Infraestrutura

A 18ways opera em uma infraestrutura de nuvem gerenciada com isolamento de rede, controles de acesso em nível de serviço e monitoramento projetado para manter a disponibilidade e a integridade.

Os sistemas de produção são separados dos ambientes de desenvolvimento e o acesso é restrito a pessoal autorizado.

Criptografia de Dados

Todos os dados são criptografados em trânsito usando TLS.

Os dados em repouso são protegidos usando criptografia e controles de segurança fornecidos pelos nossos provedores de infraestrutura gerenciada.

Modelo de Processamento de Dados

A 18ways processa o conteúdo do cliente para oferecer funcionalidades de localização e serviços de conta.

Os clientes mantêm a propriedade de seu conteúdo. O processamento ocorre apenas para operar o serviço e de acordo com os termos acordados com o cliente.

Controles de Acesso

O acesso aos sistemas de produção é limitado a pessoal autorizado e protegido por meio de autenticação forte.

O acesso é concedido com base no princípio do menor privilégio e revisado periodicamente.

Registro e Monitoramento

Os sistemas são monitorados quanto à saúde operacional, eventos de segurança e disponibilidade de serviços. Os registros são mantidos para apoiar a investigação de incidentes e a depuração operacional.

Subprocessadores

A 18ways conta com um pequeno número de provedores de serviços confiáveis para infraestrutura, autenticação, análise, entrega de e-mails e processamento de pagamentos.

Esses provedores são selecionados com base na confiabilidade, práticas de segurança e postura de conformidade.

Divulgação Responsável

Se você acredita que descobriu uma vulnerabilidade de segurança, por favor, relate-a de forma privada com detalhes de reprodução para que possamos investigar e corrigir o problema.

Agradecemos a divulgação responsável e reconheceremos os relatórios prontamente.

Contato de Segurança

Relatórios de segurança podem ser enviados para security@18ways.com.