Ασφάλεια & προστασία δεδομένων
Η ασφάλεια στο iVessel
Αυτή η σελίδα απευθύνεται σε όποιον πρέπει να μας εγκρίνει — το γραφείο ενός πλοιοκτήτη, μια εταιρεία διαχείρισης, έναν κυβερνητικό στόλο. Λέει ακριβώς τι κάνουμε, πού βρίσκονται τα δεδομένα σας, ποιος τα επεξεργάζεται και τι δεν ισχυριζόμαστε. Αν χρειάζεστε συμπλήρωση ερωτηματολογίου ή παρουσίαση της αρχιτεκτονικής, επικοινωνήστε μαζί μας.
Τι είδους δεδομένα τηρεί το iVessel
Το iVessel τηρεί επιχειρησιακές πληροφορίες πλοίων: αρχεία και προγράμματα συντήρησης, λίστες εξοπλισμού και αποθέματος, λίστες ελέγχου, βλάβες, έγγραφα που ανεβάζετε, και αρχεία πληρώματος, συμπεριλαμβανομένων πιστοποιητικών και στοιχείων επικοινωνίας. Δεν τηρεί δεδομένα καρτών πληρωμής (οι κάρτες καταχωρίζονται απευθείας στη Stripe) και δεν έχει σχεδιαστεί για διαβαθμισμένες ή χρηματοοικονομικές πληροφορίες.
Πιστοποιήσεις και υποδομή
Όλα τα δεδομένα πελατών του iVessel αποθηκεύονται και υποβάλλονται σε επεξεργασία εντός της υποδομής της Supabase, η οποία διαθέτει βεβαίωση SOC 2 Type II και HIPAA και λειτουργεί σε AWS. Οι φυσικοί έλεγχοι, οι έλεγχοι δικτύου και υποδομής — συμπεριλαμβανομένης της αξιολόγησης IRAP της AWS έως το επίπεδο PROTECTED — κληρονομούνται επομένως από αυτούς τους παρόχους και δεν αξιολογούνται απευθείας στο iVessel.
Επαληθεύστε το μόνοι σας
IRAP και συνεργασίες με τον δημόσιο τομέα
Το IRAP αξιολογεί εγκατεστημένα συστήματα και όχι εταιρείες. Θα μπορούσαμε να οργανώσουμε αξιολόγηση IRAP του εγκατεστημένου συστήματος εφόσον το απαιτεί η συνεργασία· ωστόσο, το κόστος αυτό θα πρέπει να συνυπολογιστεί στη συνεργασία. Για κυβερνητικούς πελάτες προσφέρουμε αποκλειστική εγκατάσταση σε περιοχή AWS στη χώρα τους, ώστε τα δεδομένα των πλοίων, συμπεριλαμβανομένων των αντιγράφων ασφαλείας, να παραμένουν εντός της χώρας.
Έλεγχοι που εφαρμόζουμε
Έλεγχος ταυτότητας πολλαπλών παραγόντων
MFA μέσω εφαρμογής ελέγχου ταυτότητας (TOTP) για κάθε χρήστη· οι διαχειριστές μπορούν να το καταστήσουν υποχρεωτικό σε ολόκληρη την εταιρεία τους. Οι διαχειριστές της πλατφόρμας iVessel υποχρεούνται πάντα να το χρησιμοποιούν.
Απομόνωση ανά πελάτη
Κάθε ερώτημα περιορίζεται, μέσω ασφάλειας σε επίπεδο γραμμής της βάσης δεδομένων, στην εταιρεία και τα σκάφη στα οποία ανήκει ο συνδεδεμένος χρήστης.
Πρόσβαση βάσει ρόλων
Ρόλοι ιδιοκτήτη, πλοιάρχου, μηχανικού, πληρώματος, εργολάβου και εγγύησης, με ορατότητα σελίδων ανά ρόλο και ανάθεση ανά σκάφος.
Κρυπτογράφηση
TLS 1.2+ κατά τη μεταφορά· AES-256 κατά την αποθήκευση για τη βάση δεδομένων και την αποθήκευση αρχείων.
Αντίγραφα ασφαλείας και ανάκτηση
Ημερήσια αυτόματα αντίγραφα ασφαλείας που διατηρούνται για επτά ημέρες, μηνιαία επαλήθευση επαναφοράς και τεκμηριωμένο σχέδιο ανάκαμψης από καταστροφή.
Χωρίς δεδομένα καρτών
Οι πληρωμές διεκπεραιώνονται από τη Stripe. Το iVessel δεν βλέπει ούτε αποθηκεύει ποτέ πλήρεις αριθμούς καρτών.
Διαγραφή λογαριασμού
Οι χρήστες μπορούν να διαγράψουν τον λογαριασμό τους μέσα από την εφαρμογή· οι διαχειριστές της εταιρείας μπορούν να αφαιρούν χρήστες και σκάφη.
Πλαίσιο προστασίας προσωπικών δεδομένων
Πλαίσιο ευθυγραμμισμένο με τον GDPR: κατονομασμένοι εκτελούντες την επεξεργασία, νομική βάση ανά σκοπό, στατιστικά βάσει συγκατάθεσης και διαδικασία για αιτήματα υποκειμένων των δεδομένων.
Πού βρίσκονται τα δεδομένα σας
Τα δεδομένα παραγωγής φιλοξενούνται στην περιοχή AWS us-east-1 (Ηνωμένες Πολιτείες) εντός της Supabase. Τα αντίγραφα ασφαλείας τηρούνται στην ίδια περιοχή. Οργανισμοί που χρειάζονται τα δεδομένα τους να παραμένουν σε συγκεκριμένη δικαιοδοσία μπορούν να εξυπηρετηθούν από αποκλειστική εγκατάσταση σε άλλη περιοχή AWS (για παράδειγμα Σίδνεϊ για την Αυστραλία)· πρόκειται για ξεχωριστή εγκατάσταση, που στήνεται στην αρχή της συνεργασίας.
Υπο-εκτελούντες την επεξεργασία
Η κύρια επεξεργασία γίνεται εξ ολοκλήρου εντός της Supabase σε AWS. Ένας μικρός αριθμός βοηθητικών παρόχων αναλαμβάνει συγκεκριμένες λειτουργίες, όπως χρεώσεις, email και αναζήτηση barcode. Το πλήρες μητρώο υπο-εκτελούντων την επεξεργασία, με το τι λαμβάνει κάθε πάροχος και πού, διατίθεται κατόπιν αιτήματος — στείλτε email στο info@ivessel.co.
Υπεύθυνη γνωστοποίηση
Αν πιστεύετε ότι εντοπίσατε πρόβλημα ασφαλείας, στείλτε email στο info@ivessel.co με τις λεπτομέρειες. Επιβεβαιώνουμε τη λήψη των αναφορών εντός δύο εργάσιμων ημερών και δεν θα προβούμε σε ενέργειες κατά καλόπιστης έρευνας.
Χρειάζεστε κάτι περισσότερο;
Μπορούμε να συμπληρώσουμε το ερωτηματολόγιο ασφαλείας σας, να παρουσιάσουμε την αρχιτεκτονική στην ομάδα IT σας ή να στήσουμε αποκλειστική περιφερειακή εγκατάσταση.
Επικοινωνήστε μαζί μας