Usalama na faragha

Imejengwa kwenye Google Cloud. Usalama kwa lugha wazi.

EMPOBase inapangishwa kwenye Google Cloud. Ukurasa huu unaeleza vidhibiti na ahadi za sera tunazoendesha leo, yaliyo kwenye ramani ya safari ya karibu, na wachuuzi wanaochakata data yako.

Tuma dodoso la usalama Ona nani anayegusa data yako

Tunachokihakikisha, kinachoendelea, na nani anachakata nini — vyote kwenye ukurasa huu.

app.empobase.com TLS

Kila ombi, limethibitishwa

Vilivyopo: Muunganisho umesimbwa

TLS wakati wa usafirishaji · HSTS imetekelezwa
Vilivyopo: Utambulisho umethibitishwa

Tokeni iliyotiwa saini huthibitishwa upande wa seva, kila ombi
Vilivyopo: Wigo wa shirika umetekelezwa

Hoja hutumia muktadha wako wa shirika uliothibitishwa
Vilivyopo: Imesimbwa wakati wa kuhifadhi

Funguo zinazosimamiwa na Google kwenye hifadhidata na faili
Usimbaji usioonekana kwa mwendeshaji Ramani ya safari

Funguo zinazoshikiliwa na mteja kwa rekodi nyeti

Kielelezo — ukaguzi ambao kila ombi lililothibitishwa lazima lipite.

Upangishaji: Google Cloud; Eneo la Singapore. Ukaaji wa data wa EU / uliofungwa kwa eneo uko kwenye ramani yetu ya safari.
Usimbaji: Wakati wa usafirishaji na wakati wa kuhifadhi; TLS wakati wa usafirishaji. Usimbaji wakati wa kuhifadhi unaosimamiwa na Google.
Utengaji: Ufikiaji wenye kikomo kwa shirika; Hifadhidata ya Cloud SQL inayoshirikiwa yenye muktadha wa shirika uliothibitishwa na mipaka inayotekelezwa na programu.

Ahadi za kudumu

Hakuna uuzaji upya wa data
Haitumiwi kufunza miundo ya AI
Masharti ya DPA kwa ombi
Usafirishaji unaotumika kupitia mchakato wetu wa faragha
Kila mchakataji-mdogo ametajwa

Jinsi maombi yanavyotiririka

Kutoka kivinjari chako hadi hifadhidata, katika tabaka nne zilizoimarishwa.

Mtazamo wa kiwango cha juu wa jinsi kila ombi lililothibitishwa linavyopita kwenye EMPOBase. Hutaja tabaka (Edge / Utambulisho / Programu / Uhifadhi), si bidhaa zilizo chini yake.

Edge

TLS · HSTS · CSP kali
Uchujaji wa DDoS na roboti

Utambulisho

Mtoa huduma wa utambulisho wa Google unaosimamiwa
Tokeni zilizotiwa saini, zilizothibitishwa upande wa seva

Programu

Maombi yamefungwa kwa shirika moja
Hukaguliwa kwa kila simu ya API

Uhifadhi

Hifadhidata ya Cloud SQL inayoshirikiwa
Faili za faragha · ukaguzi wa idhini · URL zilizosainiwa za muda mfupi

Usimbaji wakati wa kuhifadhi hutumia funguo zinazosimamiwa na Google leo. Usimbaji usioonekana kwa mwendeshaji, wenye funguo zinazoshikiliwa na mteja, kwa rekodi nyeti uko kwenye ramani yetu ya safari (angalia hapa chini).

Tunachokihakikisha

Kiwango cha usalama, kwa maneno rahisi.

Maelezo ya utekelezaji huwekwa siri kwa sababu ile ile inayofanya benki zisitochapishe michoro yao ya mtandao. Sifa zilizo hapa chini ni vidhibiti na ahadi za sera tunazoeleza hadharani leo.

Ufikiaji wenye kikomo kwa shirika

Rekodi hushiriki hifadhidata moja ya Cloud SQL na zina kitambulisho cha shirika. Muktadha uliothibitishwa na hoja zilizo na sifa ya shirika hutekeleza mpaka.
Faili ni za faragha. EMPOBase hukagua idhini kabla ya kutoa URL ya upakuaji iliyosainiwa ya muda mfupi.
Maombi ya tabaka la programu yamefungwa kwa shirika lililothibitishwa katika kila simu ya API, si tu wakati wa kuingia

Usimbaji

HTTPS/TLS hulinda trafiki kati ya kivinjari na huduma, na HSTS imetekelezwa. Programu huunganishwa kupitia kiunganishi cha Cloud SQL cha Google kilichoidhinishwa na kusimbwa.
Funguo za usimbaji zinazosimamiwa na Google kwa data wakati wa kuhifadhi — hifadhidata na uhifadhi wa faili pia
Funguo za usimbaji zinazosimamiwa na mteja (BYOK) — ziko kwenye ramani ya safari kwa Enterprise, bado hazipatikani (angalia ramani ya safari hapa chini)

Utambulisho & vipindi

Kuingia hupitia mtoa huduma wa utambulisho wa Google unaosimamiwa — vitambulisho vyako havigusi kamwe hifadhidata yetu
Tokeni za utambulisho zimetiwa saini kwa njia ya kriptografia na huthibitishwa upande wa seva katika kila ombi
Vidakuzi vya kipindi ni HttpOnly + Secure + SameSite. JavaScript haiwezi kuvisoma; maombi ya kuvuka tovuti hayawezi kuvirudia
Orodha ya ruhusa ya vikoa vilivyoidhinishwa kwa mtoa huduma wa utambulisho — kurasa za udanganyifu haziwezi kuwa proksi ya kuingia kwako

Ustahimilivu

Cloud SQL huhifadhi nakala rudufu kumi na nne za kiotomatiki na siku saba za kumbukumbu za miamala kwa urejeshaji hadi wakati mahususi.
Vitambulisho vya uzalishaji huhifadhiwa katika Google Secret Manager na ufikiaji wa IAM uliowekewa kikomo kwa kila siri. Ufikiaji wa siri hurekodiwa katika Cloud Audit Logs.
Usambazaji usiobadilika katika kiwango cha kontena. Hakuna urekebishaji wa SSH-ndani-ya-seva; kila toleo ni jenzi jipya linalochukua nafasi ya la zamani
Content-Security-Policy kali + X-Frame-Options + X-Content-Type-Options kwa kila ukurasa

Faragha

Data yako, sheria zako. Si malighafi ya mafunzo.

