Bezpečnost a ochrana dat

Jak chráníme data vašeho centra

• Šifrování při přenosu

  Vše, co putuje mezi vaším prohlížečem nebo aplikací a našimi servery, je šifrováno pomocí TLS (HTTPS). Navíc posíláme hlavičku HSTS, která prohlížeč zavazuje, aby s námi po dobu jednoho roku vždy používal HTTPS.

• Šifrování citlivých údajů

  Údaje zvláštních kategorií v regulatorních zdravotních záznamech (například etnický původ, genderová identita, zdravotní postižení nebo zdravotní pojišťovna) se ukládají šifrovaně. Přístupové údaje k platebním bránám a k integracím jednotlivých poboček se rovněž ukládají šifrovaně a soukromé klíče certifikátů jsou chráněny heslem posíleným tajným klíčem serveru, který není v databázi.

• Každé centrum je oddělené od ostatních

  Každá osoba pracuje s profilem vázaným na společnost a pobočku a oprávnění i dotazy jsou omezeny na tento rozsah. Centrum nevidí data jiného centra a uvnitř centra vidí každá role jen to, co jí její pobočka dovolí.

• Šifrované a ověřené zálohy

  Databáze zálohujeme každý den. Každá záloha se před opuštěním serveru zašifruje (AES-256) a uloží do šifrovaného úložiště; zálohy se uchovávají 15 dní. Abychom měli jistotu, že skutečně fungují, provádíme test obnovy, který zálohu spustí v odděleném prostředí a ověří, že jsou v ní data.

• Jednorázové QR kódy pro vstup

  QR kód, který člen ukazuje u turniketu, se generuje náhodně, je jednorázový a obnoví se, jakmile otevře dveře. Pokud se nepoužije, po 24 hodinách vyprší a nahradí se novým. Neexistuje žádný pevný klíč, který by šlo zkopírovat nebo přeposlat.

• Auditní záznam

  Významné akce se zaznamenávají s údajem, kdo je provedl a přes jaký kanál (panel, aplikace nebo asistent), aby bylo možné zpětně zjistit, co se stalo a kdy.

Ochrana účtů

• Hesla

  Nová hesla musí mít alespoň 8 znaků (a nejvýše 72). Nikdy se neukládají v čitelné podobě.

• Omezení pokusů o přihlášení

  Pokud někdo opakovaně zadá špatné heslo, přístup se na nějakou dobu zablokuje. Blokace se sama zruší a účet nezůstane nepoužitelný.

• Dvoufázové ověření (2FA)

  Dostupné s libovolnou aplikací pro kódy (Google Authenticator, Authy a podobné), se záložními kódy pro případ, že ztratíte telefon. Je povinné pro správce platformy a pro tým poboček, které se rozhodnou ho vyžadovat; kdo si ho zapne sám, nemůže ho už při přihlášení přeskočit. Pokud zařízení označíte jako důvěryhodné, nebude se o něj 7 dní znovu žádat.

• Platnost relace

  Relace v panelu vyprší po 7 dnech a je třeba se přihlásit znovu. Své aktivní relace si můžete zobrazit a ukončit.

Kde jsou data uložena

Servery a databáze platformy jsou u Amazon Web Services, v datovém centru ve Španělsku (Evropská unie). Asistent LAIA funguje s modely umělé inteligence spouštěnými na serverech v Evropské unii. Více podrobností o zpracování údajů najdete v dokumentu Zásady ochrany osobních údajů.

Dodavatelé, kteří zpracovávají data (další zpracovatelé)

Toto jsou dodavatelé, kteří zpracovávají data vašeho centra, aby služba fungovala. Data používají pouze podle našich pokynů.

Pokud centrum aktivuje integrace s dalšími službami (váhy s bioimpedancí, řídicí software), data se s nimi sdílejí, protože se tak centrum rozhodlo. Pokud je dodavatel mimo Evropský hospodářský prostor, opírá se předání o Rámec EU–USA pro ochranu osobních údajů nebo o standardní smluvní doložky Evropské komise.

Smlouva o zpracování osobních údajů (DPA)

Pokud vaše centrum potřebuje s námi uzavřít smlouvu o zpracování osobních údajů, pošleme vám ji na požádání. Napište na adresu info@fitmewise.com.

Zásady zveřejňování zranitelností

Pokud se domníváte, že jste ve Fitmewise našli bezpečnostní chybu, chceme o tom vědět. Děkujeme, že nás upozorňujete odpovědným způsobem.

Jak nahlásit

Napište nám na info@fitmewise.com. Kontaktní údaje najdete také v souboru /.well-known/security.txt.

Co do hlášení uvést

• Co jste našli a kde (webová adresa, obrazovka nebo endpoint).
• Kroky k reprodukci, spolu s proof of concept, pokud jej máte.
• Jaký dopad podle vás má a jaká data by mohla být dotčena.
• Váš kontakt pro případ, že budeme potřebovat další informace (můžete psát anonymně, ale pak vám nebudeme moci odpovědět).

Co spadá do rozsahu

• fitmewise.com
• Dashboard (řídicí panel centra)
• API Fitmewise
• mobilní aplikace Fitmewise a aplikace jednotlivých center

Co do rozsahu nespadá

• Útoky typu odepření služby (DoS/DDoS) nebo zátěžové testy.
• Sociální inženýrství zaměřené na zaměstnance, centra nebo členy (phishing, telefonáty atd.).
• Fyzické útoky na kanceláře, zařízení nebo prostory.
• Rozesílání spamu nebo hromadných zpráv prostřednictvím našich formulářů či kanálů.

Dobrá víra

Pokud jednáte v dobré víře, nezískáte přístup k více datům, než je nutné k prokázání chyby, nebudete je upravovat ani ničit, neovlivníte provoz služby a poskytnete nám přiměřenou lhůtu k nápravě dříve, než chybu zveřejníte, nepodnikneme proti vám kvůli tomuto zkoumání žádné právní kroky.

Lhůty pro odpověď

Přijetí potvrdíme nejpozději do 5 pracovních dnů a budeme vás informovat o průběhu opravy.

Odměny

Nemáme program finančních odměn (bug bounty): za hlášení neplatíme, i když si vaší snahy velmi ceníme.