Jak Chronione Są Moje Dane?

Jak Chronione Są Moje Dane?

Bezpieczeństwo jest kluczową częścią budowy DMCA Bot. Poniżej znajdują się kluczowe środki, które są wprowadzone.

Dane w Trakcie Transmisji

Wszelka komunikacja między Twoją przeglądarką a naszymi serwerami jest szyfrowana przy użyciu TLS 1.2+. Wymuszamy HTTPS na wszystkich punktach końcowych.

Dane w Spoczynku

Wrażliwe dane (hasła, klucze API, dane logowania do konta e-mail) są szyfrowane przed zapisaniem w bazie danych. Hasła są haszowane przy użyciu bcrypt z wysokim współczynnikiem pracy.

Uwierzytelnianie

• Hasła muszą spełniać wymagania dotyczące złożoności (8+ znaków, zmienne wielkości liter, cyfry, symbole).
• Konta są blokowane po wielokrotnych błędnych próbach logowania.
• Jest obsługiwane logowanie bez hasła za pomocą dostawców OAuth (Google, Facebook).

Kontrole Dostępu

• Wewnętrzne identyfikatory bazy danych nigdy nie są ujawniane poprzez API.
• Dostęp administracyjny jest oparty na rolach i audytowany (każda akcja administratora jest logowana).
• Klucze API są haszowane; tylko prefiks klucza jest przechowywany w postaci niezaszyfrowanej.

Bezpieczeństwo Płatności

Wszystkie płatności są obsługiwane przez Stripe, dostawcę zgodnego z PCI-DSS Poziom 1. DMCA Bot nigdy nie przechowuje danych Twojej karty.

Infrastruktura

• Dostęp do bazy danych jest ograniczony do serwerów aplikacji za pośrednictwem reguł zapory ogniowej.
• Regularnie przeprowadzane są automatyczne kopie zapasowe i przechowywane w izolowanym miejscu.