Criptografia AES-256-GCM
Todo o tráfego no túnel é criptografado com AES-256-GCM, com Perfect Forward Secrecy nas chaves de sessão.
Segurança e conformidade
Tudo o que uma avaliação de segurança precisa saber sobre como a PrivyNet protege seus dados, criptografia, isolamento da infraestrutura, tratamento de dados, resposta a incidentes e conformidade, em um só lugar.
Criptografia e protocolos
O que de fato protege seu tráfego em trânsito
IKEv2/IPsec
Integrado a praticamente todos os sistemas operacionais: conecte com o cliente VPN nativo do seu dispositivo, sem instalar nenhum aplicativo.
VLESS (Xray-core)
Um protocolo moderno e leve, feito para redes restritivas e protegido por TLS.
Atualizações regulares
O software do servidor VPN é mantido em dia com as atualizações de segurança assim que elas são lançadas.
Os detalhes técnicos completos estão no nosso artigo de ajuda sobre segurança e privacidade.
Isolamento da infraestrutura
Cada cliente recebe seu próprio servidor VPN dedicado, nunca compartilhado, nunca dividido entre clientes
Seu próprio servidor VPN dedicado
Cada cliente recebe um servidor VPN isolado, sem processos compartilhados com nenhum outro cliente.
Um único cliente, por concepção
Nenhum roteamento compartilhado entre clientes: os caminhos do tráfego nunca cruzam a fronteira entre clientes.
Recursos de nuvem por cliente
Cada implantação recebe sua própria máquina virtual dedicada e recursos isolados, não uma máquina compartilhada entre vários clientes.
Revogação de acesso imediata
Os administradores podem revogar o acesso de um usuário na hora pelo painel, sem esperar por um chamado de suporte.
Veja como isso é construído na nossa visão geral da infraestrutura VPN dedicada.
Tratamento de dados
O que não registramos, e os poucos dados que guardamos
Sem registros de atividade
Nunca registramos os sites que você visita, suas consultas DNS nem o conteúdo do seu tráfego.
Prazos de retenção definidos
Metadados limitados de conexão e segurança (por exemplo, endereço IP e horários de login) são guardados por um período fixo para a segurança da conta e a prevenção de abusos, não indefinidamente.
Todos os detalhes na nossa Política de Privacidade
O que é coletado e por quanto tempo está documentado com exatidão, sem promessas vagas.
Os prazos completos de retenção estão descritos na nossa Política de Privacidade.
Conformidade e resposta a incidentes
Nossos compromissos, por escrito
Em conformidade com o UK GDPR
A PrivyNet Ltd é registrada na Inglaterra e no País de Gales e atua como controladora de dados segundo o UK GDPR. Consulte nossa Política de Privacidade para conhecer seus direitos e nossas obrigações.
Acordo de Tratamento de Dados
Há um Acordo de Tratamento de Dados disponível, que inclui o compromisso de notificar violações em até 72 horas. Ver nosso DPA.
Disponibilidade garantida por SLA
Disponibilidade de 99.9% e prazos definidos de resposta a incidentes são regidos pelo nosso Acordo de Nível de Serviço.
Residência de dados
Os dados da conta ficam armazenados no Reino Unido e no EEE. A sua infraestrutura VPN em si é implantada na região que você escolher entre as nossas 50+ regiões, o que dá a você controle sobre onde esses dados ficam.
Encerramento e exclusão de dados
Você pode pedir a exclusão completa da conta a qualquer momento; excluímos seus dados pessoais de forma permanente em até 30 dias. Consulte nossa Política de Privacidade para ver o cronograma completo de retenção e exclusão.
Cyber Essentials
A certificação Cyber Essentials está no nosso roteiro. Atualizaremos esta página assim que ela for obtida.
Todos os documentos jurídicos
Política de Privacidade, Termos de Serviço, Política de Uso Aceitável, SLA e DPA estão todos disponíveis na nossa Central Jurídica.
Perguntas sobre contratação
As perguntas que sua equipe financeira, jurídica ou de TI vai fazer antes de aprovar
Existe contrato de longo prazo?
Não. A PrivyNet cobra por consumo: você paga pelo que usa, sem fidelidade de prazo fixo.
Como funcionam a cobrança e as faturas?
A cobrança é processada pela Stripe. As faturas podem ser baixadas no painel, para você lançar como despesa ou anexar a um pedido de compra.
Vocês assinam um Acordo de Tratamento de Dados?
Sim. Há um DPA disponível, que inclui o compromisso de notificar violações em até 72 horas. Consulte nosso Adendo de Tratamento de Dados para ver os termos completos.
Quais são seus compromissos de disponibilidade e suporte?
Disponibilidade de 99.9% com prazos definidos de resposta a incidentes, descritos no nosso Acordo de Nível de Serviço.
O que acontece com nossos dados se cancelarmos?
Você pode pedir a exclusão completa da conta a qualquer momento. Excluímos seus dados pessoais de forma permanente em até 30 dias, conforme descrito na nossa Política de Privacidade.
Para quem enviamos um questionário de segurança?
Envie um e-mail diretamente para a nossa equipe de segurança pelo botão de contato desta página. A maioria das avaliações de segurança de fornecedores pode ser respondida com esta página, mais nossa Política de Privacidade e nosso DPA.
Onde nossos dados ficam armazenados?
Os dados da conta ficam armazenados no Reino Unido e no EEE. A sua infraestrutura VPN em si é implantada na região que você escolher entre as nossas 50+ regiões.
Tem um questionário de segurança?
Fale diretamente conosco: a maioria das avaliações de segurança de fornecedores pode ser respondida com o que está nesta página, mais nossa Política de Privacidade e nosso DPA.
Em conformidade com o UK GDPR
Isolamento por cliente
Notificação de violação em 72 horas
