Seguridad

Infraestructura

18ways funciona sobre infraestructura en la nube administrada con aislamiento de red, controles de acceso a nivel de servicio y monitoreo diseñados para mantener la disponibilidad y la integridad.

Los sistemas de producción están separados de los entornos de desarrollo y el acceso está restringido al personal autorizado.

Cifrado de datos

Todos los datos se cifran en tránsito usando TLS.

Los datos en reposo están protegidos mediante cifrado y controles de seguridad proporcionados por nuestros proveedores de infraestructura administrada.

Modelo de procesamiento de datos

18ways procesa el contenido de los clientes para ofrecer funciones de localización y servicios de cuenta.

Los clientes conservan la propiedad de su contenido. El procesamiento ocurre solo para operar el servicio y conforme a los términos acordados con el cliente.

Controles de acceso

El acceso a los sistemas de producción está limitado al personal autorizado y protegido mediante autenticación sólida.

El acceso se concede con base en el principio de mínimo privilegio y se revisa periódicamente.

Registro y monitoreo

Los sistemas se supervisan para detectar el estado operativo, eventos de seguridad y la disponibilidad del servicio. Los registros se conservan para apoyar la investigación de incidentes y la depuración operativa.

Subencargados

18ways depende de un pequeño número de proveedores de servicios de confianza para la infraestructura, la autenticación, el análisis, la entrega de correo electrónico y el procesamiento de pagos.

Estos proveedores se seleccionan con base en su confiabilidad, prácticas de seguridad y postura de cumplimiento.

Divulgación responsable

Si crees que has descubierto una vulnerabilidad de seguridad, repórtala en privado con detalles para reproducirla para que podamos investigarla y remediar el problema.

Agradecemos la divulgación responsable y acusaremos recibo de los reportes con prontitud.

Contacto de seguridad

Los reportes de seguridad pueden enviarse a security@18ways.com.