Vertrauen, niedergeschrieben.
Sie vertrauen Sigalix und seinen Plattformen mit Ihren Verkäufen, Ihren Studenten und Ihren Kunden. Diese Seite zeigt, wie wir diese Daten schützen, was wir heute haben, was wir noch nicht haben und wie wir uns daran halten können.
Was wir jeden Tag tun, standardmäßig.
Diese Kontrollen gelten für jede Sigalix-Plattform und für jedes Clientsystem, das wir hosten oder unterstützen.
Zugang auf Need-to-know-Basis
Benannte Konten mit nur den Rechten, die jede Rolle benötigt, zweistufige Anmeldung für Administratoren, keine gemeinsamen Passwörter und Zugriff am Tag, an dem jemand geht.
Verschlüsselung im Transit und in Ruhe
Der gesamte Traffic wird über HTTPS übertragen. Cloud-Datenbanken und Backups werden auf der Festplatte verschlüsselt und Passwörter werden nur als gesalzene Hashes gespeichert.
Überprüfter, getesteter Code
Jede Änderung wird vor der Veröffentlichung von einem zweiten Ingenieur überprüft, gegen allgemeine Web-Schwächen getestet, wobei die Komponenten von Drittanbietern auf dem neuesten Stand gehalten werden.
Audit-Trails, die Sie lesen können
Sensible Aktionen werden mit dem Benutzer, der Zeit und dem Detail aufgezeichnet. Kunden können ihre eigenen Logs sehen.
Offline bedeutet nicht ungeschützt
Daten, die auf einem Gerät oder einem Computer vor Ort gespeichert sind, befinden sich hinter den gleichen rollenbasierten Berechtigungen wie die Cloud.
Menschen, die die Regeln kennen
Jeder bei Sigalix unterzeichnet eine Vertraulichkeitsvereinbarung und ist im Umgang mit Kundendaten geschult, bevor er darauf zugreifen kann.
Ihre Daten gehören Ihnen. Hier ist es, wo es lebt.
Sigalix verarbeitet personenbezogene Daten im Einklang mit den für jeden Kunden geltenden Datenschutzgesetzen, einschließlich des kamerunischen Gesetzes Nr. 2024/017 vom 23. Dezember 2024 und der EU-DSGVO, wo immer wir Daten über Menschen in Europa verarbeiten.
- Eigentum
- Sie besitzen die Daten, die Sie in unsere Systeme eingeben, und können sie jederzeit in gängigen Formaten exportieren.
- Standort
- Plattformen und Clientsysteme laufen mit etablierten Cloud-Anbietern, und einige halten eine lokale Kopie vor Ort. Die Hosting-Region wird in jedem Vertrag benannt.
- Was wir nie tun
- Verkaufen Sie Ihre Daten, verwenden Sie sie für Werbung oder teilen Sie sie mit externen KI-Diensten ohne Ihre schriftliche Vereinbarung.
- Aufbewahrung und Löschung
- Daten werden nur so lange aufbewahrt, wie es der Vertrag und das Gesetz vorschreiben. Wenn ein Vertrag endet, erhalten Sie einen vollständigen Export und wir löschen unsere Kopien auf Anfrage.
- Ihre Rechte
- Jeder, dessen Daten wir speichern, kann darum bitten, sie zu sehen, zu korrigieren oder zu löschen. Schreibe info@sigalix.com mit dem Betreff „Datenanforderung.
Wenn etwas schief geht, hören Sie es zuerst von uns.
Automatische Backups
Verschlüsselt, getrennt vom Live-System gespeichert, wobei die Wiederherstellungen nach einem Zeitplan getestet wurden.
Überwachung
Hosted Services werden rund um die Uhr beobachtet und alarmieren einen Ingenieur, wenn etwas ausfällt.
Verletzungsmeldung
Wenn ein Vorfall Ihre Daten betrifft, teilen wir Ihnen dies innerhalb von 72 Stunden nach der Bestätigung mit.
Bericht nach dem Unfall
Eine einfache Darstellung der Ursache und was sich geändert hat, so dass es nicht wieder passiert.
Compliance, einschließlich dem, was wir noch nicht haben.
Beschaffungsteams verdienen eine klare Antwort, ohne Abzeichen, das wir nicht verdient haben.
| Rahmen | Status | Was das bedeutet |
|---|---|---|
| Anwendbare Datenschutzgesetze | Angewendet | Richtlinien, Verträge und Produkte folgen den für jeden Kunden geltenden Gesetzen: rechtmäßige Grundlage, begrenzte Zwecke, Sicherheit und individuelle Rechte. |
| EU-DSGVO | Gegebenenfalls angewandt | Für Daten über Personen in der EU unterzeichnen wir eine Datenverarbeitungsvereinbarung, die auf den DSGVO-Bedingungen basiert. |
| ISO/IEC 27001 | Nicht zertifiziert | Unsere Kontrollen sind dem Standard nachempfunden. Die Zertifizierung steht auf unserer Roadmap; wir werden das Datum veröffentlichen, sobald ein Audit gebucht ist. |
| SOC 2 | Nicht gehalten | Wir füllen Sicherheitsfragebögen vollständig aus und führen Ihr Team bei einem Anruf durch unsere Kontrollen. |
| PCI DSS | Außerhalb des Anwendungsbereichs | Wir speichern keine Kartennummern. Karten- und digitale Zahlungen werden von lizenzierten Zahlungsanbietern abgewickelt. |
Eine Schwäche gefunden? Vielen Dank. Sagen Sie es uns zuerst.
Wenn Sie glauben, dass Sie ein Sicherheitsproblem in sigalix.com oder einer Sigalix-Plattform gefunden haben, schreiben Sie an info@sigalix.com mit dem Thema „Sicherheitsbericht.
Senden Sie einen SicherheitsberichtWas Sigalix verspricht
- Wir bestätigen den Empfang innerhalb von zwei Arbeitstagen.
- Wir halten Sie auf dem Laufenden, bis das Problem behoben ist.
- Wir werden im Rahmen dieser Regeln keine rechtlichen Schritte gegen die gute Glaubensforschung einleiten.
- Mit Ihrer Erlaubnis schreiben wir Ihnen zu, sobald der Fix live ist.
Was wir fragen
- Geben Sie uns angemessene Zeit, um das Problem zu beheben, bevor Sie es anderen mitteilen.
- Greifen Sie nicht auf Daten zu, ändern oder löschen Sie sie nicht.
- Keine Denial-of-Service-Tests, Spam, physische Angriffe oder Social Engineering.
Fordern Sie das Sicherheitspaket an.
Alles, was ein IT- oder Rechtsteam des Käufers normalerweise verlangt, wird innerhalb von zwei Arbeitstagen im Rahmen einer Vertraulichkeitsvereinbarung gesendet, wenn dies erforderlich ist.
Fordern Sie die Packung an- SicherheitsübersichtPDF
- Muster für eine DatenverarbeitungsvereinbarungDOCX
- Hosting- und DienstleisterPDF
- Backup, Continuity und Incident PolicyPDF
- Ihr Sicherheitsfragebogen, ausgefülltAuf Anfrage