Güvenlik ve veri koruma

Kimlik, oturum, yetki, denetim izi ve işletmeler arası ayrım platformun kendisindedir; kişisel veri süreçleri her ülkenin yasasına göre çalışır.

Güvenlik

Giriş Cobista'nın kendi hesaplarıyla çalışır: en az 12 karakterli, yaygın şifrelere karşı denetlenen ve Argon2id ile saklanan şifreler
Doğrulayıcı uygulamayla iki adımlı giriş ve tek kullanımlık 8 kurtarma kodu; işletme bunu tüm üyelerine zorunlu kılabilir
Passkey ile cihazın PIN'i ya da biyometrisiyle, e-posta yazmadan giriş
SAML 2.0 ya da OpenID Connect ile tek oturum açma; DNS kaydıyla doğrulanan alan adlarında şifreyle giriş kapatılabilir
SCIM 2.0 ile Entra ID, Okta ya da Google kişileri ekler, günceller ve pasifleştirir; pasif kişinin oturumları kapanır
Oturum varsayılan olarak 8 saat boşta kalınca kapanır; işletme 5–1440 dakika boşta kalma ve 1–720 saat en uzun oturum sınırı koyabilir
İşletmenin ekranlarını ve API anahtarlarını en çok 100 IP adresi ya da aralığıyla sınırlayın
15 dakikada 8 başarısız giriş, kod ya da sıfırlama denemesi o anahtarı 5 dakika kilitler
Her ticari ve finansal değişiklik kim ve ne zaman bilgisiyle kaydedilir; veritabanı kaydın değiştirilmesini ve silinmesini reddeder
İzin tablosuyla özel roller, kendi, yönettiği ya da tüm kayıtlar erişimi ve 5 görev ayrılığı çatışması için uyarı
Veritabanı tetikleyicileri başka bir işletmenin verisine işaret eden her kaydı, her tabloda reddeder
Kimlik ve sosyal güvenlik numarası, doğum tarihi, Harvest anahtarı ve takvim adresi işletmeye özel anahtarla AES-256-GCM ile şifrelenir

Kitle başına aydınlatma metni sürümleri; rıza kişinin yalnız kendisine verilen tek kullanımlık bağlantıyla alınır
İlgili kişi başvurularının son günü kendiliğinden hesaplanır, varsayılan 30 gün; son 7 gün ve gecikme işaretlenir
Veri ihlali kaydı, öğrenildiği andan 72 saatlik sayaçla; 24 saat kala ve süre dolunca hatırlatma
Veri kategorileri, hukuki sebepler ve özel nitelikli verilerle işleme envanteri; seçenekler ülkenizin veri koruma yasasını izler
Veri işleyenleri ve alt veri işleyenleri, veri işleme sözleşmelerini ve yurt dışı aktarım dayanağını izleyin
Kişisel veri, başvuruyla ya da belirlediğiniz saklama süresi dolunca imha edilir; işletmenin saklaması gereken kayıtlar kalır
Çalışanın şifreli alanlarının her görüntülenmesi, değişmesi ve imhası kimin yaptığıyla kaydedilir
Sahip ve yönetici tüm temel kayıtları CSV dosyalarından oluşan bir ZIP olarak indirir; her indirme kaydedilir

Kredi kartı gerekmez, 90 gün ücretsiz deneyin.