Vse, kar varnostni ali nabavni pregled sprašuje o MostlyQR — kje so tvoji podatki, kako so zaščiteni, kdo jih obdeluje in kaj zagotavljamo — na eni strani. Kjer nečesa še ni zgrajenega, to povemo.
Brezplačno za branje in prenos. Brez zahteve po e-pošti, brez klica prodaje.
Tvoje kode, analitika skeniranj in podatki o delovnem prostoru so shranjeni v večregijskem okolju Google Cloud v EU (Belgija in Nizozemska) in obdelani v Londonu. Prijava, tvoj račun Mostly Tiny in naložene slike so v Združenih državah, zadnje lokacije na zemljevidu skeniranj pa hranimo pri Cloudflare. Skeniranja postrežemo z ločene domene mqr.sh, ki je izolirana od aplikacije.
HTTPS povsod — v aplikaciji, na mqr.sh in v API-ju. Google Cloud šifrira shranjene podatke, API ključi pa hranimo samo kot zgoščene vrednosti.
Vsak cilj preverimo z Google Web Risk ob vsaki spremembi in ga znova preverimo vsakih 24 ur. Blokirana koda preusmerjanje ustavi, njen lastnik pa prejme e-poštno sporočilo.
Če prekličeš ali znižaš paket, tvoje natisnjene kode še naprej preusmerjajo na zadnji shranjeni cilj, dokler upravljamo MostlyQR — ustavitev plačil jih nikoli ne izklopi. Od 2026-11-01 pogodbe Enterprise in letne pogodbe Business vključujejo zavezo vsaj dveh let po koncu pogodbe.
Lastnik, skrbnik, član in bralec v vsakem delovnem prostoru. Kode, pravila in lastne domene vedno strežejo samo svoj delovni prostor.
Skeniranja, aplikacija, API in gostujoče strani so nadzorovani non-stop iz dveh regij — skeniranja vsakih 60 sekund. Cilj mesečne razpoložljivosti za skeniranja je 99.9%, na pogodbah Enterprise pa veljajo kreditni dobropisi za storitve.
Prijavi se s povezavo v e-pošti ali z računom Mostly Tiny. MostlyQR ne shranjuje gesel.
Enotna prijava SAML 2.0 prek Mostly Tiny ID, preizkušena z Okta, Microsoft Entra ID in Google. Na paketih Business ali Enterprise poveži svojo organizacijo z delovnimi prostori: SCIM ustvarja in odvzema sedeže MostlyQR, lahko pa zahtevaš prijavo prek podjetja.
Lastniki in skrbniki lahko za vsak sedež zahtevajo drugi faktor — ključ za dostop (passkey) ali prijavo prek podjetja. Člani brez njega se pred vstopom v delovni prostor preusmerijo k registraciji v Mostly Tiny ID.
Spremembe kod ter sedežev, vlog in varnostnih pravil se beležijo za lastnike in skrbnike, na voljo sta izvoz v CSV in pretakanje v tvoj SIEM.
Naša pogodba o obdelavi podatkov (DPA) po UK GDPR / EU GDPR, člen 28, je del pogojev za vsako poslovno stranko — brez ločenega podpisa in brez obrazca za zahtevo.
Revizija SOC 2 še ni bila opravljena. Načrtujemo program pripravljenosti na Tip I, poročilo pa bo objavljeno tukaj, ko bo na voljo.
Neodvisni penetracijski test še ni bil opravljen. Ko bo, bo njegov povzetek objavljen na tej strani.
Tretje osebe, ki obdelujejo osebne podatke strank MostlyQR, in kje. Poslovne stranke obvestimo 30 dni prej, preden dodamo ali zamenjamo podobdelovalca.
43 odgovorov, preslikanih v vprašalnika CAIQ-Lite in SIG-Lite, ter naši podobdelovalci, SLA in zaveza o neprekinjenosti v enem PDF-ju. Vrzeli so navedene jasno: kaj je živo in kaj je načrtovano.
Si našel ranljivost? Piši na security@mostlytiny.io · security.txt
Ne. Ta stran, varnostni paket, pogodba o obdelavi podatkov in seznam podobdelovalcev so javno dostopni. Prenesi jih in jih deli s svojo varnostno ekipo.
Kode, analitika skeniranj in podatki delovnega prostora so shranjeni v večregijskem okolju Google Cloud eur3 v EU (Belgija in Nizozemska), naše strežniške funkcije pa delujejo v Londonu (europe-west2). Prijava (Firebase Authentication) in tvoj račun Mostly Tiny sta v Združenih državah, naložena logotipi in slike so shranjeni v Združenih državah (us-east1), zadnje lokacije na zemljevidu skeniranj in nedavna pot pa hrani Cloudflare prek naše storitve zemljevidov Vekta. Skeniranja odgovarjamo na ločeni domeni mqr.sh, pred njo pa je Cloudflare za DNS in varnost.
Še ne. Revizija SOC 2 ni bila opravljena. Načrtujemo program pripravljenosti na Tip I, poročilo pa bomo objavili tukaj, ko bo na voljo. Naši odgovori na vprašalnike opisujejo nadzore, ki jih izvajamo danes.
Še naprej bodo preusmerjale na zadnji shranjeni cilj, dokler upravljamo MostlyQR — kode nad omejitvijo tvojega paketa se zamrznejo, nikoli pa se ne izklopijo. Tvoj račun ostane odprt na brezplačnem paketu; šele brisanje računa odstrani tvoje kode. Od 2026-11-01 nas pogodbe Enterprise in letne pogodbe Business zavezujejo, da bodo kode delovale še vsaj dve leti po koncu pogodbe.
Pošlji ga prek podpore, na njega pa bodo odgovorili ljudje, ki gradijo MostlyQR.