Μετάβαση στο περιεχόμενο

Εμπιστοσύνη

Πώς κρατάμε το Route Royal ασφαλές

Οι πελάτες, οι συμφωνίες και τα έγγραφά σας βρίσκονται στο Route Royal, οπότε η προστασία τους είναι μέρος του προϊόντος. Δείτε πώς το κάνουμε, και τι δεν ισχυριζόμαστε ακόμη.

Μιλήστε μας για την ασφάλειαΑναφέρετε μια ευπάθεια

  1. Ένα αίτημα από την ομάδα σας

  2. HTTPSΚρυπτογραφημένο καθ’ οδόν
  3. ΣύνδεσηΞέρουμε ποιος ρωτά
  4. Ο οργανισμός σαςΜόνο τα δικά του δεδομένα
  5. ΔικαιώματαΕπιτρέπεται αυτό;
  6. ΕπικύρωσηΚάθε πεδίο ελεγμένο
  7. Τα δεδομένα σαςΕγκρίθηκε

Ελέγχθηκε σε κάθε στάση και μετά πέρασε.

Πού βρισκόμαστε

Χτισμένο με βάση τα πρότυπα, ειλικρινές για τις πιστοποιήσεις

Ακολουθούμε τα παρακάτω πλαίσια επειδή αποτελούν καλή πρακτική. Το Route Royal δεν είναι πιστοποιημένο κατά ISO 27001 και δεν έχει περάσει έλεγχο SOC 2. Όταν αυτό αλλάξει, θα το λέει αυτή η σελίδα.

  • ISO/IEC 27001

    Οι πολιτικές και τα μέτρα ασφαλείας μας ακολουθούν το ISO 27001 και το Παράρτημα Α του: κίνδυνος, πρόσβαση, προμηθευτές, λειτουργίες, περιστατικά και επιχειρησιακή συνέχεια.

    Εφαρμόζεται, χωρίς πιστοποίηση

  • SOC 2

    Δουλεύουμε με βάση τα Trust Services Criteria για ασφάλεια, διαθεσιμότητα και εμπιστευτικότητα.

    Εφαρμόζεται, χωρίς πιστοποίηση

  • ΓΚΠΔ

    Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα όπως οφείλει ο εκτελών την επεξεργασία: μόνο κατ’ εντολή σας, βάσει σύμβασης επεξεργασίας δεδομένων και με σεβασμό στα δικαιώματα των υποκειμένων των δεδομένων.

    Εφαρμόζεται, χωρίς πιστοποίηση

  • OWASP Top 10

    Χτίζουμε την πλατφόρμα και το API της απέναντι στους πιο συνηθισμένους κινδύνους των διαδικτυακών εφαρμογών.

    Εφαρμόζεται, χωρίς πιστοποίηση

Αρχές

Έξι αρχές πίσω από κάθε απόφαση

  1. 01

    Ελάχιστα δικαιώματα

    Άνθρωποι, υπηρεσίες και AI παίρνουν μόνο την πρόσβαση που χρειάζεται η δουλειά τους, και τη χάνουν όταν η δουλειά τελειώσει.

  2. 02

    Άμυνα σε βάθος

    Κανένα μέτρο δεν στέκεται μόνο του. Κρυπτογράφηση, δικαιώματα, επικύρωση και παρακολούθηση καλύπτουν το ένα το άλλο.

  3. 03

    Ασφάλεια εξ ορισμού

    Η ασφαλής ρύθμιση είναι αυτή με την οποία ξεκινάτε: HTTPS παντού, κλειδιά αποθηκευμένα μόνο ως hashes και αλλαγές της AI που περιμένουν εσάς.

  4. 04

    Προστασία δεδομένων ήδη από τον σχεδιασμό

    Τα δεδομένα κάθε οργανισμού κρατιούνται χωριστά, και συλλέγουμε μόνο όσα χρειάζεται η υπηρεσία για να λειτουργήσει.

  5. 05

    Αποφασίζουν οι άνθρωποι

    Το Q προετοιμάζει τη δουλειά, αλλά τίποτα δεν αλλάζει μέχρι να το επιβεβαιώσει το πρόσωπο που ρωτά.

  6. 06

    Διαφάνεια

    Λέμε τι κάνουμε και τι όχι, και σας ενημερώνουμε γρήγορα όταν κάτι πάει στραβά.

