Slándáil.

Cosnaítear gach sonra faoi bhealach le TLS 1.2 agus 1.3, rud a chinntíonn cumarsáid shlán idir cliaint agus ár gcórais.

Déantar sonraí ar fos a chriptiú le AES 256 nó le caighdeáin láidre chriptithe choibhéiseacha chun rochtain neamhúdaraithe a chosc.

Úsáidimid samhlacha intleachta saorga dílseánaigh atá faoi smacht iomlán againn agus a oibrítear laistigh dár mbonneagar féin.

• Ní sheoltar aon sonraí custaiméirí chuig soláthraithe intleachta saorga tríú páirtí.
• Ní úsáidimid seirbhísí seachtracha amhail OpenAI, Anthropic (Claude), ná APIanna comhchosúla.
• Tarlaíonn gach próiseáil intleachta saorga laistigh dár dtimpeallacht rialaithe shlán san Aontas Eorpach.
• Ní úsáidtear sonraí custaiméirí riamh chun samhlacha comhroinnte ná seachtracha a oiliúint.

Cinntíonn sé seo smacht iomlán ar láimhseáil sonraí, cuireann sé deireadh le nochtadh do thríú páirtithe agus coinníonn sé dianrúndacht.

Leanaimid cur chuige dian i leith íoslaghdú sonraí:

• Ní phróiseáiltear comhaid ach a mhéid is gá chun an fheidhmiúlacht iarrtha a sholáthar.
• Tá an phróiseáil sealadach agus teoranta ó thaobh ama de.
• Ní choinnítear sonraí níos faide ná mar is gá.
• Déantar timpeallachtaí próiseála sealadacha a leithlisiú agus a dhiúscairt go slán tar éis úsáide.

Ní úsáidimid sonraí custaiméirí le haghaidh oiliúna, próifílithe ná aon chuspóir tánaisteach.

Coinníonn custaiméirí úinéireacht iomlán ar a gcuid sonraí i gcónaí.

• Ní dhíolaimid, ní chomhroinnimid ná ní dhéanaimid airgeadú ar shonraí custaiméirí.
• Próiseáiltear sonraí d'aon toisc chun an tseirbhís a sholáthar.
• Tá rochtain ar shonraí custaiméirí teoranta go docht agus rialaithe.

Tá ár mbonneagar deartha chun cosaint láidir sonraí agus comhlíonadh rialála a chinntiú:

• Stóráiltear agus próiseáiltear sonraí go heisiach laistigh den Aontas Eorpach.
• Tugaimid tosaíocht do bhonneagar agus do sholáthraithe seirbhíse atá bunaithe san Aontas Eorpach.
• Tá gach próiseáil ailínithe le ceanglais GDPR.

Le haghaidh sonraí faoin gcaoi a bpróiseálaimid sonraí pearsanta, féach ár Beartas Príobháideachais.

Déantar ár gcórais a chumrú agus a chothabháil de réir dian-dea-chleachtas slándála:

• Timpeallachtaí freastalaí daingnithe agus dromchla ionsaithe íosta.
• Paisteáil leanúnach agus nuashonruithe slándála.
• Prionsabal na pribhléide is lú curtha i bhfeidhm ar fud na gcóras go léir.
• Deighilt líonra agus leithlisiú comhpháirteanna íogaire.

Tá rochtain ar chórais agus ar shonraí rialaithe go docht:

• Rialú rochtana bunaithe ar róil (RBAC).
• Fíordheimhniú ilfhachtóra (MFA) do chórais inmheánacha.
• Meicníochtaí láidre fíordheimhnithe agus údaraithe.

Cuirimid sraitheanna éagsúla cosanta i bhfeidhm chun infhaighteacht an chórais a chinntiú:

• Maolú DDoS ar leibhéal an líonra.
• Scagadh tráchta agus teorannú ráta.
• Bonneagar iomarcach chun pointí aonair teipe a laghdú.

Coinnímid bearta i bhfeidhm chun marthanacht sonraí agus leanúnachas seirbhíse a chinntiú:

• Cúltacaí criptithe rialta.
• Nósanna imeachta aisghabhála atá tástáilte.
• Deartha chun sláine agus infhaighteacht sonraí a chinntiú i gcás teagmhas.

Déanaimid athléimneacht ár gcóras a thástáil go gníomhach i ndálaí teipe fíorshaoil:

• Instealladh lochtanna rialaithe (cleachtais Chaos Engineering, lena n-áirítear tástálacha ar stíl Chaos Monkey).
• Teipeanna bonneagair insamhlaithe (bristeacha ásc, líonra agus spleáchas).
• Insamhaltaí aisghabhála tubaiste chun nósanna imeachta aisghabhála a bhailíochtú.
• Tástáil rialta aistrithe teipe chun leanúnachas córais a chinntiú.

Cabhraíonn na cleachtais seo lena chinntiú go bhfanann ár gcórais cobhsaí, go n-aisghabhann siad go tapa agus go leanann siad ag feidhmiú faoi dhálaí díobhálacha.

Déanaimid faireachán leanúnach ar ár gcórais le haghaidh imeachtaí slándála:

• Logáil lárnaithe agus foláirimh fíor-ama.
• Brath uathoibrithe ar ghníomhaíocht amhrasach.
• Nósanna imeachta sainithe freagartha ar theagmhais le hardú inmheánach.
• Fógra tráthúil do chustaiméirí i gcás teagmhas slándála ábhartha.

Feabhsaímid ár seasamh slándála go leanúnach:

• Cleachtais slándála ailínithe le prionsabail ISO/IEC 27001.
• Measúnuithe rialta leochaileachta agus tástáil treá.
• Athbhreithnithe inmheánacha leanúnacha ar rialuithe agus beartais slándála.

Táimid tiomanta do chaighdeáin arda slándála agus príobháideachais a choinneáil:

• Comhlíonadh GDPR de réir dearadh agus mar réamhshocrú.
• Prionsabail íoslaghdaithe sonraí agus teorannaithe cuspóra.
• Feabhsú leanúnach chun freastal ar cheanglais rialála agus slándála atá ag teacht chun cinn.

Féach freisin ár Beartas Príobháideachais, Téarmaí agus Beartas Fianán.

Le haghaidh faisnéise faoin gcaoi a bpróiseálaimid sonraí pearsanta agus faoi do chearta faoi GDPR, féach ár Beartas Príobháideachais.

Má tá aon cheist agat faoinár gcleachtais slándála, déan teagmháil linn ag ten.reirracdetsurt@ytiruces.