Data tvých návštěvníků zůstávají tvoje
Data tvých zákazníků neprodáváme, nesdílíme ani nemonetizujeme. Přístup, export i mazání máš pod kontrolou ty.
Zabezpečení a compliance
Zabezpečení a compliance eventové platformy, postavené na důvěře
Eventová technologie pracuje s citlivými daty: osobními údaji, platebními údaji, přístupovými oprávněními. Tixify bere zabezpečení jako infrastrukturu, ne jako dodatečný nápad. Každý systém, každý proces a každé zařízení je navržené s ohledem na ochranu.
Security by design
Tixify bylo od základu postavené se zabezpečením jako klíčovým požadavkem, ne jako funkcí doplněnou později. Náš engineering tým uplatňuje principy vícevrstvé obrany v každé vrstvě platformy, od cloudové infrastruktury za naším backendem až po RFID náramky u tvých bran.
Neukládáme, co nepotřebujeme. Minimalizace dat je náš základní princip. Osobní údaje sbíráme jen tehdy, když je služba potřebuje, uchováváme je jen nezbytně dlouho a mažeme, když už nejsou potřeba. Platební údaje se našich serverů nikdy nedotknou. Jdou přímo k certifikovaným platebním procesorům.
Naše zabezpečení není statické. Pravidelně provádíme penetrační testy, provozujeme program odpovědného nahlašování zranitelností a průběžně sledujeme nové hrozby. Když objevíme zranitelnost, opravíme ji. Když dojde k incidentu, reagujeme zdokumentovaným procesem, který klade důraz na izolaci, vyřešení a transparentnost.
Co to znamená pro tebe
Transakce jsou chráněné od začátku do konce
Platební data procházejí přes procesory certifikované podle PCI-DSS. Čísla karet se našich serverů nikdy nedotknou.
Výpadek není možnost
Redundantní systémy napříč několika zónami dostupnosti udrží tvou akci online i pod zátěží.
Audity už jsou hotové
SOC 2 Type II, GDPR, PCI-DSS. Certifikace udržujeme my, ať je nemusíš vysvětlovat svému právnímu týmu.
Dovnitř se dostanou jen ti správní
Oprávnění podle rolí, vícefaktorové ověření a auditní logování chrání tvé administrátorské účty.
Hardware je zabezpečený
RFID zařízení používají šifrovanou komunikaci, detekci neoprávněné manipulace a secure boot, aby s nimi nešlo manipulovat.
Compliance a rámce
Tixify dodržuje mezinárodně uznávané rámce pro zabezpečení, ochranu soukromí a platby. Všechny certifikace jsou nezávisle auditované.
| Framework | Platforma | Zařízení | Infrastruktura |
|---|---|---|---|
GDPR Obecné nařízení o ochraně osobních údajů. Data zpracovávaná zákonně, transparentně a s výslovným souhlasem. Práva subjektů údajů plně zajištěna. | |||
PCI-DSS Standard zabezpečení dat v odvětví platebních karet. Data karet zpracovávají výhradně certifikovaní procesoři. V systémech Tixify se neukládají žádná čísla karet. | |||
SOC 2 Type II Service Organization Control. Kontroly zabezpečení, dostupnosti a důvěrnosti nezávisle auditované a ověřené. | |||
ISO 27001 Systém řízení bezpečnosti informací. Systematický přístup ke správě citlivých informací. | |||
Směrnice ePrivacy Pravidla EU pro cookies a elektronickou komunikaci. Správa souhlasů a transparentnost sledování. | |||
PSD2/SCA Silné ověření klienta pro evropské platby. 3D Secure 2.0 podporováno u všech karetních transakcí. |
GDPR
Obecné nařízení o ochraně osobních údajů. Data zpracovávaná zákonně, transparentně a s výslovným souhlasem. Práva subjektů údajů plně zajištěna.
