Muhtasari wa usalama
Ilisasishwa mwisho Aprili 18, 2026
Ukurasa huu unaeleza jinsi tunalinda clepit, prodantix na huduma za Bomdisoft ID, akaunti na malipo zinazoziendesha, na jinsi ya kuturipoti tatizo la usalama.
Data yako inaposafirishwa
Kila tovuti na API tunayoendesha hutolewa kwa HTTPS tu; ombi la kawaida la HTTP huelekezwa kwa HTTPS.
Kuingia
Kila mtu anaweza kulinda Bomdisoft ID yake kwa funguo za kupita, funguo za usalama au programu ya kuthibitisha. Majaribio ya kuingia yaliyoshindwa yanadhibitiwa kwa kila akaunti na kila anwani ya mtandao, akaunti hufungwa baada ya mara 100 za kushindwa mfululizo, na anwani ya barua pepe isiyojulikana hujibiwa sawasawa na inayojulikana. Mashirika ya clepit yanaweza kuingiza wanachama wao kwa mtoa huduma wao wa utambulisho, kwa OIDC au SAML, na kuwasajili kwa SCIM.
Kutenganisha data ya kila shirika
Data ya kila shirika hutenganishwa katika hifadhidata, ambayo hutekeleza utengano huo kwa usalama wa kiwango cha safu. Shirika la clepit Enterprise linaweza kuwa na hifadhidata yake.
Vipengele vya AI
Hatutumii data yako kamwe kufunza mifumo ya AI, yetu au ya mtu yeyote. Vipengele vya kuandika kwa AI hubaki vimezimwa hadi shirika lako liviwashe.
Kuweka programu kisasa
Tunapokea tahadhari za kiotomatiki na mapendekezo ya masasisho kwa udhaifu unaojulikana katika programu tunazotegemea.
Ikiwa kitu kinaharibika
Ikiwa tunathibitisha uvunjaji unaoathiri data ya shirika lako, tunawaambia wamiliki na wasimamizi wa shirika lako kwa barua pepe bila kuchelewa bila sababu, na kwa kuchelewa zaidi saa 72 baada ya kuthibitisha.
Kufuta data yako
Unapotuomba kufuta akaunti yako, tunaifuta katika siku 30.
Nani anachakata data yako
Kampuni zinazochakata data ya wateja kwa niaba yetu, wanachofanya na wapi, zimeorodheshwa katika ukurasa wetu wa wasindikaji wadogo.
Kuripoti udhaifu
Tuma barua pepe kwa security@bomdisoft.com. Tafadhali andika kwa Kiingereza, na ujumuishe:
- bidhaa na anwani ya ukurasa au API iliyoathirika;
- hatua za kurudia tatizo;
- mshambuliaji anaweza kufanikisha nini kwa hilo;
- tunawezaje kukufikia.
Tunachokiahidi
- Tunakiri ripoti yako katika siku mbili za kazi.
- Tunakufahamisha tunapochunguza na kurekebisha.
- Tunakuambia pindi marekebisho yanapoanza kutumika, na tunakutambua hadharani ikiwa unataka.
Kilicho katika wigo
bomdisoft.com, clepit.com, prodantix.com, na programu na API zilizo chini ya vikoa hivyo.
Kanuni za kupima
- Pima tu kwa akaunti unazomiliki au ulizopewa ruhusa kutumia.
- Ikiwa unafikia data ambayo si yako, simama, usiihifadhi au kuishiriki, na utuambie.
- Usidhoofishe huduma zetu: hakuna kunyima huduma, hakuna uchunguzi otomatiki wa wingi mkubwa.
- Hakuna uhandisi wa kijamii kwa timu yetu au wateja, hakuna taka za barua, hakuna majaribio ya kimwili.
- Tupe muda wa kutosha kurekebisha tatizo kabla ya kulitangaza; tunakubaliana tarehe nawe.
Hatutoi zawadi za fedha.
Nje ya wigo
- Huduma zinazoendeshwa na kampuni nyingine, pamoja na zile zilizo kwenye ukurasa wetu wa wasindikaji wadogo; ziripoti kwa kampuni inayohusika.
- Matokeo yasiyo na athari ya usalama, kama vichwa vinavyokosekana kwenye kurasa zisizo na data ya kibinafsi, au ujumbe unaothibitisha kuwa bidhaa ipo.