Is-sigurtà u fejn tinsab id-data tiegħek
Fejn MyProductPassport iżomm id-data tiegħek, min jipproċessaha wkoll, kif hija protetta, u f'liema formati miftuħa tista' tieħodha miegħek.
Fejn tinżamm id-data tiegħek
L-ispazju tax-xogħol tiegħek, il-passaporti tiegħu, id-dokumenti li ttella' u l-kopji ta' riżerva ta' kuljum jinżammu f'Londra, ir-Renju Unit, fuq servers ta' DigitalOcean immaniġġjati permezz ta' Cloudways. Cloudflare jinsab quddiem is-servers biex jipproteġihom u jwassal il-paġni malajr madwar id-dinja.
Il-Kummissjoni Ewropea ddeċidiet li r-Renju Unit jagħti livell adegwat ta' protezzjoni lid-data personali, għalhekk id-data tista' tintbagħtilna mill-UE mingħajr salvagwardji żejda.
Min jipproċessaha wkoll
Numru żgħir ta' fornituri jipproċessaw data għalina, kull wieħed marbut bl-istess termini ta' protezzjoni tad-data. Il-lista sħiħa, b'dak li jagħmel kull wieħed u fejn, tinsab fil-Ftehim dwar l-Ipproċessar tad-Data tagħna.
Kif hija protetta
- Kull paġna u kull sejħa tal-API huma kriptati waqt it-trażmissjoni (HTTPS).
- Il-passwords jinżammu biss bħala hash f'direzzjoni waħda, u d-dħul b'żewġ fatturi huwa disponibbli fuq kull kont.
- Iċ-ċwievet tal-API jinżammu bħala hash; il-links li jagħtu aċċess għar-rekord ta' sid huma kriptati fid-database.
- Kull spazju tax-xogħol jara biss id-data tiegħu, u l-membri tat-tim jieħdu r-rwol li tagħtihom.
- Id-database tiġi kkupjata kuljum, u Cloudflare jipproteġi s-servizz minn attakki ta' ċaħda ta' servizz.
- Il-passaporti tal-batteriji jżommu d-data ristretta tagħhom tal-Anness XIII wara talbiet għal aċċess li tapprova int, kif jeħtieġ l-Artikolu 77(2) tar-Regolament (UE) 2023/1542.
Passaporti protetti minn tbagħbis
Kull darba li jiġi ppubblikat passaport, il-kontenut tiegħu jieħu marka u jiżdied ma' rekord marbut b'katina ta' hash u ffirmat b'ċavetta Ed25519. Kulħadd jista' jiċċekkja li passaport ma nbidilx bil-moħbi: iċ-ċwievet pubbliċi huma ppubblikati f'/.well-known/mpp-integrity-keys.json.
Formati miftuħa, l-ebda rabta
- Indirizzi GS1 Digital Link, b'linkset tal-GS1 għal kull passaport u fajl ta' deskrizzjoni tar-resolver.
- JSON u JSON-LD għal kull passaport ippubblikat.
- Passaport diġitali tal-prodott skont il-UN Transparency Protocol (UNTP) għal kull passaport ippubblikat: kredenzjali verifikabbli tal-W3C iffirmata b'eddsa-jcs-2022 u li tista' tiġi ċċekkjata mad-dokumenti DID ippubblikati tagħna.
- Esportazzjoni sħiħa tal-ispazju tax-xogħol tiegħek, inklużi l-fajls, meta trid.
- Il-passaporti tal-batteriji jibqgħu online wara li produttur tal-batteriji jieqaf jopera, kif jeħtieġ l-Artikolu 78(e) tar-Regolament (UE) 2023/1542.
Rapportar ta' vulnerabbiltà
Jekk taħseb li sibt problema ta' sigurtà, jekk jogħġbok għidilna billi tuża d-dettalji ta' kuntatt f'security.txt. Naqraw kull rapport u nwieġbu.