Vše, na co se ptá bezpečnostní nebo nákupní kontrola u MostlyQR, na jedné stránce: kde jsou tvoje data, jak jsou chráněna, kdo je zpracovává a k čemu se zavazujeme. Tam, kde něco ještě není hotové, to řekneme.
Zdarma ke čtení i stažení. Bez e-mailové brány a bez obchodního hovoru.
Tvé kódy, analytika skenování a záznamy pracovního prostoru se ukládají v multiregionu EU Google Cloudu (Belgie a Nizozemsko) a zpracovávají se v Londýně. Přihlášení, tvůj účet Mostly Tiny a nahrané obrázky jsou ve Spojených státech a poslední polohy na mapě skenů se uchovávají na Cloudflare. Skenování se obsluhuje z samostatné domény mqr.sh, izolované od aplikace.
HTTPS všude — aplikace, mqr.sh i API. Google Cloud šifruje uložená data a API klíče jsou uchovávány pouze jako hashe.
Každý cíl se kontroluje proti Google Web Risk při každé změně a znovu každých 24 hodin. Zablokovaný kód přestane přesměrovávat a jeho vlastník dostane e-mail.
Pokud zrušíš nebo snížíš tarif, tvé vytištěné kódy budou dál přesměrovávat na naposledy uložený cíl, dokud MostlyQR provozujeme — zastavení platby je nikdy nevypne. Od 2026-11-01 u smluv Enterprise a ročních smluv Business přibývá závazek alespoň dvou let po skončení smlouvy.
Vlastník, správce, člen a divák v každém pracovním prostoru. Kódy, pravidla a vlastní domény obsluhují vždy jen svůj pracovní prostor.
Skenování, aplikace, API a hostované stránky se kontrolují nepřetržitě ze dvou regionů — skenování každých 60 sekund. Cíl měsíční dostupnosti skenování 99.9 %, s kredity za službu u smluv Enterprise.
Přihlas se odkazem do e-mailu nebo pomocí účtu Mostly Tiny. MostlyQR neukládá žádná hesla.
Jednotné přihlášení SAML 2.0 přes Mostly Tiny ID, otestované s Okta, Microsoft Entra ID a Google. Propoj svou organizaci s pracovními prostory u tarifů Business nebo Enterprise: SCIM přidává a odebírá místa v MostlyQR a lze vyžadovat přihlášení přes firemní účet.
Vlastníci a správci mohou u každého místa vyžadovat druhý faktor — přístupový klíč nebo firemní přihlášení. Členové bez něj jsou před vstupem do pracovního prostoru odesláni k registraci v Mostly Tiny ID.
Změny kódů a změny míst, rolí a bezpečnostních pravidel se zaznamenávají pro vlastníky a správce, s exportem do CSV a streamováním do tvého SIEM.
Naše DPA podle čl. 28 UK GDPR / EU GDPR je součástí podmínek pro každého obchodního zákazníka — bez samostatného podpisu a bez žádosti.
Zatím neproběhl žádný audit SOC 2. Je plánován program přípravy na Type I a zpráva se zde zveřejní, jakmile vznikne.
Zatím neproběhl žádný nezávislý penetrační test. Až proběhne, shrnutí se zveřejní na této stránce.
Třetí strany, které zpracovávají osobní údaje zákazníků MostlyQR, a kde. Obchodním zákazníkům dáváme 30 dní předem upozornění, než někoho přidáme nebo nahradíme.
43 odpovědí namapovaných na dotazníky CAIQ-Lite a SIG-Lite, plus naši podzpracovatele, SLA a závazek kontinuity v jednom PDF. Mezery jsou uvedeny otevřeně: co je živé a co je plánováno.
Našel jsi zranitelnost? Napiš na security@mostlytiny.io · security.txt
Ne. Tato stránka, bezpečnostní balíček, smlouva o zpracování osobních údajů a seznam podzpracovatelů jsou veřejné. Stáhni je a sdílej je se svým bezpečnostním týmem.
Kódy, analytika skenování a záznamy pracovního prostoru se ukládají v multiregionu EU Google Cloudu eur3 (Belgie a Nizozemsko), naše serverové funkce běží v Londýně (europe-west2). Přihlášení (Firebase Authentication) a tvůj účet Mostly Tiny jsou ve Spojených státech, nahraná loga a obrázky se ukládají ve Spojených státech (us-east1) a poslední polohy na mapě skenů a nedávná stopa se uchovávají na Cloudflare prostřednictvím Vekta, naší mapové služby. Skenování se obsluhuje na samostatné doméně mqr.sh, s Cloudflare před ní pro DNS a zabezpečení.
Zatím ne. Audit SOC 2 neproběhl. Je plánován program přípravy na Type I a zprávu zveřejníme zde, jakmile vznikne. Naše odpovědi v dotaznících popisují kontroly, které provozujeme dnes.
Budou dál přesměrovávat na naposledy uložený cíl, dokud MostlyQR provozujeme — kódy nad limit tvého tarifu se zmrazí, nikdy se nevypnou. Tvůj účet zůstane otevřený v tarifu Free; smazání účtu je jediné, co odstraní tvé kódy. Od 2026-11-01 se u smluv Enterprise a ročních smluv Business také zavazujeme, že kódy budou fungovat alespoň dva roky po skončení smlouvy.
Pošli ji přes podporu a odpoví ti lidé, kteří MostlyQR vyvíjejí.