Sicurezza in Tyllus: dati di importazione privati e separati

Quali dati conserva Tyllus per un team di importazione?

Tyllus conserva le informazioni che servono a un team di importazione per gestire le spedizioni: account e ruoli, ordini di acquisto e spedizioni, documenti caricati, contatti dei partner, dati di costo e doganali e cronologia delle attività.

Tutto ciò che uno spazio di lavoro crea appartiene a quello spazio di lavoro. Tyllus non vende mai questi dati e non li pubblica mai.

Come viene controllato l'accesso a uno spazio di lavoro?

Ogni dato, file e azione in Tyllus appartiene a un solo spazio di lavoro. Ogni richiesta viene verificata rispetto all'utente collegato, allo spazio di lavoro coinvolto e al ruolo di quell'utente, quindi accedere a Tyllus non apre mai lo spazio di lavoro di un'altra azienda.

I ruoli stabiliscono che cosa può fare ciascuno. Le azioni sensibili, come modificare i membri o eliminare dati e file, sono riservate ai ruoli autorizzati.

• Tre ruoli: Proprietario, Admin e Membro. Gli Admin gestiscono impostazioni dello spazio di lavoro, inviti, membri e partner.
• Gli inviti vanno a un indirizzo e-mail nominativo e scadono dopo 7 giorni.
• La separazione tra spazi di lavoro viene verificata a ogni richiesta, non solo nelle schermate che vedi.
• L'accesso del personale Tyllus è separato dall'accesso dei clienti e serve per assistenza e risposta agli incidenti.
• Una protezione automatica contro gli abusi filtra le richieste prima che raggiungano i dati dello spazio di lavoro.

Come vengono cifrati e salvati i dati?

I dati e i documenti dello spazio di lavoro sono cifrati in transito e a riposo. Tyllus si basa su copie di sicurezza gestite e ridondate, così il servizio può essere ripristinato dopo un guasto.

Puoi avere una tua copia ogni volta che serve: scarica i documenti di una spedizione in un unico archivio ZIP ed esporta spedizioni, elenchi dei container seguiti, ordini e report in Excel o CSV.

Quali modalità di accesso supporta Tyllus?

I membri del team accedono con Google oppure con indirizzo e-mail e password. Il ripristino della password usa un collegamento a tempo inviato all'indirizzo registrato.

Le password non sono mai visibili al personale Tyllus e non vengono mai mostrate nel prodotto. Gli Admin decidono chi fa parte dello spazio di lavoro e l'accesso viene verificato a ogni richiesta sull'appartenenza attuale.

Come restano sicuri i collegamenti per partner e condivisioni?

Fornitori, spedizionieri e doganalisti non hanno bisogno di un account Tyllus. Ognuno riceve un collegamento sicuro legato a una spedizione e a una richiesta, che smette di funzionare alla scadenza o quando la richiesta è completata.

I collegamenti di condivisione dei documenti aprono solo i file per cui sono stati creati e, per impostazione predefinita, scadono dopo 7 giorni.

• Un collegamento scaduto non consente di caricare, consultare o inviare di nuovo; il partner può chiederne uno nuovo.
• L'attività dei collegamenti viene registrata sulla spedizione.
• Le e-mail automatiche ai partner si possono sospendere per qualsiasi spedizione.

Che cosa succede in caso di incidente di sicurezza?

Se Tyllus viene a conoscenza di un incidente di sicurezza che riguarda dati trattati con il prodotto, informa i clienti interessati come richiesto dalla legge applicabile e spiega ciò che è noto, ciò che è coinvolto e ciò che sta facendo.

Ogni evento viene esaminato, contenuto e registrato in base a ciò che risulta essere.

Per quanto tempo vengono conservati i dati e si possono cancellare?

I dati dello spazio di lavoro restano finché l'account è attivo e per il tempo necessario a erogare il servizio, rispettare obblighi legali e contabili, risolvere controversie e mantenere la documentazione.

Dopo la chiusura di un account, documenti e dati collegati possono restare fino a dieci anni quando è ragionevolmente necessario per finalità legali, di conformità, contabili, di sicurezza, di copia di sicurezza o di controversia.

Puoi chiedere la cancellazione dei dati controllati dal tuo spazio di lavoro dalla pagina dei contatti. Tyllus conferma per iscritto che cosa può essere cancellato, che cosa va conservato e perché.

Come segnalo una vulnerabilità?

Invia le segnalazioni di sicurezza a team@tyllus.com con oggetto “Security report”. Indica che cosa hai trovato, i passaggi per riprodurlo, l'indirizzo coinvolto e la data e l'ora della prova.

Tyllus conferma ogni segnalazione, la esamina, ti comunica che cosa è emerso e che cosa è cambiato e agisce in buona fede verso chi segnala in privato.

• Non accedere, modificare o cancellare dati che non ti appartengono.
• Non eseguire prove automatiche di carico o di interruzione del servizio sull'ambiente in uso.
• Descrivi i dati di un altro cliente invece di inserirli nella segnalazione.
• Lascia a Tyllus il tempo di correggere il problema prima di pubblicarlo.

Tyllus può supportare la nostra verifica di sicurezza e dei fornitori?

Sì. Tyllus mette a disposizione un accordo sul trattamento dei dati che spiega che cosa fa con i dati personali dei clienti, su istruzione di chi, con quali misure di sicurezza e che cosa succede ai dati alla fine del contratto.

I questionari di sicurezza ricevono risposta su richiesta. Invia il questionario o le aree di controllo della tua verifica dalla pagina dei contatti e il team Tyllus risponde per iscritto.