Siguria
Kjo faqe përshkruan si i mbron Absenca të dhënat tuaja sot. Ajo tregon vetëm atë që është në fuqi, dhe e përditësojmë kur kjo ndryshon. Marrëveshja jonë e Përpunimit të të Dhënave angazhohet për të njëjtat masa.
Hostimi
Absenca hostohet në rrjetin global të Cloudflare; rajone specifike nuk garantohen. Zhvillimi, testimi dhe prodhimi funksionojnë në mjedise të veçanta me baza të dhënash të veçanta, dhe zhvillimi përdor të dhëna fiktive.
Enkriptimi
I gjithë trafiku enkriptohet gjatë transmetimit me TLS, dhe shfletuesve u kërkohet të përdorin vetëm HTTPS (HSTS). Të dhënat enkriptohen në ruajtje nga ofruesi ynë i hostimit. Përveç kësaj, Absenca enkripton tokenat që mban për mjetet e lidhura (Slack, Microsoft Teams, kalendarët e Google dhe Microsoft) para se t'i ruajë.
Kopjet rezervë
Baza e të dhënave mund të rikthehet në një moment të caktuar brenda 30 ditëve të fundit. Bashkëngjitjet nuk kanë kopje rezervë të veçantë, ndaj fshirja e tyre është përfundimtare.
Rolet dhe qasja në Absenca
Qasja ndjek katër role: administrator, administrator vendndodhjeje, menaxher dhe punonjës. Një administrator vendndodhjeje sheh vetëm zyrat ku është caktuar, dhe një menaxher vetëm departamentet që menaxhon. Në aplikacion, kolegët shohin që dikush mungon, por kurrë arsyen apo shënimet. Ngjarjet në kalendarët e përbashkët të ekipit të krijuara nga 14 tetori 2026 nuk e përmbajnë arsyen; ngjarjet më të vjetra mund ta përmbajnë ende derisa të hiqen. Një lloj lejeje i shënuar si privat shfaqet si "Mungon" në kalendarin dhe pamjet e ekipit të aplikacionit. Përmbledhjet në kanale, furnizimet e kalendarit, kalendarët e përbashkët të ekipit, raportet e planifikuara dhe përgjigjet automatike të mungesës e tregojnë ende llojin e lejes për momentin. Bashkëngjitjet, si raportet mjekësore, mund t'i hapin vetëm personi dhe ata që shqyrtojnë kërkesën, përmes lidhjeve në aplikacion që skadojnë pas 15 minutash. Eksportet e të dhënave që kërkon një administrator përmbajnë lidhje drejt tyre të vlefshme për 7 ditë.
Hyrja dhe fjalëkalimet
Hyrja me email kërkon një adresë email të verifikuar. Fjalëkalimet ruhen vetëm si hash njëdrejtimësh me kripë; fjalëkalimet e reja dhe të ndryshuara përdorin PBKDF2-SHA256. Fjalëkalimet duhet të kenë të paktën 8 karaktere. Mund të hyni edhe me Google, Microsoft ose Slack. Sesionet skadojnë 30 ditë pas përdorimit të fundit, dhe heqja e dikujt nga një organizatë e nxjerr atë nga llogaria.
Qasja e stafit tonë
Stafi ynë i mbështetjes dhe i operimit përdor një sistem të veçantë administrimi me llogari të veta. Çdo ndryshim që bën stafi, dhe çdo herë që hap të dhënat e lejeve të një klienti, regjistrohet. Stafi nuk mund të hyjë si klient. Ndryshimet në të dhënat e prodhimit kalojnë përmes vendosjeve të automatizuara dhe të rishikuara; sipas politikës, çdo qasje tjetër në bazën e të dhënave të prodhimit është vetëm për lexim. Stafi që punon nga jashtë MB-së përdor vetëm sisteme në cloud dhe nuk mban të dhëna klientësh në pajisjet e veta.
Regjistri i auditimit
Absenca mban një regjistër auditimi të veprimeve të administratorëve, si rregullimet e bilanceve dhe ndryshimet e roleve. Administratorët mund ta shqyrtojnë në planet që e përfshijnë.
Siguria e aplikacionit
Çdo kërkesë validohet, nënshkrimet e webhook-eve nga Stripe, Slack, Microsoft Teams dhe Google Chat kontrollohen, dhe çdo aplikacion dërgon koka sigurie, përfshirë një Content Security Policy. Kërkesat kanë kufizim shpeshtësie. Çdo ndryshim kontrollohet automatikisht me linter, kontroll tipesh dhe teste para se të bashkohet.
Reagimi ndaj incidenteve
Kemi një proces të shkruar për reagimin ndaj incidenteve. Nëse një shkelje prek të dhënat personale të organizatës suaj, i njoftojmë administratorët tuaj pa vonesë të panevojshme, dhe brenda 72 orëve nga momenti kur e mësojmë.
Çfarë nuk kemi ende
Nuk jemi të certifikuar sipas ISO 27001 apo SOC 2, dhe nuk është porositur asnjë test depërtimi. Hyrja me SAML ose OpenID Connect përmes ofruesit tuaj të identitetit nuk është e disponueshme.
Raportimi i një dobësie dhe ofruesit tanë
Gjetët një dobësi? Ju lutemi ndiqni politikën tonë të raportimit të dobësive ose shkruani në security@absenca.com. Kompanitë që përpunojnë të dhëna për ne janë të listuara në faqen e nënpërpunuesve.