Seguridad at Pagsunod

Imprastruktura

Ang aming pisikal na imprastruktura ay naka-host sa mga seguradong data center sa loob ng Amazon Web Service (AWS). Ang mga sertipikasyon ng compliance ng data center ng Amazon ay kinabibilangan ng:

• ISO 27001 at ISO 27017
• SOC 1, SOC 2 at SOC 3

Seguridad ng Aplikasyon

Patuloy naming nire-review ang seguridad ng aming aplikasyon at regular na nagsasagawa ng:

• Mga reviews sa nangungunang 10 web application security risks ayon sa OWASP
• Penetration testing
• Vulnerability assessments

Pagpapatotoo

Passwordless na paglogin

Sinusuportahan ng TeleRetro ang passwordless na paglogin na lubos na nagpapababa ng panganib na dulot ng pamamahala ng password at pagnanakaw ng mga kredensyal.

Single Sign-On

Ang Single Sign-On (SSO) ay available para sa aming mga enterprise na kliyente, sa pamamagitan ng Okta, Azure o iba pang mga provider, na nagdadala ng karagdagang mga kontrol sa seguridad tulad ng mga limitasyon sa device at lokasyon at multi-factor authentication.

Proteksyon ng Datos

Encryption habang nasa transit

Ang lahat ng data na ipinapadala sa o mula sa aming imprastruktura ay naka-encrypt habang nasa transit gamit ang mga pinakamahusay na kasanayan ng industriya sa paggamit ng Transport Layer Security (TLS).

Encryption habang naka-pahinga

Ang lahat ng aming user data ay naka-encrypt gamit ang pamantayang AES-256 encryption algorithm ng industriya.

Mataas na availability

Zero-Downtime Deployments

Gumagamit ang TeleRetro ng zero-downtime deployments upang pahintulutan ang mabilis na deployment cycles habang pinapanatili ang pinakamahusay na karanasan ng gumagamit na walang downtime.

Mataas na Uptime

Nagsusumikap kaming mapanatili ang 99.9% na uptime ng serbisyo, at nagbibigay kami ng kalinawan sa aming real-time at historical na status monitoring page.

Mga pamamaraan sa pagbawi

Mayroon kaming mga pamamaraan sa pagbawi upang maibalik ang mga serbisyo sa kaganapan ng hindi maiwasang pagkabigo.

Pag-log at Pagsubaybay

Real-time monitoring

Gumagamit ang TeleRetro ng mga real-time monitoring systems upang suriin at tukuyin ang mga trend na maaaring makaapekto sa uptime ng aming aplikasyon. Ang mga alerto ay agad na ipinapadala sa kaso ng pagkabigo o pag-abot sa mga kritikal na thresholds sa panganib.

Proteksyon sa pag-login

Tinutukoy namin ang mga pag-atake sa real time at pinipigilan ang masuamang pagtatangkang makapasok sa iyong account sa pamamagitan ng pag-block ng trapiko mula sa ilang IP gamit ang Suspicious IP Throttling at Brute-force Protection.

Securadong mga bayad

Gumagamit kami ng PCI compliant payment processor na Stripe para i-encrypt at iproseso ang mga bayad. Ang TeleRetro ay hindi nangongolekta o nag-iimbak ng anumang impormasyon ng pagbabayad.

Data Privacy

Ang TeleRetro ay sumusunod sa General Data Protection Regulation (GDPR) at kami ay nakatuon sa pagbibigay ng mataas na pamantayan ng proteksyon ng privacy para sa lahat ng aming mga kliyente.