Program ISO 27001
Zarządzanie ryzykiem, polityki i kontrole zgodne z ISO 27001.
Bezpieczna infrastruktura chmurowa
Flowtly korzysta z odporności AWS, dodając izolację najemców i globalne zabezpieczenia wydajności.
Architektura oparta na AWS
Cała platforma działa w AWS, wykorzystując centra danych z certyfikatami ISO 27001 i SOC 2.
CloudFront CDN i ochrona DDoS
AWS CloudFront dostarcza treści bezpiecznie na całym świecie, wymusza TLS i blokuje ataki DDoS na krawędzi.
Oddzielne bazy danych dla klientów
Każdy klient otrzymuje logicznie odseparowaną bazę Amazon RDS, aby wyeliminować mieszanie danych.
Szyfrowanie i ochrona danych
Szyfrowanie, zarządzanie sekretami i kopie zapasowe są zautomatyzowane, by chronić dane end-to-end.
Szyfrowanie w tranzycie i w spoczynku
HTTPS z TLS 1.2+ zabezpiecza cały ruch, a AES-256 szyfruje bazy danych, pliki i migawki.
Zarządzanie sekretami i kluczami
Hasła i tokeny przechowywane są w sejfach AWS KMS z automatyczną rotacją oraz szczegółowymi uprawnieniami.
Odporne kopie zapasowe
Codzienne zaszyfrowane backupy są regularnie testowane, aby zapewnić szybkie odtworzenie.
Prywatność i zgodność
Działamy zgodnie z zasadą privacy-by-design i zapewniamy wymagane gwarancje prawne.
Zgodność z RODO
Dostęp, korekta, usuwanie i przenoszenie danych dostępne dla wszystkich klientów z UE.
Umowy powierzenia danych
DPA precyzyjnie określają odpowiedzialności, terminy zgłoszeń naruszeń i pełną transparentność.
Zabezpieczenia ISO 27001
Program bezpieczeństwa oparty na kontrolach ISO 27001 oraz regularnych ocenach ryzyka.
Gotowość SOC 2 Type II
Kontrole operacyjne mapowane na kryteria SOC 2 z gromadzeniem dowodów.
Dostęp i retencja danych
Pozostajesz wyłącznym właścicielem danych, a retencja jest ściśle ograniczona.
Brak retencji po zakończeniu umowy
Po wygaśnięciu subskrypcji dane są usuwane po krótkim okresie karencji – bez pozostawionych kopii.
Twoje dane należą do Ciebie
Flowtly nie sprzedaje ani nie monetyzuje danych klientów. Dostęp mają jedynie uprawnieni administratorzy.
Minimalny dostęp zespołu Flowtly
Wsparcie techniczne ma dostęp jedynie w modelu najmniejszych uprawnień, a wszystkie działania są logowane.
Bezpieczeństwo na poziomie aplikacji
Wbudowane mechanizmy kontrolują tożsamości, role i ścieżki audytu.
SSO i uwierzytelnianie dwuskładnikowe
Integracja z dostawcami SSO i wymuszanie 2FA ogranicza ryzyko związane z hasłami.
Role i uprawnienia granularne
Przypisuj prawa dostępu per moduł, zespół czy integrację według zasady najmniejszych uprawnień.
Rejestry audytowe i monitoring
Każde kluczowe działanie jest logowane, aby administratorzy mogli prześledzić logowania, zmiany i usunięcia.
