Bezpieczeństwo

Nasze podejście #

Axcoda Guard łączy się z Twoim sklepem TikTok Shop i wysyła alerty. Najbezpieczniejsze są dane, których nie przechowujemy, dlatego od tego zaczynamy: usługa zapisuje tylko to, czego potrzebuje alert — identyfikatory zamówień i zwrotów, statusy, terminy, kwoty i pierwszy produkt zamówienia. Imiona i nazwiska kupujących, adresy, numery telefonów, adresy e-mail i treść wiadomości z czatu usuwamy ze zdarzeń przychodzących z TikTok, zanim zostaną zapisane, a ze wszystkich danych z TikTok aplikacja Guard zapisuje tylko pola z listy dozwolonych, która ich nie obejmuje. Pełną listę podaje Polityka prywatności.

Ta strona opisuje stosowane środki. Nie jest certyfikatem i nie stanowi zobowiązania do określonego poziomu usług.

Szyfrowanie #

• Wszystkie połączenia z Axcoda korzystają z HTTPS z HSTS. Usługi łączą się z bazami danych wyłącznie przez TLS z weryfikacją certyfikatu; połączenia nieszyfrowane są odrzucane.
• Tokeny dostępu i odświeżania TikTok są szyfrowane algorytmem AES-256-GCM w modelu szyfrowania kopertowego; klucze można rotować bez przerwy w działaniu.
• Adresy odbiorców (identyfikatory czatów Telegram, adresy e-mail, subskrypcje push) i sekrety drugiego składnika są szyfrowane na poziomie aplikacji i maskowane w dziennikach.
• Powiadomienia push są szyfrowane end-to-end: usługi push Google, Mozilli, Apple i Microsoft widzą tylko zaszyfrowaną treść.
• Kopie zapasowe są szyfrowane, zanim opuszczą serwer.

Tokeny TikTok i dostęp do sklepu #

• Tokeny są przechowywane w jednej wydzielonej usłudze integracyjnej. Pozostałe części Axcoda nigdy ich nie widzą.
• Axcoda tylko odczytuje dane sklepu potrzebne do alertów.
• Gdy cofniesz dostęp w TikTok lub odłączysz sklep w Axcoda, tokeny usuwamy natychmiast (chyba że inny Twój sklep korzysta z tej samej autoryzacji TikTok), a dane zamówień i alertów sklepu — w ciągu 24 godzin.
• Usunięcie aplikacji Guard z konta nie cofa dostępu do TikTok. Aby odciąć Axcoda od sklepu, odłącz sklep lub cofnij dostęp w Seller Center.

Izolacja #

• Każde żądanie jest sprawdzane pod kątem konta, do którego należy; klient nie zobaczy danych innego klienta.
• Każda usługa ma własną bazę danych i rolę w bazie. Usługi wewnętrzne są niedostępne z internetu, a połączenia wychodzące przechodzą przez listę dozwolonych adresów.
• Dane produkcyjne nigdy nie są kopiowane do środowisk deweloperskich ani testowych.

Logowanie i uwierzytelnianie dwuskładnikowe #

• Logujesz się jednorazowym linkiem wysłanym na Twój e-mail (ważnym 15 minut); hasło jest opcjonalne i sprawdzamy je pod kątem znanych wycieków.
• Uwierzytelnianie dwuskładnikowe (TOTP) jest obowiązkowe dla właścicieli kont i naszego personelu oraz dostępne dla każdego członka zespołu.
• Wysyłamy e-mail, gdy ktoś zaloguje się na Twoje konto z nowego urządzenia. Możesz zobaczyć aktywne sesje i wylogować się wszędzie.

Dostęp personelu #

• Do wewnętrznego panelu administracyjnego mają dostęp tylko imienne konta personelu z obowiązkowym uwierzytelnianiem dwuskładnikowym i tylko z dozwolonych sieci.
• Wyświetlenie wrażliwych szczegółów wymaga ponownego podania drugiego składnika i wskazania przyczyny. Każda czynność personelu jest zapisywana w dzienniku zdarzeń.
• Dostęp osób, które odchodzą, odbieramy w ciągu 24 godzin.

Dzienniki #

• Logowania, zdarzenia bezpieczeństwa i czynności personelu są zapisywane w dziennikach, których nie można zmienić i które nie zawierają danych kupujących.
• Dzienniki przechowujemy co najmniej rok i najwyżej dwa lata.

Kopie zapasowe #

Kopie zapasowe są szyfrowane, przechowywane w UE i trzymane do 30 dni. Usuniętych kont i sklepów nie przywracamy z kopii.

Usuwanie danych #

Jak i kiedy usuwamy Twoje dane — po odłączeniu sklepu, usunięciu aplikacji lub zamknięciu konta — opisuje Polityka prywatności.

Program bezpieczeństwa #

Axcoda to mała firma. Za bezpieczeństwo osobiście odpowiada właściciel, który co najmniej raz w roku przegląda te środki. Każdy, kto otrzymuje dostęp do danych klientów, najpierw podpisuje umowę o zachowaniu poufności. Nie posiadamy certyfikatów bezpieczeństwa, takich jak ISO/IEC 27001 czy SOC 2.

Zgłaszanie podatności #

Jeśli uważasz, że znalazłeś podatność w Axcoda, napisz na [email protected]. Możesz pisać po polsku lub angielsku.

• Opisz, co znalazłeś i jak to odtworzyć.
• Daj nam rozsądny czas na naprawę, zanim upublicznisz informację.
• Nie uzyskuj dostępu do cudzych danych, nie zmieniaj ich ani nie usuwaj, nie pogarszaj działania usługi i nie stosuj socjotechniki.

Potwierdzimy otrzymanie zgłoszenia w ciągu 3 dni roboczych i będziemy informować o postępach. Nie prowadzimy płatnego programu bug bounty. Nasze dane kontaktowe są też opublikowane w pliku security.txt.