Somut kapsamlı güvenlik
Hangi kontrolün kullanılabilir olduğunu, hangi yüzeyi koruduğunu ve nerede üçüncü taraf sağlayıcı veya beta özellik bulunduğunu yayımlarız.
Bu sayfa, belirli bir yüzeye ait kriptografik kontrolü tüm ürüne genellemez, Frihet çalışma süresi SLA'sı yayımlamaz ve beta özelliği tam uyumluluk olarak sunmaz.
- Hesap güvenliği Live
- Stripe ödemeleri Live
- VeriFactu Live
- TicketBAI Beta
Belgelenmiş kapsamla kriptografik koruma
Şifreleme yalnızca manifestte doğrulanan yüzeyler için belirtilir; tüm verilerin genel bir özelliği olarak sunulmaz.
- Gereken akışlarda saklanan mali sertifikalar için AES-256-GCM
- 94 webhook olay türü için HMAC-SHA256 doğrulaması
- Müşteri ve fatura portalları için HMAC bağlantıları
- GDPR veri dışa aktarımı şifrelenmiş bir yedek içerir
Hesap ve kimlik doğrulama
Hesap kontrolleri live durumundadır ve ürün manifestinde belirli yetenekler olarak listelenir.
- Firebase Identity Platform MFA üzerinden TOTP iki faktörlü kimlik doğrulama
- Tek tek veya genel iptal özellikli etkin oturum görünümü
- Cihaz, tarayıcı ve işletim sistemi bilgili giriş geçmişi
- Google, GitHub ve Microsoft sağlayıcılarını bağlama ve ayırma
Ödeme akışının sınırı
Müşteri ödemeleri Stripe Connect ve Stripe Checkout oturumlarını kullanır. İşlemcinin güvenlik kontrolleri ve sertifikaları Stripe'a aittir.
- Müşteri ödemelerini kabul etmek için Stripe Connect
- Barındırılan tahsilat akışı için Checkout oturumları
- Ödeme hataları belgelenmiş kurtarma akışını tetikler
- İşlemcinin güncel şartları ve sertifikaları Stripe üzerinden kontrol edilmelidir
Veri ve onay kontrolleri
Frihet dışa aktarma, silme ve onay için belirli kontroller içerir; bunları mutlak bir garanti olarak özetlemeyiz.
- Ayrıntılı etkinleştirmeli sürümlü çerez onayı
- Şifrelenmiş yedekle JSON biçiminde hesap verisi dışa aktarma
- Ek süre ve iptal olanağıyla zamanlanmış hesap silme
- Uygulanabilir mali saklama yükümlülüğünü koruyan silme, PII temizleme ve dışa aktarma işlevleri
Gözlemlenebilir kullanılabilirlik
Dayanaklı bir taahhüt olmadan kendi kullanılabilirlik oranımızı yayımlamayız. Güncel hizmet durumu herkese açık durum sayfasında gösterilir.
- status.frihet.io adresinde herkese açık çalışma durumu
- Güncel durum her türlü pazarlama mesajından önceliklidir
- Burada Frihet çalışma süresi SLA'sı veya genel kullanılabilirlik vaadi verilmez
Duruma göre mali özellikler
Kapsam özellik bazında yayımlanır. VeriFactu live durumundadır; TicketBAI, Bizkaia'daki çalışan akış dışında beta olarak kalır.
- AEAT XML gönderimi, sertifikalar, durumlar ve PDF göstergeleriyle VeriFactu live
- TicketBAI Bizkaia'da çalışır; Gipuzkoa ve Araba üretim sertifikasıyla doğrulanana kadar beta olarak kalır
- Saklanan mali sertifikalar AES-256-GCM kullanır
- Live olarak işaretlenmemiş ülkeler veya akışlar için genel mali uyumluluk iddiasında bulunulmaz
Hizmet durumu
Operasyonel karar vermeden önce herkese açık kullanılabilirlik kaynağını kontrol et.
status.frihet.ioKontrolleri incele ve ürünü dene
Ücretsiz plan kart olmadan kullanılabilir; güvenlik kapsamı burada belgelenmiştir.