Politika sigurnosti i privatnosti

Više od 17.000 klijenata vjeruje LiveAgent-u sa svojim podacima. Sigurnost podataka je najbitnija za nas. Kombiniramo više sgiurnosnih značajki kako bi osigurali da su podaci klijenata, zaposlenika i poslovanja uvijek zaštićeni. Naši klijenti mogu biti mirni znajući da su im podaci zaštićeni, komunikacija sigurna i poslovanje osigurano.

Sigurnost proizvoda

Potvrda u dva koraka
Prijava u dva koraka daje dodatnu sigurnost vašem LiveAgent računu. Kada imate omogućenu potvrdu u dva koraka, bilo koji pokušaj prijave na vaš račun mora biti popraćen kodom koji ste generirali u Google Authenticator aplikaciji. Potvrda u dva koraka drži neznance podalje, čak i kada imaju vašu šifru.

HTTPS enkripcija Svi LiveAgent hostirani računi idu preko sigurne konekcije koristeći HTTPS protokol. Sigurni protokol transfera hiperteksta (HTTPS) je sigurnija verzija HTTP-a, protokola kojim se vaši podaci šalju između vašeg pretraživača i web stranice s kojom ste povezani. To znači da je sva komunikacija između vašeg pretraživača i LiveAgent-a enkriptirana, uključujući vašu chat i email komunikaciju.

Sigurno spremanje kredencijala Slijedimo najnovije i najbolje prakse za spremanje i zaštitu korisničkih kredencijala za prijavu i šifri na cloud.

IP i mrežne zabrane Vaš LiveAgent Agent panel se može postaviti tako da dopusti pristup samo iz određenog raspona IP adresa.

API sigurnost LiveAgent REST API je ograničen na korisnike koji imaju dopuštenje, temeljeno na korisničkom imenu i šifri ili korisničkom imenu i API tokenima.

SPAM filtriranje LiveAgent ima inteligentni ugrađeni SPAM filter koji neprestano uči i poboljšava svoje mogućnosti filtriranja.

Povrh toga, imamo i program lova na bugove, u kojem neovisni istraživači sigurnosti mogu pomoći u zaštiti naše aplikacije.

Sigurnost centra za podatke

Sigurnost podataka je najbitnija za nas. LiveAgent poslužitelji su na tieru 4 ili sukladni s III+, PCI DSS, SSAE-16, ili ISO 27001 postrojenjima . Naš tim za sigurnost neprestano izbacuje sigurnosna ažuriranja i aktivno odgovara na sigurnosne uzbune i događaje.

Fizičko osiguranje

Postrojenja	Okruženje poslužitelja LiveAgent poslužitelji su hostani u Tier III+ ili IV ili PCI DSS, SSAE-16, or ISO 27001 sukladnim postrojenjima. Postrojenja centra za podatke se napajaju s redundantnim izvorom energije i svako ima UPS i pomoćne generatore.
Sigurnost na licu mjesta	Sigurnosne zone Naša postrojenja centra za podatke imaju sigurnosni perimetar s višestrukim razinama sigurnosti, 24/7 ljudskim osiguranjem, CCTV video nadzor, identifikaciju s više faktora uz biometrijsku kontrolu pristupa, fizičke brave i alarme za proboj sigurnosti.
Praćenje	Nadzor poslužitelja i uređaja Svi sustavi produkcijske mreže, umreženi uređaji i sklopovi se neprestano nadziru i logički upravljaju od strane LiveAgent administratora. Fizička sigurnost, napajanje i internet povezivost iza vrata ili Amazon/Linode servisi su nadzirani od strane pružatelja usluga postrojenja.
Lokacija	Centri podataka u SAD-u, Europi i Aziji LiveAgent hostira podatke u više centara podataka, temeljeno na vašim željama ili geografskim lokacijama, u SAD-u, Europi i Aziji. Klijenti mogu odabrati da lokacija podataka njihove službe bude samo u SAD-u ili samo u Europi.

Sigurnost mreže

Naša mreža je zaštićena redundantnim firewall-ima, najboljom tehnologijom rutera u našoj klasi, sigurnim HTTPS transferom preko javnih mreža i otkrivanjem upada u mrežu i//ili tehnologijom prevencije (IDS/IPS) koji nadziru i/ili blokiraju zlonamjerni promet i mrežne napade.

Mrežna sigurnost

Arhitektura	Sigurnosne zone u našoj arhitekturi Arhitektura našeg mrežnog osiguranja se sastoji od više sigurnosnih zona. Osjetljiviji sustavi, kao poslužitelji aplikacije i poslužitelji baze podataka, su zaštićeni u našim najsigurnijim zonama. Drugi sustavi, kao što je ravnoteža opterećenja, su sješteni u zoni sukladnoj njihovoj osjetljivosti, ovisno od funkcije, klasifikacije informacija i rizika.
Testovi prodora treće strane	Istraživanje sigurnosti treće strane Kao dodatak našem ekstenzivnom internom programu skeniranja i testiranja, LiveAgent također radi sa stručnjacima i istraživačima za sigurnost treće strane kako bi izvršavali sigurnosne provjere i testove prodora širokog spektra.
Skeniranje ranjivosti mreže	Skeniranje ranjivosti Skeniranje sigurnosti mreže nam daje duboki uvid za brzu identifikaciju ne-sukladnih ili potencijalno ranjivih sustava.
DDoS mitigacija	DDoS mitigacija Vodeća infrastruktura naše industrije je zadužena za zaštitu i mitigaciju utjecaja DoS napada.
Enkripcija	Komunikacijska enkripcija Komunikacija između vas i LiveAgent poslužitelja je enkriptirana putem najboljih industrijskih praksi HTTPS i TLS preko javnih mreža

Oporavak od katastrofe, sigurnosne kopije i redundantnost

Vodimo strategije oporavka od katastrofe i sigurnosnog kopiranja na više razina. Sigurnosna kopiranja i snimanja skoro u realnom vremenu se događaju u različitim intervalima i više kopija se čuva na sigurnom, na različitim poslužiteljima. Naš program oporavka od katastrofe osigurava da naše usluge ostaju dostupne ili lako oporavljive u slučaju katastrofe.

Naša redundantna arhitektura eliminira svaku mogućnost za promašaj. Kombinirano sa sveobuhvatnim sigurnosnim kopiranjem, osiguravamo da su podaci klijenata replicirani i dostupni u sustavima produkcije.

EU GDPR

LiveAgent je potpuno sukladan s GDPR direktivom koja je stupila na snagu 25. svibnja 2018.Tim sastavljen od sigurnosnih stručnjaka i developera je radio na ojačavanju naših politika sigurnosti i dizanju svijesti o zaštiti podataka i onome što se zahtijeva od naših zaposlenika za sukladnost s pravilima koje GDPR traži. Također smo osigurali da naši klijenti budi informirani o nedavnim promjenama na vrijeme.

Saznajte više o LiveAgent-u i GDPR-u. 

Google OAuth i Google Data

Koje informacije prikupljamo? 
Prikupljamo email adrese Google korisnika.

Kako koristimo te informacije?
Koristimo ih za pristup poštanskom pretincu Google korisnika kako bi pretvorili njihove emailove u tikete.

Kako dijelimo te informacije? Ne dijelimo te informacije ni s jednom trećom stranom.

Korištenje informacija primljenih od Google API-ja se pridržava Politike korištenja podataka Google API servisa, uključujući ograničenje korištenja.