APIProdukcija
Sigurnost
Kako čuvamo vaše podatke i kako da vi čuvate ključeve.
Kod nas
- Samo HTTPS. Ključevi se čuvaju kao SHA-256 sažeci; ni Cifra ne može pročitati vaš ključ nakon što ga napravite.
- Podaci vaše kompanije (procjene, praćena vozila, webhookovi, podaci vašeg modela) vidljivi su samo vašim ključevima i timu na platformi, odvojeno za live i test.
- Vaše cijene nikad ne ulaze u Cifrin tržišni model niti ih vide druge kompanije.
- Log zahtjeva čuva se 30 dana; tijelo zahtjeva samo kod grešaka, do 4 KB.
- Webhookovi idu samo na javne HTTPS adrese, potpisani vašom tajnom.
Kod vas
- Ključ samo na serveru, u varijabli okruženja ili trezoru tajni.
- Najmanji potreban pristup, dozvoljene IP adrese, mjesečni limit po ključu.
- Redovna zamjena ključeva bez prekida (stari radi još do 7 dana).
- Procuren ključ odmah opozovite na platformi.
Za DPA, pitanja o obradi podataka ili sigurnosne upitnike pišite na podrska@cifra.ba.