Privacidade e Segurança na Manychat

Dados em trânsito

Todos os dados entre o seu navegador e a Manychat são transmitidos usando robustos protocolos de criptografia. Suportamos os conjuntos de cifras seguras recomendados mais recentes para criptografar todo o tráfego em trânsito, incluindo o uso de protocolos TLS 1.2, criptografia AES256 e funções de hash SHA2, sempre que suportado pelos clientes.

Dados em Repouso

Os dados dos clientes em repouso na rede de produção do Manychat são criptografados usando padrões de criptografia compatíveis com FIPS 140-2, o que se aplica a todos os tipos de dados em repouso dentro dos sistemas do Manychat—bancos de dados relacionais, unidades de arquivo, backups, etc. O acesso ao sistema de gestão de segredos é autorizado apenas para um pequeno número de engenheiros de infraestrutura de TI.

Acesso

Gerenciamos o acesso com base nos princípios de "Necessidade de saber" e "Menor privilégio". Os membros da nossa equipe tem autorização para acessar apenas dados que precisam manusear para cumprir suas responsabilidades de trabalho.

Vulnerabilidade

Realizamos testes de segurança automatizados e manuais em aplicações e infraestrutura para identificar e corrigir potenciais vulnerabilidades de segurança. Também contratamos provedores de serviços independentes para realizar testes de penetração externos para avaliar as ameaças de segurança do sistema potenciais em uma base anual, no mínimo.

Backups regulares

Os dados dos usuários são continuamente armazenados e criptografados. Não importa o que aconteça, seu trabalho permanecerá seguro. Há também backups diários de todo o banco de dados que são armazenados separadamente do centro de dados principal.

Resposta a incidentes

Temos políticas e procedimentos de tratamento de incidentes para abordar questões de disponibilidade de serviço, integridade, segurança, privacidade e confidencialidade. Você pode verificar nosso status de sistema em status.manychat.com.