Στην πράξη

Πώς προστατεύουμε την πλατφόρμα

Τα μέτρα πίσω από αυτές τις αρχές, τομέα προς τομέα.

Σε αυτή τη σελίδα
  1. Υποδομή
  2. Κρυπτογράφηση
  3. Ασφάλεια εφαρμογής
  4. Η ομάδα μας
  5. Πώς χτίζουμε και αλλάζουμε το Route Royal
  6. Παρακολούθηση και αντιμετώπιση
  7. Η AI και τα δεδομένα σας

Υποδομή

  • Το Route Royal τρέχει σε καθιερωμένους παρόχους cloud, των οποίων τα κέντρα δεδομένων είναι πιστοποιημένα κατά ISO 27001 και οι υπηρεσίες ελεγμένες κατά SOC 2 Type II.
  • Τη φυσική ασφάλεια των κέντρων δεδομένων, από τον έλεγχο εισόδου μέχρι την παρακολούθηση όλο το εικοσιτετράωρο, τη διαχειρίζονται αυτοί οι πάροχοι και την καλύπτουν οι έλεγχοί τους.
  • Η βάση δεδομένων μας τρέχει σε διαχειριζόμενη υπηρεσία με αυτόματα αντίγραφα ασφαλείας.
  • Η παραγωγή κρατιέται χωριστά από την ανάπτυξη και τις δοκιμές, και οι υπηρεσίες μας τρέχουν ως χρήστες χωρίς αυξημένα δικαιώματα.

Κρυπτογράφηση

  • Κάθε σύνδεση με το Route Royal γίνεται μέσω HTTPS, και τα προγράμματα περιήγησης λαμβάνουν οδηγία να μη συνδέονται ποτέ με άλλον τρόπο (HSTS).
  • Τα δεδομένα κρυπτογραφούνται σε κατάσταση αποθήκευσης από τους παρόχους βάσης δεδομένων και αποθήκευσης που χρησιμοποιούμε.
  • Τα διαπιστευτήρια που μας δίνετε για συνδεδεμένες υπηρεσίες, όπως το token σας στο Sumsub, κρυπτογραφούνται πριν αποθηκευτούν.

Ασφάλεια εφαρμογής

  • Τα δεδομένα κάθε οργανισμού κρατιούνται χωριστά. Κάθε αίτημα ελέγχεται με βάση τον οργανισμό για τον οποίο προορίζεται και τα δικαιώματα του προσώπου που το κάνει.
  • Τα κλειδιά API αποθηκεύονται μόνο ως hashes, με ένα σύντομο πρόθεμα για να τα ξεχωρίζετε. Τα δημόσια κλειδιά επιτρέπουν μόνο ανάγνωση, ενώ τα μυστικά κλειδιά μένουν στον server σας.
  • Τα webhooks υπογράφονται με ξεχωριστό μυστικό για κάθε συνδρομή (HMAC-SHA256), ώστε να μπορείτε να ελέγξετε ότι προέρχονται από εμάς.
  • Κάθε αίτημα επικυρώνεται, το API έχει όρια ρυθμού αιτημάτων, και τα προγράμματα περιήγησης λαμβάνουν αυστηρές κεφαλίδες ασφαλείας, μεταξύ των οποίων και πολιτική ασφάλειας περιεχομένου.

Δοκιμάστε το: τι κρατάμε από ένα κλειδί

Τι αποθηκεύουμε

Πρόθεμα
sk_demo_…
Hash SHA-256

Υπολογίζεται στο πρόγραμμα περιήγησής σας, οπότε τίποτα από όσα πληκτρολογείτε δεν φεύγει από αυτή τη σελίδα. Ένα hash δεν μπορεί να μετατραπεί ξανά στο κλειδί, γι’ αυτό ούτε καν εμείς δεν μπορούμε να το διαβάσουμε.

Η ομάδα μας

  • Το προσωπικό μας έχει πρόσβαση σε συστήματα παραγωγής και δεδομένα πελατών μόνο όταν το απαιτεί ο ρόλος του, και η πρόσβαση επανεξετάζεται και αφαιρείται όταν δεν το απαιτεί πια.
  • Οι λογαριασμοί του προσωπικού προστατεύονται με έλεγχο ταυτότητας πολλαπλών παραγόντων.
  • Κάθε μέλος της ομάδας υπογράφει συμφωνία εμπιστευτικότητας και εκπαιδεύεται στην ασφάλεια όταν ξεκινά.
  • Βλέπουμε τα δεδομένα σας μόνο όταν μας το ζητάτε για υποστήριξη, ή όταν είναι αναγκαίο για να κρατήσουμε την υπηρεσία ασφαλή ή για να συμμορφωθούμε με τον νόμο.

