Varnost in kje so vaši podatki
Kje MyProductPassport gosti vaše podatke, kdo jih še obdeluje, kako so zaščiteni in v katerih odprtih formatih jih lahko odnesete.
Kje gostujejo vaši podatki
Vaš delovni prostor, njegovi potni listi, dokumenti, ki jih naložite, in dnevne varnostne kopije gostujejo v Londonu v Združenem kraljestvu na strežnikih DigitalOcean, ki jih upravljamo prek Cloudways. Pred strežniki je Cloudflare, ki jih ščiti in hitro dostavlja strani po vsem svetu.
Evropska komisija je odločila, da Združeno kraljestvo zagotavlja ustrezno raven varstva osebnih podatkov, zato se lahko podatki iz EU pošiljajo k nam brez dodatnih zaščitnih ukrepov.
Kdo jih še obdeluje
Majhno število ponudnikov storitev obdeluje podatke za nas, vsak zavezan istim pogojem varstva podatkov. Celoten seznam s tem, kaj kdo počne in kje, je v naši Pogodba o obdelavi podatkov.
Kako so zaščiteni
- Vsaka stran in vsak klic API sta med prenosom šifrirana (HTTPS).
- Gesla so shranjena samo kot enosmerni hashi, dvostopenjska prijava pa je na voljo za vsak račun.
- Ključi API so shranjeni kot hashi; povezave, ki omogočajo dostop do zapisa lastnika, so v podatkovni zbirki šifrirane.
- Vsak delovni prostor vidi samo svoje podatke, člani ekipe pa imajo vlogo, ki jim jo dodelite.
- Podatkovna zbirka se varnostno kopira vsak dan, Cloudflare pa storitev ščiti pred napadi za zavrnitev storitve.
- Potni listi baterij hranijo svoje omejene podatke iz Priloge XIII za zahtevami za dostop, ki jih odobrite, kot zahteva člen 77(2) Uredbe (EU) 2023/1542.
Potni listi, zaščiteni pred spreminjanjem
Ob vsaki objavi vsebina potnega lista dobi prstni odtis in se doda v zapis, povezan s hash verigo in podpisan s ključem Ed25519. Vsakdo lahko preveri, da potni list ni bil potihoma spremenjen: javni ključi so objavljeni na /.well-known/mpp-integrity-keys.json.
Odprti formati, brez vezave
- Naslovi GS1 Digital Link z linksetom GS1 za vsak potni list in datoteko z opisom razreševalnika.
- JSON in JSON-LD za vsak objavljeni potni list.
- Digitalni potni list izdelka po UN Transparency Protocol (UNTP) za vsak objavljeni potni list: preverljivo poverilo W3C, podpisano z eddsa-jcs-2022 in preverljivo z našimi objavljenimi dokumenti DID.
- Celoten izvoz vašega delovnega prostora, skupaj z datotekami, kadar koli.
- Potni listi baterij ostanejo na spletu tudi, ko proizvajalec baterij preneha poslovati, kot zahteva člen 78(e) Uredbe (EU) 2023/1542.
Prijava ranljivosti
Če menite, da ste našli varnostno težavo, nam to sporočite prek kontaktnih podatkov v security.txt. Preberemo vsako prijavo in odgovorimo.