Segurança

Infraestrutura

A 18ways funciona numa infraestrutura cloud gerida, com isolamento de rede, controlos de acesso ao nível do serviço e monitorização concebidos para manter a disponibilidade e a integridade.

Os sistemas de produção são separados dos ambientes de desenvolvimento e o acesso é restrito a pessoal autorizado.

Encriptação de dados

Todos os dados são encriptados em trânsito com TLS.

Os dados em repouso são protegidos através de encriptação e controlos de segurança disponibilizados pelos nossos fornecedores de infraestrutura gerida.

Modelo de processamento de dados

A 18ways processa o conteúdo dos clientes para disponibilizar funcionalidades de localização e serviços de conta.

Os clientes mantêm a propriedade do seu conteúdo. O processamento ocorre apenas para operar o serviço e ao abrigo dos termos acordados com o cliente.

Controlos de acesso

O acesso aos sistemas de produção é limitado a pessoal autorizado e protegido com autenticação robusta.

O acesso é concedido com base no princípio do menor privilégio e revisto periodicamente.

Registo e monitorização

Os sistemas são monitorizados quanto à saúde operacional, eventos de segurança e disponibilidade do serviço. Os registos são conservados para apoiar a investigação de incidentes e a depuração operacional.

Subprocessadores

A 18ways depende de um pequeno número de prestadores de serviços de confiança para infraestrutura, autenticação, análise, entrega de e-mails e processamento de pagamentos.

Estes fornecedores são selecionados com base na fiabilidade, nas práticas de segurança e na postura de conformidade.

Divulgação responsável

Se acredita ter descoberto uma vulnerabilidade de segurança, comunique-a em privado, com detalhes de reprodução, para que possamos investigar e remediar o problema.

Agradecemos a divulgação responsável e acusaremos a receção dos relatórios prontamente.

Contacto de segurança

Os relatórios de segurança podem ser enviados para security@18ways.com.