Platforma i bezpieczeństwo
Jak działa Twoja usługa
Wszyscy klienci korzystają z tej samej platformy, zbudowanej raz i opisanej w dokumentacji. Na tej stronie piszemy wprost, co robi, jak jest chroniona i czego się nie podejmujemy.
Platforma w jednej tabeli
| Hosting | Serwery we Frankfurcie w Niemczech (UE). Strony działają za Cloudflare, który przyspiesza ich wczytywanie i odpiera ataki. |
|---|---|
| Izolacja | Każdy klient ma własny, zamknięty kontener we własnej prywatnej sieci, ze stałymi limitami pamięci i procesora. Strona jednego klienta nie widzi strony innego i nie może jej spowolnić. Poczta działa na naszym własnym serwerze, który dzielą nasi klienci. Każda skrzynka ma osobne logowanie. |
| Monitoring | Strony sprawdzamy co pięć minut, usługi poczty co pięć do dziesięciu minut, a certyfikaty i terminy odnowienia domen codziennie. Przy awarii na telefon trafia alert, potem przypomnienia, dopóki trwa, i powiadomienie, gdy minie. Każde zdarzenie zapisujemy z czasem początku i końca oraz z wynikiem testu. |
| Kopie zapasowe | Dane klientów i poczta co noc trafiają do kopii zapasowej. Szyfrujemy ją przed zapisaniem i przechowujemy u drugiego dostawcy w UE, z dala od serwera, którego dane chroni. Co miesiąc robimy test odtworzenia i zapisujemy jego wynik. |
| Poczta | Własny serwer poczty z filtrem antyspamowym, szyfrowanymi połączeniami oraz SPF, DKIM i DMARC dla każdej domeny, dzięki czemu serwery odbiorców odróżniają Twoją prawdziwą pocztę od podrobionej w Twoim imieniu. Bez reklam, a Twojej poczty nigdy nie używamy do reklamy ani profilowania. |
| Dostęp | Administracja wyłącznie za pomocą kluczy, bez wspólnych haseł, zapora otwierająca tylko używane porty i automatyczne aktualizacje bezpieczeństwa. Hasła i klucze przechowujemy zaszyfrowane. |
| Kontrola zmian | Cała konfiguracja jest opisana w plikach pod kontrolą wersji. Każdą zmianę najpierw testujemy na sucho, potem wprowadzamy z tych plików i zapisujemy, więc zawsze wiadomo, co się zmieniło i kiedy. |
| Dokumentacja | Opis konfiguracji każdego klienta oraz instrukcje krok po kroku do typowych prac i do odtwarzania po awarii są na bieżąco aktualizowane, więc wszystko, co potrzebne do prowadzenia Twojej usługi, jest spisane. |
Twoje dane należą do Ciebie
Zarejestrowane na Ciebie
Domeny i konta należą do Twojej organizacji. DARCH jest kontaktem technicznym, nigdy właścicielem.
Pisemna umowa
Do abonamentów dołączamy krótkie pisemne warunki, a gdy przechowujemy dla Ciebie dane osobowe, na przykład pocztę, także umowę powierzenia przetwarzania danych.
Możesz odejść
Jeśli odejdziesz, dostaniesz pełną kopię swoich danych i pisemne instrukcje przekazania. Z powodu nieopłaconej faktury niczego nie zatrzymujemy.
Automatyzacja i centrum operacyjne
Klientom, dla których automatyzujemy pracę, budujemy centrum, z którym kontaktuje się cała firma, zamiast żeby wszyscy dzwonili do właściciela.
Jedno źródło prawdy
Grafiki, zgłoszenia problemów, zadania i ich stan w jednym miejscu, więc każdy obiekt i każdy dział widzi to samo w tym samym czasie.
Prywatne API
Każdy klient dostaje własne klucze z dostępem tylko do tego, czego potrzebuje. Przez API wymieniają dane Twoje obecne narzędzia i te, które budujemy, a każde wywołanie jest zapisywane.
Alerty i zdarzenia
Reguły decydują, kto i o czym się dowiaduje. Zdarzenie ma opiekuna, stan i historię, widoczne dla osób, które ich potrzebują.
Centrum budujemy osobno dla każdego klienta, po płatnej analizie potrzeb, etapami po stałej cenie. Tam, gdzie pasują, używamy sprawdzonych gotowych narzędzi.
Czego się nie podejmujemy
Uczciwe „nie” na samym początku to jeden z powodów, dla których możesz nam zaufać.
| Całodobowe wsparcie | Wsparcie działa od poniedziałku do piątku, 8:00–18:00 czasu brytyjskiego. Monitoring alarmuje nas o każdej porze, a prace poza tymi godzinami wykonujemy w miarę możliwości. |
|---|---|
| Dane kart i dokumentacja medyczna | Nie przechowujemy danych kart płatniczych ani dokumentacji medycznej. Płatności obsługują wyspecjalizowani dostawcy. |
| Sprzęt | Nie sprzedajemy sprzętu i nie naprawiamy go na miejscu. |
| Śledzenie | Żadnego marketingu opartego na śledzeniu i niczego, czego nie umielibyśmy wyjaśnić osobom, których to dotyczy. |
| Testy bez zgody | Nigdy nie skanujemy ani nie testujemy niczyich systemów bez pisemnej zgody. Bezpłatny przegląd strony i poczty korzysta tylko z publicznych informacji. |
Masz pytania o to, co stanie się z Twoimi danymi?
Zapytaj. Dostaniesz prostą odpowiedź na piśmie.