Platforma
Zařízení
Infrastruktura
PCI-DSS
Standard zabezpečení dat v odvětví platebních karet. Data karet zpracovávají výhradně certifikovaní procesoři. V systémech Tixify se neukládají žádná čísla karet.
Platforma
Zařízení
Infrastruktura
SOC 2 Type II
Service Organization Control. Kontroly zabezpečení, dostupnosti a důvěrnosti nezávisle auditované a ověřené.
Platforma
Zařízení
Infrastruktura
ISO 27001
Systém řízení bezpečnosti informací. Systematický přístup ke správě citlivých informací.
Platforma
Zařízení
Infrastruktura
Směrnice ePrivacy
Pravidla EU pro cookies a elektronickou komunikaci. Správa souhlasů a transparentnost sledování.
Platforma
Zařízení
Infrastruktura
PSD2/SCA
Silné ověření klienta pro evropské platby. 3D Secure 2.0 podporováno u všech karetních transakcí.
Platforma
Zařízení
Infrastruktura
Zabezpečení zařízení a RFID
Technologie RFID je jádrem zážitku s Tixify. Náramky a karty umožňují cashless platby, kontrolu vstupu a sledování v reálném čase. Takové pohodlí vyžaduje robustní zabezpečení.
Každý RFID identifikátor komunikuje se čtečkami přes šifrování AES-128. Data přenášená mezi náramkem a terminálem jsou šifrovaná, takže je nelze odposlechnout. Každé pípnutí vygeneruje unikátní session token, díky čemuž jsou replay útoky neúčinné.
Provoz offline je na živých akcích nutnost. Síťové připojení je v zaplněných areálech nespolehlivé. Zařízení Tixify ukládají data transakcí lokálně do šifrovaného úložiště a po obnovení spojení je bezpečně synchronizují. Žádná transakce se neztratí. Žádná data se neodhalí.
Ochrana proti klonování je zabudovaná v hardwaru. Každý RFID čip obsahuje unikátní, nepřenosný identifikátor, který nelze zkopírovat. Čtečky tento identifikátor ověří před zpracováním jakékoli transakce.
Šifrovací standard
Šifrování AES-128 pro veškerou RFID komunikaci. Session tokeny brání replay útokům.
Odolnost offline
Zařízení fungují bez připojení k síti. Transakce se lokálně ukládají v šifrovaném úložišti a synchronizují se, jakmile se spojení obnoví.
Ochrana proti klonování
Unikátní hardwarové identifikátory na každém čipu. Čtečky před zpracováním ověří pravost.
Reakce na incidenty
Když dojde k bezpečnostní události, postupujeme podle zdokumentovaného procesu, který klade důraz na rychlost, izolaci a transparentnost.
Detekce
Automatizovaný monitoring odhalí anomálie. Upozornění se spustí během sekund od podezřelé aktivity. Bezpečnostní tým je okamžitě informován.
Izolace
Dotčené systémy se izolují. Přístupy se odeberou. Rozsah dopadu se minimalizuje ještě před začátkem vyšetřování.
Vyřešení
Identifikuje se příčina. Nasadí se opravy. Systémy se s ověřením vrátí do běžného provozu.
Audit
Incident se zdokumentuje. Dotčené strany jsou informovány podle požadavků. Post-mortem určí, co zlepšit.
Detekce
Automatizovaný monitoring odhalí anomálie. Upozornění se spustí během sekund od podezřelé aktivity. Bezpečnostní tým je okamžitě informován.
Izolace
Dotčené systémy se izolují. Přístupy se odeberou. Rozsah dopadu se minimalizuje ještě před začátkem vyšetřování.
Vyřešení
Identifikuje se příčina. Nasadí se opravy. Systémy se s ověřením vrátí do běžného provozu.
Audit
Incident se zdokumentuje. Dotčené strany jsou informovány podle požadavků. Post-mortem určí, co zlepšit.
Chceš to vidět živě?
Zarezervuj si osobní demo a zjisti, jak Tixify mění provoz tvé akce.