Pangkalahatang-tanaw sa seguridad
Huling na-update noong Abril 18, 2026
Inilalarawan ng pahinang ito kung paano namin pinoprotektahan ang clepit, prodantix at ang Bomdisoft ID, accounts at billing na pinapatakbo nila, at kung paano kami balitaan ng problema sa seguridad.
Ang inyong datos habang ipinapadala
Bawat site at API na pinapatakbo namin ay ibinibigay lamang sa HTTPS; ang plain HTTP request ay inire-redirect sa HTTPS.
Pag-sign in
Maaari protektahan ng bawat tao ang kanyang Bomdisoft ID sa pamamagitan ng passkey, security key o authenticator app. Ang mga nabigong pagtatangkang mag-sign in ay limitado para sa bawat account at bawat network address, nalalock ang account pagkatapos ng 100 magkakasunod na pagkabigo, at ang hindi kilalang email address ay sinasagot sa parehong paraan tulad ng kilalang isa. Maaaring i-sign in ng mga organisasyong clepit ang kanilang mga miyembro sa pamamagitan ng sariling identity provider, sa OIDC o SAML, at i-provision sila sa SCIM.
Pagpapanatiling hiwalay ang datos ng bawat organisasyon
Ang datos ng bawat organisasyon ay hiwalay sa antas ng database, na nagpapatupad ng paghihiwalay gamit ang row-level security. Ang isang clepit Enterprise na organisasyon ay maaaring magkaroon ng sariling database.
Mga AI feature
Hindi namin kailanman ginagamit ang inyong datos upang i-train ang mga AI model, sa amin man o sa kaninuman. Ang mga AI writing feature ay nananatiling patay hangga’t hindi ito binubuksan ng inyong organisasyon.
Pagpapanatiling updated ang software
Tumatanggap kami ng automated na alerto at mga iminumungkahing update para sa kilalang vulnerability sa software na pinagkakatiwalaan namin.
Kung may magkamali
Kung makumpirma namin ang paglabag na nakaaapekto sa datos ng inyong organisasyon, binabalitaan namin ang mga may-ari at admin ng inyong organisasyon sa email nang walang di-kinakailangang pagkaantala, at hindi lalampas sa 72 oras matapos naming makumpirma ito.
Pagtanggal ng inyong datos
Kapag hinihiling ninyong tanggalin ang inyong account, tinatanggal namin ito sa loob ng 30 araw.
Sino ang nagpoproseso ng inyong datos
Ang mga kompanyang nagpoproseso ng datos ng customer para sa amin, kung ano ang ginagawa nila at saan, ay nakalista sa aming pahina ng mga subprocessor.
Pag-report ng vulnerability
Mag-email sa security@bomdisoft.com. Mangyaring magsulat sa Ingles, at isama ang:
- ang produkto at ang address ng pahina o API na naapektuhan;
- ang mga hakbang upang maulit ang problema;
- ano ang maaaring makamit ng isang umaatake sa pamamagitan nito;
- paano namin kayo makokontak.
Ang aming pangako
- Kinikilala namin ang inyong report sa loob ng dalawang araw ng trabaho.
- Pinapanatili naming alam ninyo habang iniinvestiga at inaayos namin ito.
- Sinasabi namin sa inyo kapag live na ang fix, at binibigyan namin kayo ng pampublikong kredito kung gusto ninyo.
Ano ang kasama sa saklaw
bomdisoft.com, clepit.com, prodantix.com, at ang mga app at API sa ilalim ng mga domain na iyon.
Mga patakaran sa pagsusuri
- Magsuri lamang gamit ang mga account na pag-aari ninyo o may pahintulot ninyong gamitin.
- Kung maabot ninyo ang datos na hindi inyo, tumigil, huwag itong itago o ibahagi, at sabihin sa amin.
- Huwag pahinain ang aming mga serbisyo: walang denial of service, walang mataas na dami ng automated scanning.
- Walang social engineering sa aming team o mga customer, walang spam, walang pisikal na pagtatangka.
- Bigyan ninyo kami ng makatwirang panahon upang ayusin ang problema bago ninyo ito ihayag; sasang-ayon kami sa inyo sa isang petsa.
Hindi kami nagbabayad ng bounty.
Labas sa saklaw
- Mga serbisyong pinapatakbo ng ibang kompanya, kasama ang mga nasa aming pahina ng subprocessor; i-report ang mga iyon sa kompanyang kinauukulan.
- Mga natuklasang walang epekto sa seguridad, gaya ng nawawalang header sa mga pahinang walang personal na datos, o mga mensaheng kumukumpirma na may produkto.