Dine deltageres data forbliver dine
Vi hverken sælger, deler eller tjener penge på dine kundedata. Du styrer adgang, eksport og sletning.
Sikkerhed og compliance
Sikkerhed og compliance for eventplatformen, bygget til tillid
Eventteknologi håndterer følsomme data: personoplysninger, betalingsoplysninger, adgangsrettigheder. Tixify behandler sikkerhed som infrastruktur, ikke som noget, der kommer bagefter. Hvert system, hver proces og hver enhed er designet med beskyttelse for øje.
Security by design
Tixify blev bygget fra bunden med sikkerhed som et kernekrav, ikke som en funktion tilføjet senere. Vores engineering-team anvender defense-in-depth-principper i alle platformens lag, fra cloud-infrastrukturen bag vores backend til RFID-armbåndene ved dine indgange.
Vi gemmer ikke det, vi ikke har brug for. Dataminimering er et bærende princip. Personoplysninger indsamles kun, når tjenesten kræver det, opbevares kun så længe det er nødvendigt og slettes, når de ikke længere er påkrævet. Betalingsoplysninger rører aldrig vores servere. De går direkte til certificerede betalingsprocessorer.
Vores sikkerhedsniveau er ikke statisk. Vi udfører regelmæssige penetrationstests, driver et program for ansvarlig indberetning og overvåger løbende nye trusler. Når der opdages sårbarheder, lukker vi dem. Når der sker hændelser, reagerer vi med en dokumenteret proces, der prioriterer inddæmning, løsning og gennemsigtighed.
Hvad det betyder for dig
Transaktioner er beskyttet fra ende til anden
Betalingsdata går gennem PCI-DSS-certificerede betalingsprocessorer. Kortnumre rører aldrig vores servere.
Nedetid er ikke en mulighed
Redundante systemer på tværs af flere tilgængelighedszoner holder dit event online, også under belastning.
Revisionerne er allerede klaret
SOC 2 Type II, GDPR, PCI-DSS. Vi vedligeholder certificeringerne, så du ikke skal forklare dem for din juridiske afdeling.
Kun de rigtige kommer ind
Rollebaserede rettigheder, multifaktor-godkendelse og revisionslog beskytter dine administratorkonti.
Hardwaren er hærdet
RFID-enheder bruger krypteret kommunikation, manipulationsdetektion og secure boot for at forhindre indgreb.
Compliance og rammeværker
Tixify overholder internationalt anerkendte rammeværker for sikkerhed, privatliv og betalinger. Alle certificeringer revideres uafhængigt.
| Framework | Platform | Enheder | Infrastruktur |
|---|---|---|---|
GDPR Databeskyttelsesforordningen. Data behandles lovligt, gennemsigtigt og med udtrykkeligt samtykke. De registreredes rettigheder understøttes fuldt ud. | |||
PCI-DSS Payment Card Industry Data Security Standard. Kortdata håndteres udelukkende af certificerede betalingsprocessorer. Ingen kortnumre gemmes på Tixifys systemer. | |||
SOC 2 Type II Service Organization Control. Kontroller for sikkerhed, tilgængelighed og fortrolighed uafhængigt revideret og verificeret. | |||
ISO 27001 Ledelsessystem for informationssikkerhed. En systematisk tilgang til håndtering af følsomme oplysninger. | |||
ePrivacy-direktivet EU-regler for cookies og elektronisk kommunikation. Samtykkehåndtering og gennemsigtighed i tracking. | |||
PSD2/SCA Stærk kundeautentifikation for europæiske betalinger. 3D Secure 2.0 understøttes for alle korttransaktioner. |
GDPR
Databeskyttelsesforordningen. Data behandles lovligt, gennemsigtigt og med udtrykkeligt samtykke. De registreredes rettigheder understøttes fuldt ud.
Platform
Enheder
Infrastruktur
PCI-DSS
Payment Card Industry Data Security Standard. Kortdata håndteres udelukkende af certificerede betalingsprocessorer. Ingen kortnumre gemmes på Tixifys systemer.
Platform
Enheder
Infrastruktur
SOC 2 Type II
Service Organization Control. Kontroller for sikkerhed, tilgængelighed og fortrolighed uafhængigt revideret og verificeret.
Platform
Enheder
Infrastruktur
ISO 27001
Ledelsessystem for informationssikkerhed. En systematisk tilgang til håndtering af følsomme oplysninger.
Platform
Enheder
Infrastruktur
ePrivacy-direktivet
EU-regler for cookies og elektronisk kommunikation. Samtykkehåndtering og gennemsigtighed i tracking.
Platform
Enheder
Infrastruktur
PSD2/SCA
Stærk kundeautentifikation for europæiske betalinger. 3D Secure 2.0 understøttes for alle korttransaktioner.
Platform
Enheder
Infrastruktur
Enheds- og RFID-sikkerhed
RFID-teknologi er kernen i Tixify-oplevelsen. Armbånd og kort muliggør kontantløs betaling, adgangskontrol og tracking i realtid. Den bekvemmelighed kræver robust sikkerhed.
Hvert RFID-id bruger AES-128-kryptering i kommunikationen med læserne. Data, der sendes mellem armbånd og terminal, er krypteret, så de ikke kan opsnappes. Hvert tap genererer et unikt sessionstoken, hvilket gør replay-angreb virkningsløse.
Offline-drift er et krav ved live-events. Netværksforbindelsen er upålidelig på fyldte venues. Tixify-enheder gemmer transaktionsdata lokalt i krypteret lager og synkroniserer sikkert, når forbindelsen er tilbage. Ingen transaktion går tabt. Ingen data eksponeres.
Anti-kloning er bygget ind i hardwaren. Hver RFID-chip indeholder et unikt id, der ikke kan overføres eller kopieres. Læserne verificerer dette id, før nogen transaktion behandles.
Krypteringsstandard
AES-128-kryptering af al RFID-kommunikation. Sessionstokens forhindrer replay-angreb.
Offline-robusthed
Enhederne fungerer uden netværksforbindelse. Transaktioner gemmes lokalt i krypteret lager og synkroniseres, når forbindelsen er tilbage.
Anti-kloning
Unikke hardware-id’er på hver chip. Læserne verificerer ægtheden før behandling.
Håndtering af hændelser
Når der opstår sikkerhedshændelser, følger vi en dokumenteret proces, der prioriterer hastighed, inddæmning og gennemsigtighed.
Opdag
Automatiseret overvågning finder afvigelser. Alarmer udløses inden for sekunder efter mistænkelig aktivitet. Sikkerhedsteamet underrettes straks.
Inddæm
Berørte systemer isoleres. Adgang tilbagekaldes. Skadesomfanget minimeres, før undersøgelsen går i gang.
Løs
Grundårsagen identificeres. Rettelser udrulles. Systemerne føres tilbage til normal drift med verifikation.
Revidér
Hændelsen dokumenteres. Berørte parter underrettes efter behov. Post-mortem peger på forbedringer.
Opdag
Automatiseret overvågning finder afvigelser. Alarmer udløses inden for sekunder efter mistænkelig aktivitet. Sikkerhedsteamet underrettes straks.
Inddæm
Berørte systemer isoleres. Adgang tilbagekaldes. Skadesomfanget minimeres, før undersøgelsen går i gang.
Løs
Grundårsagen identificeres. Rettelser udrulles. Systemerne føres tilbage til normal drift med verifikation.
Revidér
Hændelsen dokumenteres. Berørte parter underrettes efter behov. Post-mortem peger på forbedringer.
Klar til at se det live?
Book en personlig demo, og se, hvordan Tixify forandrer driften af dit event.
Eller udforsk vores løsninger