Szyfrowanie AES-256-GCM
Cały ruch w tunelu jest szyfrowany algorytmem AES-256-GCM, z utajnianiem z wyprzedzeniem (Perfect Forward Secrecy) dla kluczy sesji.
Bezpieczeństwo i zgodność
Wszystko, czego potrzebuje przegląd bezpieczeństwa, by wiedzieć, jak PrivyNet chroni Państwa dane: szyfrowanie, izolacja infrastruktury, postępowanie z danymi, reagowanie na incydenty i zgodność, w jednym miejscu.
Szyfrowanie i protokoły
Co faktycznie chroni Państwa ruch w trakcie przesyłania
IKEv2/IPsec
Wbudowany w praktycznie każdy system operacyjny: połączenie przez natywnego klienta VPN urządzenia, bez instalowania aplikacji.
VLESS (Xray-core)
Nowoczesny protokół o niskim narzucie, stworzony z myślą o sieciach z ograniczeniami, zabezpieczony przez TLS.
Regularne aktualizacje
Oprogramowanie serwerów VPN jest na bieżąco aktualizowane o poprawki bezpieczeństwa, gdy tylko się pojawiają.
Pełne szczegóły techniczne zawiera nasz artykuł pomocy o bezpieczeństwie i prywatności.
Izolacja infrastruktury
Każdy klient otrzymuje własny dedykowany serwer VPN, nigdy współdzielony, nigdy dla wielu klientów
Własny dedykowany serwer VPN
Każdy klient otrzymuje odizolowany serwer VPN, bez procesów współdzielonych z jakimkolwiek innym klientem.
Jeden klient z założenia
Brak współdzielonego routingu między klientami: ścieżki ruchu nigdy nie przekraczają granic między klientami.
Zasoby chmurowe dla każdego klienta
Każde wdrożenie otrzymuje własną dedykowaną maszynę wirtualną i odizolowane zasoby, a nie współdzielony serwer dla wielu klientów.
Natychmiastowe odbieranie dostępu
Administratorzy mogą natychmiast odebrać użytkownikowi dostęp z poziomu panelu, bez czekania na obsługę zgłoszenia.
Jak to zbudowano, opisujemy w przeglądzie Dedykowana infrastruktura VPN.
Postępowanie z danymi
Czego nie rejestrujemy i jakie ograniczone dane przechowujemy
Bez logów aktywności
Nigdy nie rejestrujemy odwiedzanych przez Państwa stron, zapytań DNS ani treści ruchu.
Określone okresy przechowywania
Ograniczone metadane połączeń i bezpieczeństwa (np. adres IP, godziny logowania) są przechowywane przez określony czas na potrzeby bezpieczeństwa konta i zapobiegania nadużyciom, a nie bezterminowo.
Szczegóły w naszej polityce prywatności
Dokładnie opisujemy, co zbieramy i jak długo, bez ogólnikowych obietnic.
Pełne okresy przechowywania określa nasza Polityka prywatności.
Zgodność i reagowanie na incydenty
Nasze zobowiązania, na piśmie
Zgodność z brytyjskim RODO
PrivyNet Ltd jest spółką zarejestrowaną w Anglii i Walii i pełni rolę administratora danych w rozumieniu brytyjskiego RODO (UK GDPR). Państwa prawa i nasze obowiązki opisuje nasza Polityka prywatności.
Umowa powierzenia przetwarzania danych
Udostępniamy umowę powierzenia przetwarzania danych, w tym zobowiązanie do zgłoszenia naruszenia w ciągu 72 godzin. Zobacz umowę powierzenia (DPA).
Dostępność gwarantowana przez SLA
Dostępność na poziomie 99.9% i określone czasy reakcji na incydenty gwarantuje nasza Umowa o poziomie usług.
Lokalizacja danych
Dane konta są przechowywane w Wielkiej Brytanii i w EOG. Sama infrastruktura VPN jest wdrażana w wybranym przez Państwa regionie spośród 50+ dostępnych, dzięki czemu mają Państwo kontrolę nad tym, gdzie znajdują się te dane.
Rozwiązanie umowy i usunięcie danych
W każdej chwili mogą Państwo zażądać całkowitego usunięcia konta; Państwa dane osobowe trwale usuwamy w ciągu 30 dni. Pełny harmonogram przechowywania i usuwania danych zawiera nasza Polityka prywatności.
Cyber Essentials
Certyfikacja Cyber Essentials jest w naszych planach. Zaktualizujemy tę stronę, gdy ją uzyskamy.
Wszystkie dokumenty prawne
Polityka prywatności, regulamin usługi, zasady dopuszczalnego użytkowania, SLA i umowa powierzenia (DPA) są dostępne w naszym centrum dokumentów prawnych.
Pytania o zakup
Pytania, które Państwa dział finansowy, prawny lub IT zada przed akceptacją
Czy obowiązuje umowa długoterminowa?
Nie. PrivyNet rozlicza się za zużycie: płacą Państwo za to, z czego korzystają, bez wiązania się umową na czas określony.
Jak działają rozliczenia i faktury?
Płatności obsługuje Stripe. Faktury można pobrać z panelu, aby rozliczyć je jako wydatek lub dołączyć do zamówienia zakupu.
Czy podpisują Państwo umowę powierzenia przetwarzania danych?
Tak. Udostępniamy umowę powierzenia (DPA), w tym zobowiązanie do zgłoszenia naruszenia w ciągu 72 godzin. Pełne warunki zawiera nasza umowa powierzenia przetwarzania danych.
Jakie są Państwa zobowiązania dotyczące dostępności i wsparcia?
Dostępność na poziomie 99.9% i określone czasy reakcji na incydenty, zgodnie z naszą umową o poziomie usług (SLA).
Co dzieje się z naszymi danymi po rezygnacji?
W każdej chwili mogą Państwo zażądać całkowitego usunięcia konta. Dane osobowe trwale usuwamy w ciągu 30 dni, zgodnie z naszą polityką prywatności.
Do kogo wysłać kwestionariusz bezpieczeństwa?
Prosimy napisać bezpośrednio do naszego zespołu ds. bezpieczeństwa, korzystając z przycisku kontaktu na tej stronie. Na większość pytań z przeglądów bezpieczeństwa dostawców odpowiadają informacje z tej strony oraz nasza polityka prywatności i umowa powierzenia (DPA).
Gdzie przechowywane są nasze dane?
Dane konta są przechowywane w Wielkiej Brytanii i w EOG. Sama infrastruktura VPN jest wdrażana w wybranym przez Państwa regionie spośród 50+ dostępnych.
Mają Państwo kwestionariusz bezpieczeństwa?
Prosimy o bezpośredni kontakt: na większość pytań z ankiet bezpieczeństwa dostawców odpowiadają informacje z tej strony oraz nasza polityka prywatności i umowa powierzenia (DPA).
Zgodność z brytyjskim RODO
Izolacja każdego klienta
Zgłoszenie naruszenia w 72 godziny
