Безпека та конфіденційність

LiteLog підтримує зручні для захисту даних і безпечні операції через розміщення в Німеччині, технічні захисні заходи для передачі та зберігання даних, а також організаційні заходи безпеки в програмі. На цій сторінці ви знайдете найважливішу інформацію про хостинг, шифрування, захист доступу, резервне копіювання та захист даних.

Хостинг і розташування даних

LiteLog зберігає всі дані виключно у Франкфурті-на-Майні. Виробничі та резервні дані не залишають Німеччину. Це означає, що операції відбуваються в чіткій німецькій системі хостингу.

Моделі хостингу

За замовчуванням LiteLog працює як хмарне рішення. Хостинг здійснюється у Франкфурті-на-Майні - повністю керований, з автоматичними оновленнями та резервним копіюванням.

Для організацій з особливим суверенітетом даних або вимогами до інфраструктури LiteLog також пропонує:

• На місці: Встановлення у вашій власній інфраструктурі — за запитом.
• Виділений сервер: Власний, фізично окремий екземпляр сервера — за запитом.

Щоб отримати докладнішу інформацію про параметри локального або виділеного сервера, зв’яжіться безпосередньо з LiteLog.

Шифрування та заходи технічного захисту

Дані захищені під час передачі за допомогою TLS 1.2 або TLS 1.3. LiteLog використовує повне дискове шифрування для збережених даних; Резервні копії створюються як зашифровані знімки. Паролі хешуються за допомогою bcrypt, конфіденційні токени додатково захищені за допомогою AES-256.

Захист доступу в додатку

Для захисту в програмі доступні різні механізми безпеки. Це включає концепцію ролей і прав із детальними дозволами, необов’язкову багатофакторну автентифікацію через TOTP, тайм-аути сеансів і прив’язку пристроїв для входу з мобільних пристроїв. Критичні дії чітко реєструються в журналах аудиту. Крім того, незалежні фахівці проводять регулярні тести на проникнення.

Резервне копіювання та доступність

LiteLog створює автоматичні знімки принаймні один раз на день, до трьох разів на день на вищих планах. Резервні копії зберігаються протягом 30 днів і додатково у щомісячних зведених версіях. За даними сайту громадської безпеки, кілька копій зберігаються у франкфуртському кластері; LiteLog також заявляє про цільову доступність до 99,99% для робочих середовищ.

Захист даних і GDPR

LiteLog розроблено відповідно до GDPR. Це, зокрема, розташування хостингу в Німеччині, технічні та організаційні заходи захисту та можливість укладення договору обробки замовлення (AVV). Чи відповідає конкретне використання повністю вимогам GDPR у кожному окремому випадку також залежить від відповідного сценарію використання, оброблених даних і процесів клієнта.

Угода про обробку замовлення (AVV)

Угода про обробку даних доступна за запитом. Якщо вам потрібен AVV, ви можете звернутися до LiteLog.

Інформація та запити на видалення

Якщо вам потрібна допомога щодо запитів на доступ або видалення відповідно до GDPR, зв’яжіться з LiteLog через наш Контактна форма. Якщо ви хочете повністю видалити обліковий запис LiteLog, ви можете знайти докладні інструкції в розділі Видалити обліковий запис.

Часті запитання

Чи відповідає LiteLog GDPR?

LiteLog підтримує операції, сумісні з GDPR, через розміщення в Німеччині, шифрування під час передачі та зберігання, а також можливість укладення AVV. Конкретна оцінка захисту даних також залежить від відповідного сценарію застосування та процесів клієнта.

Де зберігаються дані?

Відповідно до LiteLog, усі дані зберігаються виключно у Франкфурті-на-Майні. Виробничі та резервні дані не залишають Німеччину.

Як захищені дані?

LiteLog захищає дані під час передачі за допомогою TLS 1.2/1.3 і в стані спокою за допомогою шифрування на повному диску. Резервні копії створюються в зашифрованому вигляді. Крім того, використовуються концепції ролей і прав, журнали аудиту, опціональна багатофакторна автентифікація та регулярні тести на проникнення.

Чи можу я отримати AVV?

так Відповідно до LiteLog, угода про обробку даних доступна за запитом.

Чи доступний LiteLog як локальне рішення?

так За замовчуванням LiteLog є хмарним рішенням із хостингом у Франкфурті. За запитом також можливе встановлення у вашій власній інфраструктурі (локально) або на виділених серверах.

До кого я можу звернутися, якщо у мене є запитання щодо захисту даних?

Із запитаннями про AVV, інформацію чи запити на видалення ви можете звернутися безпосередньо до LiteLog через Контактна форма.

Чому цифровий запис відвідуваності більш безпечний, ніж паперовий список?

Паперові списки не пропонують жодного захисту доступу, автоматичного видалення та підтвердження доступу до даних. Крім того, їх можна будь-коли сфотографувати смартфоном і переслати – після цього контролю над даними більше немає. Цифрове захоплення захищає особисті дані за допомогою шифрування, дозволів на основі ролей і журналювання, що перевіряється. Особливо це стосується навчальних закладів, де паперові списки в класі відкриті для всіх учасників. Збирати менше даних, але розкривати їх у неконтрольований спосіб, не є м’якшим засобом з точки зору захисту даних.

Подальша інформація

Додаткову інформацію можна знайти на публічній сторінці LiteLog Data Security & Hosting у Німеччині.