Trust & Privacy
Esta página explica Time & Bill modelo de confianza en lenguaje simple. No es un reemplazo de la política de privacidad legal. Es la versión operativa corta para los clientes que quieren entender cómo funciona el servicio.
Cómo Time & Bill maneja datos
- Time & Bill es una aplicación de nube anfitriona.
- Los datos de la aplicación se alojan Hetzner infraestructura en Alemania.
- AWS se utiliza para enviar correos electrónicos y hospedar la página de aterrizaje.
- Sentry se utiliza para el monitoreo y diagnóstico de errores técnicos y se configura para utilizar servidores basados en la UE.
- Los datos del suscriptor de boletín se gestionan en un auto hospedado Listmonk instancia operada por Grobmeier Solutions.
- Los datos del cliente se pueden exportar y eliminar.
Si desea la versión legal, vea la Política de privacidad. Si desea la lista de proveedores, consulte la subprocesadores página.
Qué “control” significa aquí
Time & Bill está diseñado para dar a los clientes control práctico sobre sus datos:
- puede exportar sus datos,
- puede eliminar sus datos,
- y puede ver qué proveedores están involucrados.
Pero… Time & Bill sigue siendo un producto de SaaS hospedado. Operamos la infraestructura. Esto no es un diseño de acceso cero, no un sistema encriptado de extremo a extremo, y no una herramienta solo local.
Si desea un flujo de trabajo del desarrollador local con ninguna cuenta de nube necesaria, vea HumbleBee.
Hosting y proveedores
Hetzner
- Objetivo: alojamiento de aplicaciones
- Alcance: Time & Bill datos de aplicación
- Ubicación: Alemania
- Necesario: sí, para el producto alojado
AWS
- Objetivo: envío de correo electrónico y alojamiento de landing-page
- Alcance: direcciones de destinatarios, procesamiento de mensajes para correos electrónicos del sistema y del boletín informativo, e infraestructura del sitio web para el aterrizaje
- Necesario: sí para la configuración actual alojada
Software de noticias
- Propósito: gestión de suscriptores, formularios de suscripción, manejo de suscripciones y gestión de campañas
- Ámbito: datos de suscriptores de newsletter solamente, operados por Grobmeier Solutions con alojamiento propio Listmonk software
- Necesario: opcional, sólo si se suscribe a la newsletter
Sentry
- Propósito: monitoreo de errores de aplicación y diagnósticos
- Ámbito: datos técnicos de error, trazas de pila, rutas o URLs afectadas, información del navegador y del sistema operativo, información de liberación de aplicaciones y contexto de solicitud técnica, procesados a través del contexto de la UE Sentry configuración configurada para Time & Bill
- Necesario: sí para la configuración actual alojada
La lista de proveedores compactos se publica en subprocesadores página.
Acceso humano manual
Time & Bill es operado por una sola persona. El acceso manual a los datos del cliente no es parte del flujo de trabajo normal.
El acceso manual sólo puede ocurrir cuando es necesario para el soporte o depuración. Las reglas guía son:
- no navegación rutinaria de los datos del cliente,
- sólo el acceso mínimo necesario para diagnosticar o resolver un problema,
- sólo cuando hay un apoyo concreto o una razón técnica,
- y ninguna afirmación de que este es un sistema de acceso cero.
Si esa compensación no es el adecuado para usted, la primera alternativa local en esta familia de productos es HumbleBee.
Resumen de la seguridad
El resumen actual de la seguridad pública es:
- TLS es utilizado para el sitio web y el tráfico de aplicaciones.
- La autenticación y autorización se aplican a través de la Seguridad de la Primavera.
- Las contraseñas actuales utilizan la piratería basada en BCrypt.
- Se realizan copias de seguridad diarias.
- El Ministerio de Relaciones Exteriores no cuenta actualmente con apoyo.
Opciones de despliegue
Actualmente hay tres modelos de despliegue relevantes en la familia de productos:
| Opción | Situación | Modelo de confianza | Mejor |
|---|---|---|---|
| Time & Bill nube alojada | Disponible ahora | SaaS operado por el proveedor | equipos, flujos de trabajo del navegador/móvil, informes compartidos |
| Time & Bill on-premise | En el desarrollo | Despliegue operado por el cliente | clientes que necesitan su propio ambiente |
| HumbleBee | Disponible ahora | CLI local, código abierto | desarrolladores que quieren rastreo local sin necesidad de acceso a la nube |