Πώς χτίζουμε και αλλάζουμε το Route Royal

  • Οι αλλαγές ελέγχονται και δοκιμάζονται πριν φτάσουν στην παραγωγή.
  • Κάθε build ελέγχει τις εξαρτήσεις μας για γνωστές ευπάθειες, σαρώνει τον κώδικα και σταματά όταν βρει κάτι κρίσιμο. Ένας εβδομαδιαίος έλεγχος εντοπίζει τις νέες ειδοποιήσεις ασφαλείας.
  • Δεν αντιγράφουμε δεδομένα πελατών σε περιβάλλοντα ανάπτυξης ή δοκιμών.

Παρακολούθηση και αντιμετώπιση

  • Οι υπηρεσίες μας παρακολουθούνται με tracing και μετρήσεις, και η ομάδα ειδοποιείται όταν κάτι δεν φαίνεται σωστό.
  • Κάθε σύνδεση καταγράφεται στο ιστορικό συνδέσεων του προσώπου, και οι αλλαγές σε ενιαία σύνδεση, συγχρονισμό καταλόγου και κρατήσεις καταγράφονται στο αρχείο ελέγχου του οργανισμού σας.
  • Όταν συμβεί ένα περιστατικό, το περιορίζουμε, διορθώνουμε την αιτία και εξετάζουμε τι μάθαμε. Αν αφορά τα δεδομένα σας, σας ενημερώνουμε αμελλητί, με όσα γνωρίζουμε, ώστε να μπορείτε να ανταποκριθείτε στις δικές σας υποχρεώσεις.

Η AI και τα δεδομένα σας

  • Το Q δουλεύει ως το πρόσωπο που ρωτά, εντός των δικαιωμάτων του, και κάθε αλλαγή που κάνει περιμένει την επιβεβαίωσή του.
  • Το Claude και το ChatGPT, συνδεδεμένα μέσω MCP, έχουν μόνο τα δικαιώματα του προσώπου που τα συνέδεσε, και φτάνουν στα δεδομένα ενός πελάτη μόνο μέσω ενεργής εξουσιοδότησης υπηρεσίας.

Δοκιμάστε το: το Q ετοίμασε μια αλλαγή

Μετακίνηση 3 συμφωνιών από «Πρόταση» σε «Κερδισμένη»

Η δική σας πλευρά

Ασφάλεια που ελέγχετε εσείς

Η ασφάλεια είναι κοινή ευθύνη. Αυτές είναι οι ρυθμίσεις που αποφασίζει ο δικός σας οργανισμός.

Ασφάλεια και συμμόρφωση

Σύνδεση δύο παραγόντων, ενιαία σύνδεση και συγχρονισμός καταλόγου, ρόλοι, εξουσιοδοτήσεις υπηρεσίας και το αρχείο ελέγχου.

AI και Q

Τι μπορεί να κάνει το Q, και πώς συνδέονται το Claude και το ChatGPT, εντός των δικαιωμάτων κάθε προσώπου.

Προγραμματιστές

Δημόσια και μυστικά κλειδιά, κλειδιά API με περιορισμένο εύρος και υπογεγραμμένα webhooks για τις δικές σας υλοποιήσεις.

Υπεύθυνη γνωστοποίηση

Βρήκατε μια ευπάθεια;

Γράψτε μας στο security@routeroyal.com. Περιγράψτε τι βρήκατε, πώς αναπαράγεται και τι θα μπορούσε να επηρεάσει. Θα σας απαντήσουμε, θα σας ενημερώνουμε όσο το διορθώνουμε, και θα αναφέρουμε το όνομά σας αν το θέλετε.

