Säkerhet
Varje skolas data hålls isär
Alla tabeller med skoldata skyddas av row-level security (RLS) i databasen. Lärare, föräldrar och skoladministratörer kan bara se och ändra data från sin egen skola.
Krypterade anslutningar
All trafik till MyDugsi går över HTTPS (TLS), och webbläsaren instrueras att alltid använda HTTPS (HSTS). Anslutningar till databasen utifrån nekas om de inte är krypterade.
Låst efter tre felaktiga försök
Efter tre felaktiga lösenord i rad låses kontot i 15 minuter. Det gäller både på webbplatsen och i appen.
Säkerhetskopia varje natt
Databasen säkerhetskopieras automatiskt varje natt.
Var data finns
Databasen, de nattliga säkerhetskopiorna och appen körs på servrar i EU.
Ingen öppen registrering
En ny dugsi skapas först när vi har granskat ansökan. Det går inte att skapa en skola eller ett administratörskonto direkt från webbplatsen.
Ett beroende sträcker sig utanför EES
Hosting och applikationstrafik sker inom EU, på servrar i EU. Det gör inte notiser till föräldrar: de levereras via WhatsApp Business API, och deras innehåll — barnets namn, klass, närvaro, lektionsbetyg samt förälderns namn och telefonnummer — behandlas av WhatsApp utanför EU/EES, bland annat i USA. Den fullständiga informationen finns på integritetssidan.
Har du hittat ett säkerhetsfel?
Skriv till kontakt@mydugsi.com och beskriv vad du hittade.