zcal-Sicherheit

Zuletzt aktualisiert am 1. Januar 2024

Diese Übersetzung dient Ihrer Information. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Die Sicherheit Ihrer Daten hat für uns höchste Priorität, und wir setzen alles daran, sie zu schützen. Dieses Dokument beschreibt die Maßnahmen, mit denen wir Ihre Daten sowohl bei der Übertragung als auch im Ruhezustand schützen.

Organisatorische Sicherheit

Unser Sicherheitskonzept beruht auf diesen grundlegenden bewährten Verfahren:

Der Zugriff auf Server, Quellcode und Tools von Drittanbietern ist streng auf die Mitglieder des Kernteams beschränkt.
Wir verwenden starke, zufällig erzeugte Passwörter, die sicher in einem Passwort-Manager gespeichert sind.
Mitarbeitende und Auftragnehmer erhalten nur den Mindestzugriff, den sie zur Erfüllung ihrer Aufgaben benötigen. Dieser Zugriff erstreckt sich nur selten auf Produktionssysteme oder Produktionsdaten.
Wir setzen Tools zur automatischen Erkennung von Sicherheitslücken ein, um Probleme in unseren Abhängigkeiten umgehend zu erkennen. Wir legen größten Wert darauf, Patches konsequent einzuspielen und schnell bereitzustellen.
Produktionsdaten werden niemals auf externe Geräte kopiert.

Authentifizierung

Wenn Sie sich bei zcal registrieren, legen wir in unserer Datenbank einen Benutzerdatensatz mit folgenden Angaben an:

Vor- und Nachname
E-Mail-Adresse

Wenn Sie sich über einen OAuth-Partner (Google, Microsoft) authentifizieren, speichern wir verschlüsselte Zugangsdaten (OAuth-Zugriffstoken und Aktualisierungstoken) sicher und verknüpft mit Ihrem Benutzerkonto.

Verschlüsselung

Alle Seiten der Anwendung sind mit TLS-Verschlüsselung gesichert.

Wenn Sie eine Drittanbieteranwendung wie Google, Microsoft, Apple, Stripe oder Zoom verbinden, verschlüsseln wir die Zugriffstoken, bevor sie in unserer Datenbank gespeichert werden.

Infrastruktur

Unsere Anwendung wird in Google Cloud in der Region us-central1 gehostet.

Zugriff durch Dritte

Benutzer verbinden in der Regel ein oder mehrere Kalenderkonten (z. B. Google Kalender) und Videokonferenzanbieter (z. B. Zoom). Dies dient ausschließlich dazu, dass zcal in Ihrem Namen Kalendertermine und Konferenzsitzungen erstellen und beim Erzeugen von Terminplanungslinks bereits belegte Zeiten prüfen kann. Wir speichern nur die für diese Funktionen mindestens erforderlichen Daten und verwenden sie ausschließlich für die vorgesehenen Zwecke. Wir speichern Daten von Kalenderterminen niemals in unseren dauerhaften Datenspeichern.

Protokollierung

Anwendungsprotokolle werden in Google Cloud gespeichert und 30 Tage lang aufbewahrt. Alle an Google Cloud übertragenen Daten werden während der Übertragung verschlüsselt.

Praktiken der Softwareentwicklung

Jeder Code wird über GitHub Pull Requests einem Peer-Review unterzogen. Vor jeder Bereitstellung setzen wir über Continuous Integration eine robuste, automatisierte Testsuite und Linter durch.

Häufig gestellte Fragen

Speichern Sie Kopien meiner Kalendertermine auf Ihren Servern?

Nein. Wir prüfen die von Ihnen verbundenen Kalender (nahezu) in Echtzeit auf Konflikte, wenn jemand Ihren Terminplanungslink verwendet. Derzeit speichern wir die Ergebnisse dieser Abfragen von Kalenderterminen nur im Arbeitsspeicher der Anwendung zwischen.

Sind Sie nach SOC 2 oder ISO 27001 zertifiziert?

Wir arbeiten aktiv darauf hin, diese Zertifizierungen zu erhalten.

Wie melde ich eine mögliche Sicherheitslücke oder ein Sicherheitsproblem?

Bitte kontaktieren Sie uns per E-Mail an [email protected]. Bitte beachten Sie, dass wir derzeit keine Vergütung für unabhängige Sicherheitsmeldungen anbieten.