security@routeroyal.com

Όσο ψάχνετε, σας παρακαλούμε

  • να κάνετε δοκιμές μόνο στον δικό σας λογαριασμό και στα δικά σας δεδομένα
  • να μη διαβάζετε, αλλάζετε ή διαγράφετε ποτέ δεδομένα άλλων
  • να μην υποβαθμίζετε την υπηρεσία, να μη στέλνετε spam και να μην προσπαθείτε να εξαπατήσετε τους ανθρώπους μας
  • να μας δίνετε εύλογο χρόνο να διορθώσουμε το πρόβλημα πριν το κοινοποιήσετε

Ερωτήσεις

Τι μας ρωτούν οι ομάδες ασφαλείας

Είναι το Route Royal πιστοποιημένο κατά ISO 27001 ή SOC 2;

Όχι ακόμη. Ακολουθούμε το ISO 27001 και τα Trust Services Criteria του SOC 2, αλλά δεν έχουμε πιστοποιητικό ή έκθεση ελέγχου να σας δώσουμε. Οι πάροχοι φιλοξενίας και βάσης δεδομένων μας είναι οι ίδιοι πιστοποιημένοι και ελεγμένοι.

Πού φιλοξενούνται τα δεδομένα μας;

Σε καθιερωμένους παρόχους cloud, των οποίων τα κέντρα δεδομένων είναι πιστοποιημένα κατά ISO 27001 και ελεγμένα κατά SOC 2. Οι εταιρείες που επεξεργάζονται τα δεδομένα σας βρίσκονται στη λίστα υπεργολάβων επεξεργασίας μας, και μπορούμε να τις δούμε μαζί σας σε μια αξιολόγηση ασφαλείας.

Θα συμπληρώσετε το ερωτηματολόγιο ασφαλείας μας;

Ναι. Στείλτε το στο security@routeroyal.com και θα το απαντήσουμε, ή θα παρουσιάσουμε τα μέτρα ασφαλείας μας στην ομάδα σας σε μια κλήση.

Τι γίνεται αν συμβεί περιστατικό ασφαλείας;

Το περιορίζουμε, διορθώνουμε την αιτία και εξετάζουμε τι συνέβη. Αν αφορά τα δεδομένα σας, σας ενημερώνουμε αμελλητί, με όσα γνωρίζουμε ως εκείνη τη στιγμή, ώστε να μπορείτε να ανταποκριθείτε στις δικές σας υποχρεώσεις, όπως οι 72 ώρες που δίνει ο ΓΚΠΔ για τη γνωστοποίηση στην εποπτική αρχή.

Πώς ασφαλίζουμε τον δικό μας οργανισμό;

Ενεργοποιήστε τη σύνδεση δύο παραγόντων, συνδέστε την ενιαία σύνδεση και τον συγχρονισμό καταλόγου, δώστε σε κάθε πρόσωπο τον ρόλο που χρειάζεται η δουλειά του και παρακολουθείτε το αρχείο ελέγχου. Η Ασφάλεια και συμμόρφωση δείχνει πώς.

Έγγραφα

Τα έγγραφα πίσω από όλα αυτά

Φέρτε μας τις ερωτήσεις σας

Ρωτήστε μας ό,τι θέλετε για την ασφάλεια

Αξιολογείτε το Route Royal για την επιχείρησή σας ή βρήκατε κάτι που πρέπει να διορθώσουμε; Κάθε περίπτωση έχει τον δικό της δρόμο, και οι δύο φτάνουν κατευθείαν σε εμάς.

Αξιολογήσεις ασφάλειας

Κάνετε αξιολόγηση ασφαλείας;

Το ερωτηματολόγιό σας

  1. Πού φιλοξενούνται τα δεδομένα μας;
  2. Ποιος μπορεί να δει τα δεδομένα μας;
  3. Τι γίνεται σε ένα περιστατικό;
  1. Το απαντάμε
  2. Ή παρουσιάζουμε τα μέτρα μας στην ομάδα σας σε μια κλήση
Μιλήστε μας για την ασφάλεια

Στείλτε μας το ερωτηματολόγιό σας

Υπεύθυνη γνωστοποίηση

Βρήκατε μια ευπάθεια;

Η αναφορά σας

  1. Τι βρήκατε
  2. Πώς αναπαράγεται
  3. Τι θα μπορούσε να επηρεάσει
  1. Σας απαντάμε
  2. Σας ενημερώνουμε όσο το διορθώνουμε
  3. Αναφέρουμε το όνομά σας, αν το θέλετε
security@routeroyal.com

Ξεκινήστε μια αναφοράsecurity.txt