Polityka bezpieczeństwa SiteKey

1. Cel

SiteKey stosuje środki techniczne i organizacyjne mające na celu ochronę Kont użytkowników, projektów, dokumentów i innych danych przetwarzanych w ramach Serwisu.

2. Konta użytkowników

SiteKey stosuje mechanizmy uwierzytelniania użytkowników.

Użytkownik może korzystać z logowania za pomocą adresu e-mail i hasła lub Google, jeżeli dana funkcja jest dostępna.

SiteKey nie przechowuje haseł do kont Google Użytkowników.

3. Izolacja danych

Dane użytkowników powinny być logicznie przypisane do odpowiednich Kont.

Użytkownik nie powinien mieć możliwości uzyskania dostępu do danych innych Użytkowników.

4. Projekty

Projekty utworzone przez Użytkownika są przypisywane do jego Konta.

Dostęp do projektów jest ograniczony zgodnie z uprawnieniami użytkownika.

5. Faktury

Dane znajdujące się w fakturach są traktowane jako dane Użytkownika.

Użytkownik odpowiada za sprawdzenie danych przed udostępnieniem faktury swojemu klientowi.

Jeżeli Użytkownik udostępnia fakturę poprzez publiczny link, odpowiada za upewnienie się, że dokument nie zawiera danych, których nie zamierza ujawniać.

6. Ochrona danych logowania

Użytkownik powinien:

• używać silnego hasła;
• nie udostępniać hasła innym osobom;
• nie używać tego samego hasła w wielu serwisach;
• nie udostępniać kodów dostępu osobom trzecim.

7. Infrastruktura

SiteKey korzysta z infrastruktury technologicznej zapewniającej mechanizmy ochrony danych i dostępów.

Dostęp administracyjny powinien być ograniczony do zakresu niezbędnego do prawidłowego działania i utrzymania Serwisu.

8. Incydenty bezpieczeństwa

W przypadku wykrycia incydentu bezpieczeństwa Operator podejmuje działania mające na celu:

Jeżeli przepisy wymagają poinformowania Użytkowników lub organu nadzorczego, Operator podejmie odpowiednie działania.

• ograniczenie skutków incydentu;
• zabezpieczenie systemów;
• ustalenie zakresu incydentu;
• usunięcie jego przyczyny;
• realizację obowiązków wynikających z przepisów prawa.

9. Zgłaszanie problemów

Problemy dotyczące bezpieczeństwa można zgłaszać na: sitekeyai@gmail.com.

W zgłoszeniu warto opisać problem oraz sposób jego wystąpienia.

Nie należy przesyłać haseł, kluczy API ani innych poufnych danych.

10. Aktualizacje bezpieczeństwa

Operator może wprowadzać aktualizacje techniczne i zabezpieczenia wraz z rozwojem SiteKey oraz zmianami technologicznymi.

11. Odpowiedzialność Użytkownika

Użytkownik odpowiada za bezpieczeństwo własnego urządzenia, konta pocztowego oraz danych logowania.

Operator nie odpowiada za skutki udostępnienia danych logowania przez Użytkownika osobom trzecim.

12. Kontakt

SiteKey, Operator: Dawid Krzyżewski, e-mail: sitekeyai@gmail.com, strona: sitekeyai.pl.