Technikai és szervezési intézkedések

Adatok helye: Tárhelyszolgáltató: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország; e-mail: info@hetzner.com; az e-mail kézbesítés az EU-ban történik.

Átviteli titkosítás: minden webes és API-kapcsolat korszerű TLS-titkosítással; tanúsítvány automatikus megújítással.

Munkamenet: biztonságos, HttpOnly, SameSite sütik; a munkamenet inaktivitás után lejár. A nyilvános Feliratkozói oldalak tartalombiztonsági szabályzattal (CSP) védettek.

Hitelesítés:

  • a jelszavak sózott, egyirányú lenyomatként tárolódnak;
  • a double opt-in tokenek csak lenyomatként tárolódnak;
  • az API-kulcsok és Integrációs tokenek egyirányú lenyomatként, hatókör-korlátozással;
  • a bejelentkezésre és a nyilvános végpontokra hívásszám-korlát vonatkozik.
  • Bérlői elkülönítés: az adatok alkalmazásszinten Munkaterületenként elkülönítettek; minden lekérdezés a Munkaterület azonosítójára szűr. A küldés csak a Munkaterület saját Közös Küldőcíméről vagy igazolt domainjéről lehetséges; más Munkaterület Közös Küldőcímének használatát a Szolgáltatás minden küldésnél megakadályozza.

Infrastruktúra

  • az alkalmazás konténerizált környezetben, elkülönített szolgáltatásokkal fut;
  • az adatbázis és az objektumtár nem érhető el nyilvánosan;
  • tűzfal és behatolás-védelem;
  • kulcsalapú SSH-hozzáférés, a Szolgáltató személyére korlátozva.

Naplózás: hibaszintű alkalmazásnaplózás.

Kártyaadat: a szolgáltató kártyaadatot nem tárol; a fizetést a fietési szolgáltató dolgozza fel.

Törlés: fióktörlésnél az ÁSZF 24.6 pontja szerint; érintetti kérelemnél anonimizálással (ÁSZF 13.6)

Változásnapló

DátumVáltozásÉrtesítés kiküldve
2026.10.05Első közzétételnem releváns