Sigurnosna Politika
Posljednje ažurirano: 17. veljače 2024.
Uvod
Brinalcove je posvećen zaštiti sigurnosti naših korisnika, njihovih podataka i naše platforme. Ova Sigurnosna politika opisuje mjere i prakse koje primjenjujemo kako bismo osigurali integritet, povjerljivost i dostupnost naših usluga.
Sigurnost Podataka
Enkripcija
Svi podaci koji se prenose između vaših uređaja i naših poslužitelja zaštićeni su industrijskim standardom TLS enkripcije. Osjetljivi podaci pohranjeni na našim poslužiteljima enkriptirani su u mirovanju korištenjem naprednih algoritama enkripcije.
Pohrana Podataka
Vaši podaci pohranjeni su u sigurnim centrima podataka s višeslojnim fizičkim i digitalnim sigurnosnim kontrolama. Pristup podacima strogo je ograničen na ovlašteno osoblje koje ima legitimnu poslovnu potrebu.
Sigurnosne Kopije
Redovito stvaramo sigurnosne kopije podataka kako bismo osigurali oporavak u slučaju gubitka podataka ili sistemskog kvara. Sigurnosne kopije također su enkriptirane i pohranjene na sigurnim lokacijama.
Kontrola Pristupa
Autentifikacija Korisnika
Pristup korisničkim računima zaštićen je lozinkama koje moraju ispunjavati minimalne zahtjeve snage. Preporučujemo korištenje jedinstvenih, složenih lozinki i nudimo opcije za višefaktorsku autentifikaciju gdje je to primjenjivo.
Administrativni Pristup
Pristup administrativnim sustavima i osjetljivim podacima odobrava se na temelju principa najmanje privilegije. Sve administrativne aktivnosti bilježe se i redovito se pregledavaju.
Upravljanje Sesijama
Korisničke sesije automatski istječu nakon perioda neaktivnosti. Korisnici mogu ručno odjaviti se sa svojih računa u bilo kojem trenutku kako bi prekinuli aktivne sesije.
Sigurnost Infrastrukture
Mrežna Sigurnost
Naša mrežna infrastruktura zaštićena je vatrozidima, sustavima za otkrivanje upada i drugim sigurnosnim tehnologijama koje prate i blokiraju sumnjive aktivnosti.
Ažuriranja i Zakrpe
Redovito ažuriramo naše sustave, aplikacije i biblioteke kako bismo ispravili poznate sigurnosne ranjivosti. Kritične sigurnosne zakrpe primjenjuju se što je brže moguće nakon objave.
Monitoring i Detekcija
Kontinuirano nadziremo naše sustave za znakove sigurnosnih incidenata ili neobičnog ponašanja. Automatski alarmni sustavi obavještavaju naš sigurnosni tim o potencijalnim prijetnjama.
Sigurnost Aplikacije
Sigurno Razvijanje
Naš razvojni proces uključuje sigurnosne provjere i najbolje prakse tijekom cijelog životnog ciklusa razvoja softvera. Kod se pregledava s naglaskom na otkrivanje sigurnosnih ranjivosti.
Testiranje Sigurnosti
Redovito provodimo sigurnosna testiranja, uključujući testiranje penetracije i skeniranje ranjivosti, kako bismo identificirali i otklonili potencijalne slabosti u našim aplikacijama.
Validacija Unosa
Svi korisnički unosi validirani su i sanitizirani kako bi se spriječili napadi kao što su SQL injekcije, cross-site scripting i druge uobičajene sigurnosne prijetnje.
Sigurnost Osoblja
Provjera Pozadine
Svi članovi osoblja koji imaju pristup osjetljivim sustavima ili podacima podliježu odgovarajućim provjerama pozadine u skladu s primjenjivim zakonima.
Sigurnosna Obuka
Naše osoblje redovito pohađa sigurnosnu obuku kako bi ostalo informirano o najnovijim prijetnjama, najboljim praksama i našim internim sigurnosnim politikama.
Ugovori o Povjerljivosti
Svi zaposlenici i ugovaratelji potpisuju ugovore o povjerljivosti koji ih obvezuju na zaštitu podataka korisnika i poslovnih informacija.
Sigurnost Treće Strane
Procjena Dobavljača
Pažljivo biramo i procjenjujemo dobavljače treće strane koji obrađuju podatke u naše ime. Zahtijevamo da naši partneri održavaju odgovarajuće sigurnosne standarde.
