1. Szyfrowanie danych wrażliwych

Dane osobowe Państwa pacjentów (imię i nazwisko, adres e-mail) są szyfrowane w bazie danych za pomocą algorytmu AES-256-GCM, standardu szyfrowania stosowanego przez instytucje rządowe i finansowe. Szyfrowanie to gwarantuje, że nawet w przypadku nieuprawnionego dostępu do bazy danych dane pacjentów pozostają nieczytelne i bezużyteczne.

2. Szyfrowana komunikacja

Cała komunikacja między Państwa przeglądarką a naszymi serwerami jest szyfrowana za pomocą protokołu HTTPS/TLS. Gwarantuje to, że przesyłane dane nie mogą zostać przechwycone ani zmienione podczas transmisji.

3. Certyfikowany hosting danych dotyczących zdrowia

Przechowujemy wyłącznie dane niezbędne do świadczenia usługi. Są one hostowane przez Scaleway, francuskiego dostawcę certyfikowanego w zakresie hostingu danych dotyczących zdrowia. Certyfikat ten gwarantuje najwyższy poziom bezpieczeństwa danych dotyczących zdrowia, zgodnie z francuskimi i europejskimi wymogami regulacyjnymi. Żadne dane pacjentów nie są udostępniane podmiotom trzecim.

4. Monitorowanie i wykrywanie incydentów

Korzystamy z narzędzi monitorujących, aby szybko wykrywać wszelkie podejrzane działania i na nie reagować. Błędy i nieprawidłowości są rejestrowane w czasie rzeczywistym, co pozwala nam natychmiast interweniować w razie problemu.

5. Bezpieczne płatności

Transakcje finansowe są w całości obsługiwane przez Stripe, światowego lidera płatności online, posiadającego certyfikat PCI-DSS poziomu 1. Nigdy nie przechowujemy Państwa danych bankowych na naszych serwerach.

6. Ograniczony dostęp do danych

Dostęp do danych produkcyjnych ma wyłącznie jedna osoba, co znacznie ogranicza ryzyko wycieku lub nieuprawnionego dostępu. Żaden zewnętrzny usługodawca nie ma dostępu do Państwa danych. Każdy dostęp jest rejestrowany i podlega audytowi.

7. Aktualizacje i monitorowanie zagrożeń

Nasza aplikacja i jej zależności są regularnie aktualizowane w celu usuwania znanych podatności. Stosujemy się do zaleceń OWASP i stale monitorujemy zagrożenia bezpieczeństwa.

8. Ochrona przed atakami typu brute force

Nasz system uwierzytelniania zawiera zabezpieczenie przed złośliwymi próbami logowania. Po kilku kolejnych nieudanych próbach konto zostaje tymczasowo zablokowane na czas, który stopniowo się wydłuża. Środek ten uniemożliwia atakującym odgadnięcie Państwa kodów logowania, pozostając niezauważalnym dla uprawnionych użytkowników. Nasz zespół jest w czasie rzeczywistym powiadamiany o wszelkich podejrzanych działaniach.

9. Bezpieczeństwo skrzynki pocztowej

Wyniki kwestionariuszy są przesyłane Państwu e-mailem. Należy zadbać o bezpieczeństwo skrzynki pocztowej: zalecamy korzystanie z szyfrowanych usług, takich jak ProtonMail. Jeśli wolą Państwo nie otrzymywać wyników e-mailem, można wyłączyć tę opcję w zakładce „Moje konto”.

10. Kontakt w sprawach bezpieczeństwa

W przypadku wykrycia luki w zabezpieczeniach lub pytań dotyczących naszych praktyk w zakresie bezpieczeństwa prosimy o kontakt pod adresem contact@mentaal.org. Każde zgłoszenie traktujemy poważnie i zobowiązujemy się odpowiedzieć na nie w możliwie najkrótszym terminie.