lejárattal és rotációval
Fizetésbiztonság
Soha nem tárolunk kártyaadatokat. Minden fizetésfeldolgozás a Stripe-on keresztül történik, amely PCI DSS Level 1 tanúsítvánnyal rendelkezik.
- Stripe PCI DSS Level 1: a legmagasabb fizetésbiztonsági szabvány
- Nulla kártyaadat tárolva a Frihet szerverein
- Kriptográfiai aláírással ellenőrzött Stripe webhookok
- Számlázási portál egyszer használatos HMAC-SHA256 linkekkel
GDPR megfelelés
Adatvédelem tervezés szerint. Tiszteletben tartjuk adatjogait, és nem követjük nyomon explicit hozzájárulás nélkül.
- Süti hozzájárulási sáv részletes vezérléssel
- Nincs analitika vagy nyomkövetés, amíg a felhasználó hozzájárulást nem ad
- Adatexport joga (GDPR 20. cikk)
- Adattörlés joga (GDPR 17. cikk)
- Adattárolás az EU-ban: PostHog EU, Sentry EU
Infrastruktúra
Vállalati szintű felhő-infrastruktúra alapokon, földrajzi redundanciával és folyamatos monitorozással.
- Vállalati szintű felhő-infrastruktúra 99.95%-os SLA-val
- Dokumentum-adatbázis automatikus többrégiós geo-redundáns replikációval
- Serverless számítástechnika automatikus skálázással és automatizált javításokkal
- Globális edge hálózat CDN-nel és DDoS védelemmel
- Valós idejű állapotfigyelés a status.frihet.io oldalon
Szabályozási megfelelés
A Frihet megfelel a Spanyolországban és Európában hatályos adóügyi és elektronikus számlázási szabályozásoknak.
- VeriFactu: hash lánc, rekordok megváltoztathatatlansága, küldés az AEAT-nak
- TicketBAI: kompatibilis a Baszkföldi adórendszerrel
- Elektronikus számla az európai szabályozásnak megfelelően
- Adatintegritás ellenőrzés teljes nyomonkövethetőséggel
- Napi automatikus biztonsági mentések 30 napos megőrzéssel
Elérhetőség
Figyeld szolgáltatásunk állapotát és az incidensek történetét valós időben.
status.frihet.ioKezdj el dolgozni azzal a nyugalommal, hogy adataid biztonságban vannak
Ingyenes csomag elérhető. Bankkártya nélkül. Nyomkövetés nélkül.
Kezdés ingyen