Bezpečnost a data
Kde data leží, jak putují, kdo se k nim dostane a co se loguje.
Komu patří data v systému, který pro nás postavíte?
Tobě. Zpracováváme je proto, aby běžela objednaná služba, a k ničemu jinému. Nemíchají se s daty jiného zákazníka, neprodávají se a neslouží k cílení reklamy na tvoje uživatele. Když spolupráce skončí, data si odneseš.
Jak jsou data chráněná při přenosu?
Spojení běží přes HTTP/3 a doména je na předinstalovaném HSTS seznamu prohlížečů — prohlížeč tedy odmítne mluvit nešifrovaně už při úplně první návštěvě, dřív než by šlo zachytit jakékoli přesměrování. Výměna klíčů je postkvantová: X25519 v kombinaci s ML-KEM-768, zvolená tak, aby dnes odposlechnutý provoz odolal i tehdy, až na něj kvantový počítač bude stačit.
Jak se ukládají hesla, klíče a přístupové údaje k API?
Nikdy ve zdrojovém kódu — hlídá to build, ne disciplína: kód s natvrdo zapsaným tajemstvím se odmítne dřív, než se stihne začlenit. Tajemství leží zašifrovaná v úložišti nastavení a dešifrují se za běhu jen tam, kde jsou opravdu potřeba. Výměna klíče je tak jedna změna na jednom místě místo prohledávání celé kódové základny.
Co se loguje a pozná se, kdo něco změnil?
Ano. Události aplikace, chyby i administrátorské akce se zapisují do databáze, ne do textových souborů rozházených po serverech, takže se v nich dá opravdu hledat. Administrátorské změny zaznamenávají, kdo jednal, co se změnilo a kdy. Na „kdo minulý měsíc změnil tuhle cenu“ existuje odpověď, ne dohad.
Jak řešíte cookies a souhlas?
Nezbytné cookies nastavíme až poté, co návštěvník souhlasí, volba se uloží a každý web, který stavíme, má stránku, kde ji lze později změnit nebo odvolat. Odmítnutí je jedno kliknutí, ne hledání v menu nastavení — a kdo odmítne, dostane funkční web stejně.