Основи на сигурността: как са защитени данните ви и какво можете да направите

Сигурността в Monfri е споделена: ние пазим платформата и данните ви в нея; вие решавате кой влиза и какво може. Тази страница е за двете половини.

Къде са данните ви

Данните ви се съхраняват на сървъри в Европейския съюз, в България. Две неща излизат извън ЕИП и двете са назовани в Политиката за поверителност, раздели 5 и 10:

• AI функциите изпращат съдържанието, с което работят, на OpenAI в САЩ — например текста, който AI стъпка в Automation обобщава. Това е по Стандартните договорни клаузи на ЕС.
• Cloudflare, който стои пред всяка услуга на Monfri, вижда метаданните на всяка заявка — например IP адреса и браузъра — в глобалната си мрежа.

Някои страници зареждат и шрифтове и аватари от други хостове, затова браузърът ви споделя IP адреса си с тях. Пълният списък на третите страни е в раздел 5 на Политиката за поверителност.

Как Monfri ги защитава

Това, което изброява раздел 6 на Политиката за поверителност и което правим:

• Криптиране при пренос — всяка връзка е с TLS 1.2 или по-нов.
• Криптирани резервни копия извън сървърите — ключът се пази офлайн.
• Затворени бази данни — достъпват ги само услугите на приложението, по частна мрежа.
• Изолация между workspace-ите — данните на един клиент никога не се виждат в друг workspace. Ролите решават какво вижда всеки във вашия.
• Автоматичен одит и обновяване — инфраструктурата се проверява денонощно, с аларми, и се обновява редовно.

Всяка страница на Monfri освен това отказва да пусне скрипт, който не е наш. Така вмъкнат скрипт не може да чете данните ви в браузъра.

Какво можете да направите вие

• Един вход на човек. Канете всеки с неговия имейл. Общ вход скрива кой какво е направил в одитния лог.
• Давайте само нужното. Член, който чете отчети, има нужда от Viewer, не от Admin. Вижте До какво има достъп всеки: достъп по услуги.
• Пазете двама собственици. Тогава workspace-ът никога не зависи от пощата на един човек. Вижте Напускане на workspace или премахване на член.
• Ползвайте парола само за Monfri или влизайте с Google. Monfri отказва пароли от публичните списъци с изтекли пароли.
• Махайте хората в деня, в който напуснат. Достъпът им до всяка услуга спира веднага.
• Поглеждайте одитния лог от време на време — особено след промяна, която не сте направили вие.

Когато нещо изглежда нередно

Някой може да знае паролата ви

Сменете я в Profile → Change Password. Всяко друго устройство и всяка услуга излизат веднага — вижте Забравена или смяна на парола. После проверете одитния лог на workspace-а за входове, които не познавате.

Получихте имейл за промяна, която не сте направили

Monfri ви пише, когато паролата ви се смени, с IP адреса, от който е сменена. Ако не сте били вие, веднага сменете паролата от страницата за вход и пишете на [email protected].

Акаунтът ви е спрян

Monfri спира акаунт и паузира workspace-а му, когато браузърът многократно докладва скрипт по страниците на Monfri, който не е наш — знак, че някой може да се опитва да чете данни през него. Тогава входът казва Your account has been suspended. Write to [email protected]. Пишете ни от адреса на акаунта си: ще проверим какво е станало и ще махнем спирането, щом е ясно. Данните ви междувременно не се пипат.

Открихте проблем със сигурността

Пишете на [email protected] какво сте открили и как се вижда. Моля, не го пробвайте върху данни на други клиенти.

Договори и заявки

• Договор за обработване на данни (DPA) — по заявка на [email protected].
• Заявки за лични данни — достъп, поправка, изтриване, преносимост — на [email protected]; отговаряме в рамките на един месец.
• Експорт или изтриване на собствените ви данни — вижте Отказ, експорт на всичко, изтриване на workspace или акаунт.