Tunaendesha lango. Wateja hudhibiti data wanazowasilisha, na tunazichakata ili kutoa na kulinda huduma.

Umiliki wa data: Unamiliki data unazowasilisha. Tunazichakata ili kutoa na kulinda huduma, na tunaunga mkono maombi ya usafirishaji kupitia mchakato wetu wa faragha.
Hakuna mafunzo, hakuna uuzaji upya: Hatuuzi wala hatutoi leseni data za wateja, wala hatutumii maudhui ya wateja kufunza miundo ya EMPO au ya wahusika wengine. Wachakataji wanaohitajika wametajwa hapa chini, na masharti yanayotumika ya DPA yanapatikana kwa ombi.
Haki ya kufuta: Ufutaji kwa kila rekodi unapatikana katika mtiririko unaotumika. Maombi yaliyothibitishwa ya kufuta akaunti hufuata mchakato wetu wa faragha na wajibu unaotumika wa kuhifadhi data.
Haki ya kusafirisha: Usafirishaji unaotumika unapatikana katika bidhaa na kupitia mchakato wetu wa faragha. Muundo na wigo hutegemea data na mpango.
DPA iliyoarsiwa: Masharti yanayotumika ya Makubaliano ya Uchakataji wa Data yanapatikana kwa ombi kwa mipango ya uchakataji na uhamishaji inayotumika.
Data ya wanufaika: Ukihifadhi majina, picha, kuratibu za GPS au hati za utambulisho za wanufaika, zichukulie kama data nyeti na uthibitishe vidhibiti vya ufikiaji, uhifadhi na ufichaji vinavyohitajika kwa programu yako.

Wachakataji-wadogo

Nani mwingine anagusa data yako, na kwa nini.

Tunataja wachakataji wanaohitajika wanaoshughulikia data ya wateja na kusasisha orodha hii wachakataji hao wanapobadilika.

Nani mwingine anagusa data yako, na kwa nini.
Mchuuzi	Madhumuni	Aina ya data	Eneo
Google Cloud	Upangishaji, hifadhidata, uhifadhi wa faili, DNS, siri	Data yote ya mteja	Eneo la Singapore
Mtoa huduma wa utambulisho wa Google	Kuingia (Google + email)	Email, jina la kuonyeshwa, alama za muda za kuingia	Kimataifa
Hostinger	Msajili wa kikoa	Rekodi za umiliki wa kikoa pekee	EU (Lithuania)
Resend	Email ya muamala (risiti, uthibitishaji, arifa)	Anwani ya email, maudhui ya ujumbe	Marekani
Stripe	Ankara za usajili (imepangwa — bado haijaanza kazi)	Mawasiliano ya ankara, email, chombo cha malipo	Marekani · EU inapatikana

Orodha ya wachakataji-wadogo husasishwa kadiri uunganishaji unavyobadilika. Stripe imepangwa lakini bado haijaanza kazi.

Sehemu ya ukweli

Kilicho kwenye ramani ya safari, chenye tarehe.

Sisi ni bidhaa changa. Kujifanya kushikilia vyeti ambavyo hatuna haingenusurika kwenye simu yako ya kwanza ya tathmini. Hii ndiyo hali halisi.

Leo

Vidhibiti vya msingi

Msingi asilia wa Google Cloud
Vidhibiti vya ufikiaji vya shirika vinavyotekelezwa na programu
Usimbaji wakati wa usafirishaji na wakati wa kuhifadhi
Kiolezo cha DPA kwa ombi
Orodha ya wachakataji-wadogo (juu)

Inaendelea

2026 H2

Maandalizi ya utoaji wa MFA — uthibitishaji wa usajili, urejeshaji na uwekaji upya bado unasubiri.
Usafirishaji wa rekodi ya ukaguzi unaomwelekea mteja
Vituo vya mwisho vya usafirishaji na ufutaji wa data ya GDPR
Ukaaji wa data wa EU
Kifurushi cha dodoso la usalama wa mchuuzi

Ramani ya safari

2027

SOC 2 Type I
Funguo za usimbaji zinazosimamiwa na mteja (BYOK)
Kuanzishwa kwa ukaguzi wa ISO 27001
Ukurasa wa hadhi wa umma

Zungumza nasi

Tuma dodoso lako la usalama — tutalijibu.

Timu za ununuzi za INGO: tumeni CAIQ yenu, VSA yenu, orodha yenu ya ukaguzi wa usalama wa mchuuzi iliyotengenezwa nyumbani. Tunajibu ndani ya siku 5 za kazi chini ya NDA na tunapitia kila pengo.

Ufichuzi wenye uwajibikaji: umepata udhaifu? Tuma email kwa security@empobase.com. Tunathibitisha kupokea ndani ya saa 48 na tunatambua watafiti kwenye changelog.

Tuma email kwa timu ya usalama Omba DPA