Verschlüsselung
Daten werden bei der Übertragung mit TLS verschlüsselt, wann immer sie zwischen Ihrem Browser, unseren Systemen und den von uns genutzten Diensten übertragen werden. Daten werden auch im Ruhezustand verschlüsselt: Geheimnisse und Anrufaufzeichnungen werden mit starker Verschlüsselung gespeichert, die über einen dedizierten Schlüsselverwaltungsdienst verwaltet wird.
Hosting und Netzwerk
Good2Go läuft auf unserer Cloud-Infrastruktur in den Vereinigten Staaten. Die Anwendungsdienste laufen innerhalb eines privaten Netzwerks, und die Datenbanken sind nicht direkt aus dem öffentlichen Internet erreichbar. Der Zugriff zwischen den Komponenten ist auf das beschränkt, was jeder Dienst zum Funktionieren benötigt.
Mandantentrennung der Daten
Good2Go ist mandantenfähig, und die Daten jedes Unternehmens sind logisch von denen aller anderen getrennt. Abfragen sind auf das angemeldete Konto beschränkt, sodass ein Kunde die Daten eines anderen Kunden weder sehen noch darauf zugreifen kann.
Zugriffskontrollen und geringste Rechte
Der Zugriff auf Produktionssysteme ist auf die Personen beschränkt, die ihn benötigen, gemäß dem Prinzip der geringsten Rechte. Innerhalb Ihres eigenen Kontos legen Rollen fest, wer in Ihrem Team was sehen und ändern kann.
Backups
Die Datenbank wird automatisch gesichert, damit Ihre Kontodaten im Falle eines Ausfalls wiederhergestellt werden können.
Anrufaufzeichnungen
Die Anrufaufzeichnung ist pro Unternehmen optional — sie ist deaktiviert, sofern Sie sie nicht aktivieren. Wenn Aufzeichnungen aktiviert sind, werden sie im Ruhezustand verschlüsselt und so eingestellt, dass sie nach etwa 12 Monaten automatisch ablaufen, sodass Aufzeichnungen nicht unbegrenzt aufbewahrt werden.
Zahlungen
Zahlungen werden von Stripe abgewickelt. Die Kartendaten werden von Stripe verarbeitet, und wir speichern keine vollständigen Kartennummern auf unseren Systemen.
Eine Schwachstelle melden
Wir begrüßen Responsible Disclosure. Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, senden Sie bitte eine E-Mail an support@good2goaisupport.com mit den Einzelheiten und den Schritten zur Reproduktion. Bitte geben Sie uns eine angemessene Gelegenheit, das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich machen.
Was wir behaupten und was nicht
Wir beschreiben unsere Sicherheitsmaßnahmen sachlich. Wir verfügen derzeit über keine formellen Sicherheits- oder Compliance-Zertifizierungen von Dritten, und nichts auf dieser Seite sollte als eine solche Behauptung verstanden werden. Wenn Ihre Organisation eine bestimmte Zertifizierung oder eine Sicherheitsüberprüfung benötigt, kontaktieren Sie uns bitte, um Ihre Anforderungen zu besprechen.
Ihre Verantwortlichkeiten
Sicherheit ist eine gemeinsame Aufgabe. Sie bleiben für Ihre eigenen regulatorischen und rechtlichen Verpflichtungen verantwortlich, einschließlich der Einholung aller erforderlichen Einwilligungen zur Aufzeichnung von Anrufen in den Rechtsordnungen, in denen Sie und Ihre Kunden tätig sind. Wenn Sie die Anrufaufzeichnung aktivieren, stellen Sie sicher, dass Sie die geltenden Gesetze zur Einwilligung in die Anrufaufzeichnung einhalten.