Turvalisuse ülevaade
Viimati uuendatud 18. aprillil 2026
See leht kirjeldab, kuidas me kaitseme clepitit, prodantixit ning Bomdisoft ID, konto- ja arveldusteenuseid, millel need töötavad, ja kuidas meile turvaprobleemist teatada.
Teie andmed edastamisel
Iga meie hallatav sait ja API edastatakse ainult HTTPS-i kaudu; tavaline HTTP-päring suunatakse HTTPS-ile.
Sisselogimine
Igaüks saab kaitsta oma Bomdisoft ID-d pääsuvõtmete, turvavõtmete või autentimisrakendusega. Ebaõnnestunud sisselogimiskatsed on piiratud iga konto ja iga võrguaadressi kohta, konto lukustatakse pärast 100 järjestikust ebaõnnestumist ning tundmatule e-posti aadressile vastatakse täpselt samamoodi nagu tuntule. clepiti organisatsioonid saavad oma liikmed sisse logida oma identiteedipakkuja kaudu, OIDC või SAML-iga, ja neid SCIM-iga provisjoneerida.
Iga organisatsiooni andmete lahus hoidmine
Iga organisatsiooni andmed on eraldatud andmebaasi tasemel, mis jõustab eraldatuse ridapõhise turvalisusega. clepit Enterprise organisatsioonil võib olla oma andmebaas.
AI-funktsioonid
Me ei kasuta kunagi teie andmeid AI-mudelite treenimiseks, ei enda ega kellegi teise omi. AI kirjutamisfunktsioonid on välja lülitatud, kuni teie organisatsioon need sisse lülitab.
Tarkvara ajakohasena hoidmine
Saame automaatseid hoiatusi ja uuendusettepanekuid teadaolevate haavatavuste kohta tarkvaras, millest me sõltume.
Kui midagi läheb valesti
Kui kinnitame teie organisatsiooni andmeid puudutava rikkumise, teatame teie organisatsiooni omanikele ja administraatoritele e-kirjaga põhjendamatu viivituseta ning hiljemalt 72 tundi pärast kinnitamist.
Teie andmete kustutamine
Kui palute meil oma konto kustutada, kustutame selle 30 päeva jooksul.
Kes teie andmeid töötleb
Ettevõtted, kes töötlevad meie jaoks kliendiandmeid, mida nad teevad ja kus, on loetletud meie alltöötlejate lehel.
Haavatavusest teatamine
Kirjutage aadressile security@bomdisoft.com. Palun kirjutage inglise keeles ja lisage:
- mõjutatud toode ning lehe või API aadress;
- probleemi taasesitamise sammud;
- mida ründaja sellega saavutada saaks;
- kuidas me saame teiega ühendust võtta.
Mida me lubame
- Kinnitame teie teate kättesaamist kahe tööpäeva jooksul.
- Hoiame teid kursis, kuni uurime ja parandame.
- Teatame, kui parandus on väljas, ja tunnustame teid avalikult, kui te soovite.
Mis kuulub ulatusse
bomdisoft.com, clepit.com, prodantix.com ning nende domeenide all olevad rakendused ja API-d.
Testimise reeglid
- Testige ainult kontodega, mis kuuluvad teile või mille kasutamiseks on teil luba.
- Kui jõuate andmeteni, mis ei ole teie omad, peatuge, ärge neid hoidke ega jagage, ja teatage meile.
- Ärge halvendage meie teenuseid: ei teenusetõkestust ega suuremahulist automaatset skaneerimist.
- Ei meie meeskonna ega klientide sotsiaalset manipuleerimist, rämpsposti ega füüsilisi katseid.
- Andke meile mõistlik aeg probleemi parandamiseks, enne kui te selle avaldate; lepime teiega kuupäeva kokku.
Me ei maksa leiuraha.
Ulatusest väljas
- Teiste ettevõtete hallatavad teenused, sealhulgas need meie alltöötlejate lehel; teatage neist asjaomasele ettevõttele.
- Leiud, millel pole turvamõju, näiteks puuduvad päised lehtedel, mis ei sisalda isikuandmeid, või teated, mis kinnitavad toote olemasolu.