Czy to jest bezpieczne?

Zgłoszenia z formularzy, loginy pracowników i Wasze strony znajdują się w bazie danych Supabase w Londynie. Sama strona internetowa jest udostępniana z centrum danych Render we Frankfurcie, objętego tymi samymi europejskimi przepisami o ochronie danych, i nie prowadzi własnych rejestrów.

Tylko osoby, które wskażecie. Każde zgłoszenie jest zapisywane i wysyłane e-mailem na Waszą skrzynkę. Strona może dodać zgłoszenie, ale nigdy nie może go odczytać, więc nawet awaria strony nie ujawniłaby żadnego z nich.

Każda strona i każdy formularz są przesyłane szyfrowanym połączeniem, o czym informuje kłódka w przeglądarce. Baza danych szyfruje też wszystko, co przechowuje.

Nie ma tu WordPressa ani wtyczek, które są najczęstszą drogą włamań na małe strony organizacji charytatywnych. Baza danych jest domyślnie zamknięta, a każde żądanie jest sprawdzane pod kątem tego, kto o nie prosi. Formularze mają pułapki i limity chroniące przed spamującymi robotami.

Tylko pracownicy, których zaprosicie, a każdy login działa wyłącznie dla Waszej strony. Nikt nie może sam się zarejestrować, hasła, o których wiadomo, że wyciekły gdzie indziej, są odrzucane, a nasze własne konta administratorów wymagają drugiego kodu przy logowaniu.

Każda opublikowana wersja jest zachowywana, więc błąd można cofnąć w kilka chwil. Automatyczne kontrole uruchamiają się przed wdrożeniem każdej aktualizacji i zatrzymują ją, jeśli cokolwiek zawiedzie. Jeśli baza danych kiedykolwiek będzie niedostępna, ostatnia poprawna kopia Waszej strony nadal pozostanie w sieci.