Du betror Certigence selskapets ESG-data. Denne siden forklarer i klartekst hvordan vi beskytter dem — og lenker til dokumentene compliance-team vanligvis ber om.
All trafikk mellom nettleseren din og Certigence er kryptert med HTTPS/TLS og leveres gjennom Cloudflares globale nettverk.
Passord hashes med scrypt med et unikt salt per konto og verifiseres med tidssikker sammenligning. Passordfri pålogging med magisk lenke er tilgjengelig, slik at du aldri trenger å lagre et passord hos oss.
Tilstandsendrende forespørsler er beskyttet mot CSRF, autentiserings- og API-endepunkter er hastighetsbegrenset, og all brukerinput valideres på serversiden med strenge skjemaer.
Rollebasert tilgangskontroll skiller administrator-, selskaps- og brukerrettigheter. Økter bruker httpOnly-, secure- og sameSite-informasjonskapsler og roteres etter pålogging.
Betalinger behandles av Stripe, en PCI DSS nivå 1-sertifisert betalingsleverandør, via Stripes hostede betalingsside. Kortopplysningene dine når aldri Certigence sine servere.
Certigence kjører på Railway og leveres gjennom Cloudflare. Vi samarbeider med et lite antall nøye utvalgte underleverandører, som alle er bundet av en databehandleravtale.
Certigence er bygget for EU-markedet og behandler personopplysninger i tråd med GDPR. Personvernerklæringen vår beskriver hva vi samler inn og hvorfor, og hvordan du utøver dine rettigheter. En databehandleravtale er tilgjengelig for kunder som behandler personopplysninger gjennom plattformen, og underleverandørlisten vår oppgir alle involverte tredjeparter — inkludert hvor de holder til og, der det er aktuelt, standardkontraktsklausulene som dekker overføringer mellom EU og USA.
Hvis du mener du har funnet en sårbarhet, eller har et sikkerhetsspørsmål dokumentasjonen vår ikke besvarer, ta kontakt. Vi leser alle henvendelser.
Applikasjonen og databasen kjører hos Railway, som underleverandørlisten vår oppgir med lokasjon USA; overføringer mellom EU og USA dekkes av EUs standard personvernbestemmelser (SCC). Trafikken leveres gjennom Cloudflares nettverk.
Enkel pålogging med SAML 2.0, OAuth 2.0 eller OpenID Connect er tilgjengelig på Enterprise-planen; fortell oss hvilken identitetsleverandør dere bruker. Tofaktorautentisering er ennå ikke tilgjengelig for sluttbrukere; passordløs innlogging med magisk lenke er det.
Certigence har per i dag ingen SOC 2-rapport eller ISO 27001-sertifisering. Kortbetalinger håndteres av Stripe, som er PCI DSS nivå 1-sertifisert.
Ja. Send spørreskjemaet eller avtalen til [email protected]. Svarene våre bygger på kontrollene som er beskrevet på denne siden og i underleverandørlisten.