Privacidad y datos
Esta página explica cómo Derbentçi utiliza los datos de cuenta, inventario, búsqueda y notificación.
Información de cuenta y empresa.
Los identificadores de cuenta, direcciones de correo electrónico, membresías de empresas y roles se utilizan para el inicio de sesión y la autorización. Las operaciones de la empresa siguen los derechos y permisos de acceso de la cuenta.
Registros de inventario y seguridad.
Los nombres de los activos, proveedores, productos, versiones, equipos responsables, exposición a Internet y criticidad se utilizan para priorizar y comparar vulnerabilidades. Los cesionarios, las fechas de vencimiento, las notas, el estado y la evidencia de remediación agregadas a los hallazgos forman parte del historial de acciones.
Los documentos SBOM cargados, los detalles de los componentes y el historial de versiones se almacenan dentro del ámbito de la empresa. Los detalles relevantes del paquete y la versión se utilizan en las consultas OSV.
Notificaciones y conexiones externas
Los destinatarios de las notificaciones y las preferencias seleccionadas se utilizan para enviar correos electrónicos relevantes. La entrega utiliza el proveedor de correo electrónico configurado, que recibe la dirección del destinatario y el contenido del mensaje. Los comentarios de los proveedores se utilizan para realizar un seguimiento del estado de la entrega.
Cuando se configuran las integraciones de Slack, Teams, webhook, Jira o GitHub, los eventos seleccionados y los detalles de la búsqueda se envían al sistema correspondiente. Si Microsoft Graph está conectado, el estado del servicio de la empresa configurada se puede consultar a través de esa conexión.
Sesiones y almacenamiento del navegador.
El panel de administración utiliza cookies de sesión y almacenamiento del navegador para mantener y actualizar las sesiones de inicio de sesión. Los detalles de la sesión se gestionan durante el inicio de sesión, el cierre de sesión y el cambio de empresa. Para borrar el almacenamiento del navegador o las cookies es posible que sea necesario iniciar sesión nuevamente.
Las capturas de pantalla del producto y los logotipos de integración en la página de inicio se cargan desde los propios archivos de la aplicación. Al hacer clic en un enlace de origen, accederá al sitio web del proveedor.
Preferencia de idioma
Su elección de idioma se almacena en una cookie de preferencia y en el almacenamiento del navegador local. Cuando inicia sesión en el panel, también se guarda para su cuenta de usuario y de empresa; este registro no cambia sus permisos de acceso.
Análisis de la página de inicio
La página de inicio utiliza Google Analytics 4 para medir las visitas y puede crear cookies analíticas. El código de análisis no se carga en el panel de administración ni en la pantalla de inicio de sesión. Los datos de cuentas, empresas, inventarios, hallazgos, direcciones de correo electrónico y claves de sesión no se incluyen en los eventos de análisis. Los parámetros de consulta de la página de inicio y la ruta URL de referencia no se envían; La personalización de publicidad y las señales de Google están deshabilitadas.
Registros operativos y de auditoría
Se mantienen registros de auditoría para las acciones autorizadas y los registros operativos rastrean las importaciones de origen, las colas, los escaneos y las entregas. Los registros del servidor y del proxy inverso son administrados por el administrador del entorno de alojamiento.
Eliminar datos de la empresa
Una eliminación autorizada de la empresa por parte del propietario de la plataforma elimina los datos de la aplicación de la empresa y los registros de cola relacionados. Se conservan las cuentas compartidas entre empresas y los archivos fuente/CVE compartidos.
Se conservan los hashes irreversibles de los identificadores de proveedores para evitar que las devoluciones de llamadas tardías del proveedor vuelvan a crear registros de entrega eliminados. Estos hashes no contienen dirección de destinatario ni contenido del mensaje.
Los correos electrónicos enviados previamente, los registros exportados a sistemas externos y las copias de seguridad de servidores independientes se gestionan por separado en sus respectivos sistemas.
Solicitudes de datos y cuentas
Póngase en contacto con el administrador de la plataforma de su empresa para las operaciones de cuenta, acceso y datos relacionados con su empresa. Para consultas sobre productos, comuníquese con [email protected] utilizando esta dirección.