Sikkerhet i Piyo Social

E-postadressen må være godkjent for et arbeidsområde eller ha en gyldig invitasjon før tjenesten ber om en innloggingskode. Svaret på kodeforespørselen avslører ikke om adressen har konto. Antall forespørsler og kodeforsøk begrenses.

Serveren kontrollerer identitet og tilgang før den leverer innhold eller private filer. En lenke til et annet arbeidsområde gir ikke tilgang. Nøkler til eksterne tjenester holdes på serveren.

Filstørrelser begrenses også når nettleseren ikke oppgir en pålitelig størrelse. Importerte designfiler kontrolleres før bruk; eksterne bildeadresser og bildeadresser fra andre kundeområder avvises. AI-basert tekstgjenkjenning krever innlogging, tilgang til bildet, en forespørsel fra tjenesten og en aktiv bekreftelse fra brukeren.

Endringer knyttes til medarbeideren. Samtidige lagringer kontrolleres for konflikter, slik at en medarbeiders arbeid ikke uten videre overskrives. Utlogging fjerner økten i nettleseren, varsler andre åpne faner og sender deg tilbake til innlogging.

Før kundeinnhold endres, sikres forrige versjon i privat fillagring. Eier kan hente tilbake innhold innen gjenopprettingsvinduet. Dette dekker arbeidsområdets innhold, men er ikke en uavhengig sikkerhetskopi av originalfiler, kontoer og hele driftssystemet.

Tjenesteeier kan sette kundetilgangen på pause ved mistanke om misbruk. Hendelser må undersøkes, dokumenteres og varsles etter personvernreglenes krav. En nødstopp er et tiltak for å begrense videre tilgang, ingen garanti mot sikkerhetsbrudd.

Bruk en egen e-postadresse for hver medarbeider, beskytt e-postkontoen med tofaktorinnlogging og fjern tilgangen når noen slutter. Del aldri innloggingskoder. Se gjennom bilder og tekster før de publiseres.

Oppdager du en mulig sikkerhetsfeil, bruk kontaktskjemaet og merk meldingen «Sikkerhet». Oppgi hvor du fant feilen og hvordan den kan gjenskapes. Ikke send passord, koder, API-nøkler eller andre kunders personopplysninger.

Tekniske kontroller er én del av personvernarbeidet. Ansvar, behandlingsgrunnlag, leverandøravtaler og sletterutiner må også være dokumentert. Les personvernerklæringen for opplysninger om behandling og rettigheter.