Bezpieczeństwo

Rejestr rzeczy znalezionych przechowuje opisy rzeczy, dane biur i adresy osób, które szukają zguby. Ta strona opisuje, jak ograniczamy dostęp do tych danych.

Połączenie i dostęp

Cały serwis działa wyłącznie przez szyfrowane połączenie HTTPS. Panele organizacji nie są indeksowane przez wyszukiwarki, a każda trasa panelu sprawdza uprawnienia po stronie serwera, nie tylko w widoku.

Logowanie

Konto otwiera jednorazowy kod z wiadomości e-mail. Kod wygasa po 15 minutach, jest przechowywany wyłącznie w postaci skrótu i pozwala na pięć prób. W planie Enterprise organizacja loguje się przez własnego dostawcę tożsamości w standardzie OpenID Connect z kodem autoryzacji i mechanizmem PKCE, a wejście dostaje tylko właściciel konta i aktywne osoby z zespołu.

Role i uprawnienia

Właściciel, kierownik i operator mają różny zakres. Operator widzi i obsługuje wyłącznie swoją lokalizację. Dostęp osoby z zespołu można wyłączyć jednym przyciskiem, a jej link przestaje działać od razu.

Weryfikacja właściciela i rejestr dowodowy

Przy wydaniu rzeczy biuro sprawdza cechę znaną tylko właścicielowi. Cecha nie jest pokazywana publicznie ani innym biurom. Każde przyjęcie, weryfikacja i wydanie zostają w rejestrze dowodowym z czasem i osobą, a rejestr można pobrać jako plik CSV.

Dane osób szukających

Biuro nie dostaje adresu osoby, która zgłosiła zgubę. To szukający dostaje dane biura i sam podejmuje kontakt. Każda wiadomość zawiera link do wypisu.

Płatności

Dane karty podajesz wyłącznie w formularzu operatora płatności w przeglądarce. Serwis nie widzi ani nie zapisuje numeru karty, a płatności wymagają silnego uwierzytelnienia tam, gdzie wymaga go bank.

Umowa SLA i zgłaszanie problemów

Organizacje na planie Enterprise mają w panelu umowę SLA do akceptacji. Podejrzenie problemu z bezpieczeństwem zgłoś na [email protected].