Ugovorne Obveze
Naši ugovori s trećim stranama uključuju odredbe o sigurnosti podataka, povjerljivosti i usklađenosti s primjenjivim propisima.
Odgovor na Incidente
Plan Odgovora
Imamo uspostavljen plan odgovora na sigurnosne incidente koji definira postupke za otkrivanje, istragu i ublažavanje sigurnosnih incidenata.
Obavještavanje
U slučaju sigurnosnog incidenta koji utječe na vaše podatke, obavijestit ćemo vas u razumnom vremenskom okviru u skladu s primjenjivim zakonskim zahtjevima.
Učenje iz Incidenata
Nakon svakog sigurnosnog incidenta provodimo temeljitu analizu kako bismo identificirali uzroke i implementirali mjere za sprječavanje sličnih incidenata u budućnosti.
Usklađenost i Certifikati
Standardi Industrije
Nastojimo uskladiti naše sigurnosne prakse s priznatim industrijskim standardima i okvirima. Redovito pregledavamo i ažuriramo naše politike kako bismo održali usklađenost.
Revizije
Podvrgavamo se redovitim internim i eksternim sigurnosnim revizijama kako bismo provjerili učinkovitost naših sigurnosnih kontrola.
Odgovornosti Korisnika
Zaštita Računa
Korisnici su odgovorni za održavanje povjerljivosti svojih pristupnih podataka i ne smiju ih dijeliti s drugima. Odmah nas obavijestite ako sumnjate da je vaš račun kompromitiran.
Sigurna Upotreba
Koristite naše usluge na siguran način i izbjegavajte aktivnosti koje bi mogle ugroziti sigurnost platforme ili drugih korisnika.
Ažuriranje Informacija
Održavajte svoje kontakt informacije ažurnima kako bismo vas mogli obavijestiti o važnim sigurnosnim pitanjima.
Izvještavanje o Ranjivostima
Odgovorno Otkrivanje
Ako otkrijete sigurnosnu ranjivost u našim uslugama, molimo vas da nam je odgovorno prijavite. Kontaktirajte nas na:
- Email: help@brinalcove.com
- Telefon: +38598828923
Naš Odgovor
Ozbiljno shvaćamo sve izvještaje o ranjivostima. Potvrdit ćemo primitak vašeg izvještaja i raditi na brzom rješavanju identificiranog problema.
Fizička Sigurnost
Kontrola Pristupa Objektima
Naši uredi i centri podataka zaštićeni su kontrolama fizičkog pristupa, uključujući sustave nadzora, kontrolu pristupa i sigurnosno osoblje.
Sigurnost Opreme
Sva oprema koja sadrži osjetljive podatke fizički je zaštićena i pravilno se odlaže na kraju životnog vijeka.
Kontinuitet Poslovanja
Planovi Oporavka
Održavamo planove kontinuiteta poslovanja i oporavka od katastrofe kako bismo osigurali da možemo nastaviti pružati usluge ili se brzo oporaviti nakon značajnog prekida.
Testiranje
Redovito testiramo naše planove oporavka kako bismo osigurali njihovu učinkovitost u stvarnim scenarijima.
Privatnost i Sigurnost
Ova Sigurnosna politika dopunjuje našu Politiku privatnosti. Za informacije o tome kako prikupljamo, koristimo i štitimo vaše osobne podatke, molimo pogledajte našu Politiku privatnosti.
Promjene Ove Politike
Možemo povremeno ažurirati ovu Sigurnosnu politiku kako bismo odražavali promjene u našim praksama ili zbog drugih operativnih, pravnih ili regulatornih razloga. Datum posljednjeg ažuriranja naveden je na vrhu ove stranice.
Kontakt
Ako imate pitanja ili zabrinutosti vezane uz našu Sigurnosnu politiku ili sigurnosne prakse, kontaktirajte nas:
- Email: help@brinalcove.com
- Telefon: +38598828923
- WhatsApp: https://wa.me/38598828923
- Signal: https://signal.me/#p/+38598828923
- Adresa: Zagrebačka Ul. 64, 10410, Velika Gorica, Croatia
Vaša sigurnost i povjerenje su nam od najveće važnosti. Zahvaljujemo vam što koristite Brinalcove.