Política de Resposta a Incidentes e Segurança
Como lidamos com incidentes de segurança e mantemos a segurança da plataforma
Apesar dos nossos melhores esforços e auditorias rigorosas, incidentes de segurança são uma parte inevitável de qualquer negócio online. Sua segurança é importante para nós, e estamos totalmente comprometidos tanto com a sua segurança quanto com a da nossa plataforma. Mantemos uma cultura de transparência e honestidade, que se estende à nossa abordagem para relatar incidentes de segurança. Em caso de incidente de segurança, a Appbox tomará as seguintes ações:
- Se necessário, restringiremos conexões aos servidores Appbox afetados para resolver o incidente rapidamente
- Assim que qualquer incidente for relatado ou descoberto, publicaremos detalhes em nossos canais de comunicação, incluindo:
- Nosso site
- Nossa status page
- Notificações por email aos clientes afetados
Também começaremos a enviar emails diretamente aos clientes afetados, embora possa levar algum tempo para que todas as comunicações sejam despachadas.
Se você estiver enfrentando problemas com seus serviços, verifique nossa status page. Muito provavelmente você verá manutenção relacionada ao seu serviço. Se não houver manutenção em andamento, fique à vontade para abrir um ticket de suporte para que possamos investigar seus problemas e orientar você adequadamente.
Políticas
Para manter a confiança, publicamos vários documentos importantes que detalham como operamos. Buscamos ser o mais transparentes possível sobre quais informações coletamos, como as armazenamos e como as usamos.
- Política de Abuso de Conteúdo
- Política de Subprocessadores e Cookies
- Programa de Bug Bounty
- Práticas Globais de Privacidade
- Política de Senhas
- Acordo de Nível de Serviço
- Política de Tratamento de Dados
- Política de Reembolso
- Política de Remoção de Dados Sensíveis
- Termos de Serviço
Infraestrutura com segurança em primeiro lugar
- Avaliamos cuidadosamente parceiros e fornecedores terceiros quanto à adequação e ao risco de segurança. Garantimos que os compromissos técnicos e contratuais corretos estejam em vigor para todas as parcerias.
- Usamos data centers de nível empresarial e alta disponibilidade, pensando na sua disponibilidade e segurança, todos com medidas rigorosas de segurança física.
- Implementamos VLANs privadas em nossa infraestrutura de rede para isolar dados de clientes, aprimorar a segurança e prevenir possíveis intrusões em nível de rede. Nossa equipe interna de rede gerencia essas VLANs para garantir segurança ideal.
Como você pode ajudar
Conforme descrito em nossos Termos de Serviço e em toda a nossa documentação de segurança, adotamos medidas extensivas para garantir que a Appbox seja segura. Você pode nos ajudar a proteger ainda mais a plataforma ao:
- Seguir nossa Política de Senhas
- Ter cuidado com o compartilhamento de conta; nunca compartilhe sua conta com pessoas que você não conhece ou em quem não confia
- Notificar a Appbox imediatamente se notar qualquer acesso não autorizado à sua conta, incluindo qualquer uso suspeito da sua senha
- Ativar autenticação de dois fatores (2FA) na sua conta
Relato de preocupações de segurança
- Eventos de segurança: notifique a Appbox imediatamente para relatar um evento de segurança, como uso não autorizado de conta ou suspeita de violação de dados
- Vulnerabilidades: visite nosso Programa de Bug Bounty para informações detalhadas sobre relato de vulnerabilidades e possíveis recompensas
- Dados sensíveis: se precisar remover dados sensíveis da Appbox, consulte nossa Política de Remoção de Dados Sensíveis
- Abuso de conteúdo: leia nossa Política de Abuso de Conteúdo para entender como relatar problemas de direitos autorais ou abuso de conteúdo