Twoje dane są chronione standardowym szyfrowaniem branżowym
Jako platforma dla polskich przedszkoli obsługujemy wrażliwe informacje o dzieciach i rodzinach. Dlatego od pierwszego dnia budowaliśmy Minly z bezpieczeństwem jako priorytetem.
Szyfrowanie AES-256 danych wrażliwych
Wszystkie wrażliwe informacje o dzieciach - alergie, choroby, leki i inne dane zdrowotne - są szyfrowane przy użyciu AES-256-CBC. To ten sam standard szyfrowania, który stosują banki, służba zdrowia i wojsko na całym świecie.
# Dane zdrowotne dzieci są automatycznie szyfrowane
encrypt("allergi: jordnødder")
→ aGVqIHNpZGRlciBkZXIgb2cgbMOmc2VyIGRldHRl...
# Tylko autoryzowani użytkownicy mogą odszyfrować
decrypt(data, auth_key)
→ "allergi: jordnødder"
# Nieautoryzowany dostęp = nieczytelne dane
unauthorized_access(data)
→ ⛔ aGVqIHNpZGRlciBkZXIgb2cgbMOmc2VyIGRldHRl...
Bezpieczna infrastruktura światowej klasy
Minly działa na profesjonalnej infrastrukturze z redundancją, automatycznym przełączaniem awaryjnym i ciągłym monitorowaniem.
Centrum danych w UE
Wszystkie dane są hostowane w Niemczech u Hetzner, jednego z najbezpieczniejszych i najbardziej niezawodnych centrów danych w Europie. Hetzner posiada certyfikat ISO 27001 z fizycznym bezpieczeństwem światowej klasy.
- Centrum danych z certyfikatem ISO 27001
- Fizyczne bezpieczeństwo 24/7
- 100% zielona energia
Redundancja i kopie zapasowe
Twoje dane nigdy nie są zagrożone. Tworzymy automatyczne kopie zapasowe kilka razy dziennie, a wszystkie systemy mają redundancję dla zapewnienia ciągłości.
- Codzienne automatyczne kopie zapasowe
- 30 dni historii kopii zapasowych
- Automatyczne przełączanie awaryjne
Wysoka dostępność
Minly jest dostępne, gdy tego potrzebujesz. Nasza infrastruktura jest zaprojektowana dla wysokiej dostępności z ciągłym monitorowaniem.
- Monitoring systemu 24/7
- Automatyczne alerty
- Planowana konserwacja poza godzinami pracy
Izolacja placówek: Dane każdej placówki są całkowicie oddzielone
Kontrola dostępu oparta na rolach
Nie wszyscy muszą mieć dostęp do wszystkiego. Minly wykorzystuje kontrolę dostępu opartą na rolach (RBAC), aby zapewnić, że użytkownicy mogą widzieć i robić tylko to, czego potrzebują.
Budowane z myślą o bezpieczeństwie od pierwszego dnia
Minly jest rozwijane zgodnie z nowoczesnymi praktykami bezpieczeństwa i przestrzega najlepszych standardów branżowych w celu ochrony przed znanymi podatnościami.
OWASP Top 10
Ochrona przed 10 najkrytyczniejszymi zagrożeniami bezpieczeństwa, w tym SQL injection i XSS
Ochrona CSRF
Wszystkie formularze są chronione przed atakami cross-site request forgery
Ograniczanie szybkości
Ochrona przed atakami brute-force i automatycznymi zagrożeniami
Nagłówki bezpieczeństwa
CSP, HSTS, X-Frame-Options i inne nagłówki bezpieczeństwa włączone
Bezpieczeństwo haseł
- Hashowanie Bcrypt z solą (hasła nigdy nie są przechowywane w postaci jawnej)
- Wymóg silnych haseł
- Bezpieczne resetowanie hasła przez email
Bezpieczeństwo sesji
- Bezpieczne ciasteczka sesji (HttpOnly, Secure, SameSite)
- Automatyczny timeout sesji przy braku aktywności
- Odnowienie sesji przy logowaniu
RODO i ochrona danych
Jako podmiot przetwarzający dane dla placówek przedszkolnych w pełni przestrzegamy unijnego rozporządzenia o ochronie danych osobowych (RODO) i polskich przepisów o ochronie danych. Dane zdrowotne dzieci są traktowane jako szczególne kategorie danych osobowych (art. 9 RODO) z podwyższonymi środkami bezpieczeństwa.
Zawiera:
- Cel i charakter przetwarzania
- Kategorie danych osobowych
- Techniczne środki bezpieczeństwa
- Podmioty przetwarzające
- Warunki zakończenia
Często zadawane pytania o bezpieczeństwo
Tutaj znajdziesz odpowiedzi na najczęstsze pytania dotyczące bezpieczeństwa
Gdzie przechowywane są nasze dane?
Jak chronione są dane zdrowotne dzieci?
Czy rodzice mogą widzieć informacje o innych dzieciach?
Co dzieje się w przypadku naruszenia bezpieczeństwa?
Czy tworzycie kopie zapasowe naszych danych?
Czy Minly przestrzega RODO?
Ta strona zawiera przegląd naszych środków bezpieczeństwa. Szczegółowe specyfikacje bezpieczeństwa i zobowiązania znajdują się w umowie powierzenia przetwarzania danych i naszym regulaminie. Minly korzysta z podwykonawców, w tym Hetzner (hosting) i Postmark (email), wszyscy z przetwarzaniem danych w UE.
Masz pytania dotyczące naszego bezpieczeństwa?
Zawsze jesteśmy gotowi odpowiedzieć na pytania dotyczące bezpieczeństwa, ochrony danych i zgodności. Skontaktuj się z nami na niezobowiązującą rozmowę.