Wszystko, o co pyta przegląd bezpieczeństwa lub zakupów w sprawie MostlyQR — gdzie znajdują się dane, jak są chronione, kto je przetwarza i na co się zobowiązujemy — na jednej stronie. Tam, gdzie czegoś jeszcze nie zbudowaliśmy, mówimy to wprost.
Do przeczytania i pobrania za darmo. Bez ściany z e-mailem i bez rozmowy ze sprzedażą.
Twoje kody, analityka skanów i dane przestrzeni roboczych są przechowywane w wielodzielnym regionie UE Google Cloud (Belgia i Holandia) i przetwarzane w Londynie. Logowanie, Twoje konto Mostly Tiny i przesłane obrazy znajdują się w Stanach Zjednoczonych, a najnowsze lokalizacje na mapie skanów są przechowywane w Cloudflare. Skany są obsługiwane z osobnej domeny, mqr.sh, odizolowanej od aplikacji.
HTTPS wszędzie — w aplikacji, na mqr.sh i w API. Google Cloud szyfruje przechowywane dane, a klucze API są przechowywane wyłącznie jako skróty.
Każdy adres docelowy jest sprawdzany w Google Web Risk przy każdej zmianie i ponownie co 24 godziny. Zablokowany kod przestaje przekierowywać, a jego właściciel otrzymuje wiadomość e-mail.
Jeśli anulujesz lub obniżysz plan, wydrukowane kody nadal przekierowują do ostatniego zapisanego celu, dopóki prowadzimy MostlyQR — wstrzymanie płatności nigdy ich nie wyłącza. Od 2026-11-01 umowy Enterprise i roczne umowy Business obejmują zobowiązanie na co najmniej dwa lata po zakończeniu umowy.
Właściciel, administrator, członek i obserwator w każdej przestrzeni roboczej. Kody, reguły i własne domeny obsługują wyłącznie własną przestrzeń roboczą.
Skany, aplikacja, API i strony hostowane są sprawdzane przez całą dobę z dwóch regionów — skany co 60 sekund. Docelowa miesięczna dostępność skanów to 99.9%, z kredytami serwisowymi w umowach Enterprise.
Zaloguj się linkiem wysłanym e-mailem lub przez swoje konto Mostly Tiny. MostlyQR nie przechowuje haseł.
Logowanie jednokrotne SAML 2.0 przez Mostly Tiny ID, testowane z Okta, Microsoft Entra ID i Google. Połącz swoją organizację z przestrzeniami roboczymi w planie Business lub Enterprise: SCIM dodaje i usuwa miejsca w MostlyQR, a logowanie przez firmowe konto może być wymagane.
Właściciele i administratorzy mogą wymagać drugiego składnika — klucza dostępu (passkey) lub firmowego logowania — dla każdego miejsca. Członkowie bez niego są kierowani do rejestracji w Mostly Tiny ID, zanim trafią do przestrzeni roboczej.
Zmiany kodów oraz miejsc, ról i polityki bezpieczeństwa są rejestrowane dla właścicieli i administratorów, z eksportem do CSV i przesyłaniem do Twojego SIEM.
Nasza umowa powierzenia przetwarzania danych zgodna z UK GDPR i RODO (art. 28) jest częścią warunków dla każdego klienta biznesowego — bez osobnego podpisu i bez formularza zgłoszeniowego.
Audyt SOC 2 nie został jeszcze przeprowadzony. Planowany jest program gotowości do raportu typu I, a raport zostanie tu opublikowany, gdy powstanie.
Niezależny test penetracyjny nie został jeszcze przeprowadzony. Gdy to nastąpi, jego podsumowanie pojawi się na tej stronie.
Strony trzecie, które przetwarzają dane osobowe klientów MostlyQR, i miejsca, w których to robią. Klientów biznesowych informujemy z 30-dniowym wyprzedzeniem przed dodaniem lub zastąpieniem podprocesora.
43 odpowiedzi odwzorowanych na kwestionariusze CAIQ-Lite i SIG-Lite, a także nasi podprocesorzy, SLA i zobowiązanie ciągłości w jednym pliku PDF. Luki są podane wprost: co działa i co jest planowane.
Znalazłeś lukę? Napisz na security@mostlytiny.io · security.txt
Nie. Ta strona, pakiet bezpieczeństwa, umowa powierzenia przetwarzania danych i lista podprocesorów są publiczne. Pobierz je i udostępnij swojemu zespołowi bezpieczeństwa.
Kody, analityka skanów i dane przestrzeni roboczych są przechowywane w wielodzielnym regionie UE Google Cloud eur3 (Belgia i Holandia), a nasze funkcje serwerowe działają w Londynie (europe-west2). Logowanie (Firebase Authentication) i Twoje konto Mostly Tiny znajdują się w Stanach Zjednoczonych, przesłane logo i obrazy są przechowywane w Stanach Zjednoczonych (us-east1), a najnowsze lokalizacje na mapie skanów oraz ostatnia trasa są przechowywane w Cloudflare przez Vekta, naszą usługę mapową. Skany są obsługiwane na osobnej domenie, mqr.sh, z Cloudflare przed nią dla DNS i bezpieczeństwa.
Jeszcze nie. Audyt SOC 2 nie został przeprowadzony. Planowany jest program gotowości do raportu typu I, a raport opublikujemy tutaj, gdy powstanie. Nasze odpowiedzi na kwestionariusze opisują kontrole, które stosujemy dziś.
Będą przekierowywać do ostatniego zapisanego celu, dopóki prowadzimy MostlyQR — kody ponad limit Twojego planu są zamrażane, nigdy nie wyłączane. Twoje konto pozostaje otwarte w planie Free; usunięcie konta jest tym, co usuwa Twoje kody. Od 2026-11-01 umowy Enterprise i roczne umowy Business zobowiązują nas również do utrzymania działania kodów przez co najmniej dwa lata po zakończeniu umowy.
Wyślij je przez pomoc techniczną, a odpowiedzą osoby, które tworzą MostlyQR.