Sentribase je nástroj pro řízení bezpečnosti — proto bereme bezpečnost vlastní platformy stejně vážně jako tu vaši. Tady je, jak konkrétně chráníme vaše data. Sentribase is a security management tool — so we treat the security of our own platform as seriously as yours. Here's exactly how we protect your data.
Provoz výhradně v EU na Microsoft Azure, region West Europe (Nizozemsko). Žádná zákaznická data neopouštějí EU.Hosted exclusively in the EU on Microsoft Azure, West Europe region (Netherlands). No customer data leaves the EU.
Data šifrovaná v klidu i při přenosu. Citlivé osobní údaje navíc šifrujeme na úrovni jednotlivých polí.Data encrypted at rest and in transit. Sensitive personal data is additionally encrypted at the field level.
Každá změna má autora, čas a důvod. Záznamy jsou append-only a řetězené hashem — zpětnou úpravu nelze skrýt.Every change has an author, time and reason. Records are append-only and hash-chained — retroactive edits can't be hidden.
Vícefaktorové ověření, krátké přístupové tokeny a bezpečné obnovovací tokeny. Role řídí, kdo na co dosáhne.Multi-factor auth, short-lived access tokens and secure refresh tokens. Roles control who can reach what.
Data každé firmy jsou logicky oddělená na úrovni databáze. Dotazy nikdy nevidí napříč firmami — vynuceno databází, ne jen aplikací.Each company's data is logically isolated at the database level. Queries never read across companies — enforced by the database, not just the app.
Šifrované denní zálohy databáze. Provozní monitoring a sledování chyb, aby se na problém přišlo dřív než zákazník.Encrypted daily database backups. Operational monitoring and error tracking so issues surface before customers notice.
Třetí strany, které se podílejí na provozu služby. Seznam udržujeme aktuální; součástí připravované smlouvy o zpracování osobních údajů (DPA) bude i závazek o jeho aktualizaci. Third parties involved in operating the service. We keep the list current; the upcoming Data Processing Agreement (DPA) will include a commitment to keep it updated.
| PoskytovatelProvider | ÚčelPurpose | Region datData region |
|---|---|---|
| Microsoft Azure | Hosting aplikace, databáze a úložištěApp, database and storage hosting | EU — West Europe (NL)EU — West Europe (NL) |
| Stripe | Zpracování plateb a předplatnéhoPayments & subscription processing | EU (Stripe Payments Europe)EU (Stripe Payments Europe) |
| Zoho Mail | Transakční e-maily (notifikace, reporty)Transactional email (alerts, reports) | EUEU |
| Sentry | Monitoring chyb (bez osobních údajů v záznamech)Error monitoring (no personal data in logs) | EUEU |
Poznámka: u monitoringu minimalizujeme osobní údaje — chyby korelujeme přes identifikátory, ne přes e-maily. Note: we minimize personal data in monitoring — errors are correlated via identifiers, not emails.
Bereme hlášení vážně a oceníme odpovědné zveřejnění. Napište nám a ozveme se.We take reports seriously and value responsible disclosure. Email us and we'll respond.