1. Enkripsie in transito
Alle verkeer na LankFit word oor HTTPS (TLS) bedien. Jou blaaier en ons bedieners praat oor 'n geënkripteerde verbinding.
2. Enkripsie in rus
Jou data is in 'n databasis op 'n geënkripteerde Fly.io-volume in Johannesburg. 'n Deurlopende kopie en daaglikse momentopnames gaan na 'n private stoorplek elders waarby net LankFit kan uitkom.
3. Per-gebruiker-datascheiding
Elke rekord is aan een atleet gekoppel, en elke versoek kyk dat die ingetekende atleet die data besit wat dit vra. Een atleet kan nie 'n ander s'n sien nie.
4. Strava- en Garmin-koppelings
Strava koppel deur sy amptelike magtigingsbladsy, so ons sien nooit jou Strava-wagwoord nie. Garmin vra jou om een keer met jou Garmin-besonderhede aan te meld; ons gebruik dit net om 'n toegangsteken van Garmin te kry en stoor nooit jou wagwoord nie. Die tekens word in ons databasis gehou, net gebruik om jou data te lees, en uitgevee wanneer jy jou rekening uitvee. Ontkoppel stop toegang, en jy kan dit ook in Strava of Garmin se eie instellings intrek.
5. Wagwoorde
Wagwoorde word met bcrypt gehash gestoor, nooit as gewone teks nie. Herhaalde verkeerde wagwoorde sluit daardie aanmelding vir 'n ruk uit.
6. Rugsteune
Jou data word deurlopend na 'n ander plek gekopieer, met daaglikse momentopnames daarby. Momentopnames word 30 dae gehou en net herstel om van 'n mislukking te herstel.
7. Toegangsbeheer
Toegang tot produksiestelsels is beperk tot die mense wat dit nodig het om LankFit te bedryf, en word beskerm deur sterk wagwoorde en 'n tweestap-aanmeldkode. Operateursessies verval ná 12 uur, en elke stap wat 'n operateur op 'n lid se rekening neem, word aangeteken.
8. Rapporteer 'n kwesbaarheid
As jy 'n sekuriteitsprobleem vind, stuur asseblief 'n e-pos aan [email protected] met die besonderhede. Ons sal dit erken, regmaak, en jou krediteer as jy wil. Moet asseblief nie ander mense se data raadpleeg terwyl jy toets nie.
Vrae
Skryf aan [email protected] of gebruik die kontakvorm.