Szyfrowanie i hosting w Unii Europejskiej
Każde połączenie z serwisem, z panelem i z API jest szyfrowane. Serwis i baza danych działają u dostawcy hostingu w Unii Europejskiej, więc dane klientów nie opuszczają Europejskiego Obszaru Gospodarczego w ramach hostingu.
Hasła i klucze API tylko jako skrót
Hasła przechowujemy wyłącznie jako skrót kryptograficzny, więc nikt, także administrator, nie może ich odczytać. Konto aktywuje się 6-cyfrowym kodem z maila. Klucze API w planie Sieć zapisujemy również jako skrót: pełny klucz widzisz tylko raz, w chwili jego utworzenia.
Role i dziennik działań
W zespole przypisujesz role, więc każdy użytkownik widzi i robi tylko to, co potrzebne w jego pracy. Dziennik zdarzeń zapisuje, kto, kiedy, z jakiego adresu IP i w jakim celu wykonał ważne działanie, na przykład wniosek o szczegóły długu. Dziennik przechowujemy 3 lata, żeby móc wyjaśnić każdą sprawę i obronić się przed roszczeniem.
Kopie zapasowe
Bazę danych regularnie kopiujemy, żeby awaria sprzętu nie oznaczała utraty kont, list alertów ani historii sprawdzeń.
Minimalizacja danych
Na profilach firm pokazujemy tylko dane z rejestrów publicznych potrzebne do oceny terminowości płatności. Nie publikujemy telefonów, adresów e-mail ani pełnego adresu do korespondencji. Przy długu widać tylko oznaczenie „Aktywny dług”, bez kwoty, tytułu i wierzyciela. Opinie nie mogą zawierać numerów PESEL, dokumentów, rachunków, telefonów, adresów e-mail ani linków.
Poufna lista alertów i sprawdzeń
Lista obserwowanych firm i historia sprawdzeń należą wyłącznie do Twojej firmy. Nie widzą ich inni klienci ani sprawdzane firmy, a autorzy opinii zweryfikowanych są pokazywani publicznie tylko jako znacznik i branża.
Płatności
Płatność kartą obsługuje operator płatności z uwierzytelnieniem 3D Secure. Serwis nie zapisuje pełnego numeru karty ani kodu z jej rewersu.
Plan Sieć dla większych zespołów
- logowanie jednokrotne (SSO) dla całego zespołu,
- gwarantowana dostępność usługi na poziomie 99,9% w skali miesiąca,
- API i webhook z kluczami przechowywanymi jako skrót.
Masz pytanie o bezpieczeństwo albo chcesz zgłosić podatność? Napisz na kontakt@dluznicy.net.pl. Zasady przetwarzania danych opisuje polityka prywatności.