Segurança

Infraestrutura

A 18ways opera em infraestrutura de nuvem gerenciada com isolamento de rede, controles de acesso em nível de serviço e monitoramento projetado para manter a disponibilidade e a integridade.

Os sistemas de produção são separados dos ambientes de desenvolvimento e o acesso é restrito a pessoal autorizado.

Criptografia de Dados

Todos os dados são criptografados em trânsito usando TLS.

Os dados em repouso são protegidos com criptografia e controles de segurança fornecidos pelos nossos provedores de infraestrutura gerenciada.

Modelo de Processamento de Dados

A 18ways processa o conteúdo dos clientes para oferecer funcionalidades de localização e serviços de conta.

Os clientes mantêm a propriedade de seu conteúdo. O processamento ocorre somente para operar o serviço e conforme os termos acordados com o cliente.

Controles de Acesso

O acesso aos sistemas de produção é limitado a pessoal autorizado e protegido por autenticação forte.

O acesso é concedido com base no menor privilégio e revisado periodicamente.

Registro e Monitoramento

Os sistemas são monitorados quanto à saúde operacional, eventos de segurança e disponibilidade do serviço. Os logs são retidos para dar suporte à investigação de incidentes e à depuração operacional.

Subprocessadores

A 18ways depende de um pequeno número de provedores de serviços confiáveis para infraestrutura, autenticação, análise, entrega de e-mails e processamento de pagamentos.

Esses provedores são selecionados com base na confiabilidade, nas práticas de segurança e na postura de conformidade.

Divulgação Responsável

Se você acredita ter descoberto uma vulnerabilidade de segurança, informe-a em privado com detalhes de reprodução para que possamos investigar e corrigir o problema.

Agradecemos a divulgação responsável e confirmaremos o recebimento dos relatos prontamente.

Contato de Segurança

Relatos de segurança podem ser enviados para security@18ways.com.