Why is Jotform Secure?

Ensuring the privacy and security of your data is a top priority for us. You can rest easy knowing that we take every precaution to provide an online form service with high grade security.

256 Bit SSL
Käyttäjätilin tasostasi huolimatta kaikki lomakkeet käsitellään suojatun 256-bittisen SSL (Secure Socket Layer) -yhteyden kautta, joka käyttää SHA256-varmentetta. Tämä on alan standardisuoja. Read more
Encrypted Forms
Easily encrypt your forms to ensure that submission data is transferred and stored in a secure format so no one else can read it. Submissions are encrypted with high-grade RSA 2048 at the user’s computer, then transferred and stored securely on our servers. Read more
PCI Certification
Jotform on PCI DSS -palveluntarjoajan tason 1 mukainen, joka on korkein turvallisuustaso yrityksille, jotka käsittelevät verkkomaksuja ja luottokorttimaksuja. Read more
GDPR Compliance
Jotform is compliant with the European Union’s General Data Protection Regulation (GDPR), which governs businesses that collect personally-identifiable information from or on EU citizens. Read more
CCPA Compliance
Jotform is compliant with the California Consumer Privacy Act (CCPA), which, among other things, prohibits the selling of personal information of California residents without their consent. Read more
HIPAA-Friendly Forms
With Jotform’s HIPAA features, healthcare providers can collect patient information through forms that enable HIPAA compliance. A Business Associate Agreement (BAA) is also available upon request. Lue lisää
SOC 2 Compliance
Jotform is committed to upholding all five SOC 2 Trust Service Principles: security, confidentiality, availability, privacy, and processing integrity. We offer a SOC 2 compliance solution to our Enterprise customers. Learn more about how Jotform Enterprise protects your organization’s data. Lue lisää
FERPA Compliance
We work with educational organizations to provide transparency about the handling and processing of students’ personal information in our forms, apps, and other products, to ensure compliance with FERPA. Lue lisää
General Legal Compliance
Lomakkeissasi käytettävien Captchojen lisäksi tarjoamme lukuisia muita vaihtoehtoja suojata lomakkeesi roskapostilta. Voit esimerkiksi sallia vain yhden lomakevastauksen per IP-osoite tai per laite, tai voit poistaa lomakkeen käytöstä tiettynä ajankohtana tai tietyn lomakevastauksien määrän jälkeen.
Spam Protection
Lomakkeissasi käytettävien Captchojen lisäksi tarjoamme lukuisia muita vaihtoehtoja suojata lomakkeesi roskapostilta. Voit esimerkiksi sallia vain yhden lomakevastauksen per IP-osoite tai per laite, tai voit poistaa lomakkeen käytöstä tiettynä ajankohtana tai tietyn lomakevastauksien määrän jälkeen. Read more
Form Privacy
Lomakkeen tietosuoja-asetuksissa voit rajoittaa pääsyä tietoihisi valitsemasi tietosuojatason mukaan. Voit myös estää lomakkeiden kloonauksen tai vaatia sisäänkirjautumisen lomakevastausten tarkasteluun (tämä on oletuksena suojattu yksilöllisillä URL-osoitteilla).
HECVAT
Jotform has used the Higher Education Community Vendor Assessment Toolkit, also known as HECVAT, to assess our Enterprise product and ensure the security and safety of our higher education partners. Read More Lue lisää
How can you make your forms even safer?

Miten voin tehdä lomakkeista entistä turvallisempia?

Jotform-palvelusta löytyy useita turvallisuusvaihtoehtoja lomakkeen tiedoille. Voit helposti valita sinulle sopivan turvallisuus- ja yksityissyyssuojatason lomakkeellesi.

Encrypt your forms
You can easily encrypt your forms to secure and protect your submission data. Simply select the form you’d like to encrypt, verify your account, and create your own custom encryption password. This way, no one but you will be able to access your data. Because you can create and store your password as you see fit, instead of using a randomly generated digital key, you’ll never lose access to your encrypted data.Learn more about how to encrypt your forms.File uploads aren’t covered by this feature. Read about how to keep your file uploads secure.
Set the privacy of your forms and data
Pääsy lomakevastauksiin on suojattu ja edellyttää kirjautumista tilille, joka omistaa kyseisen lomakkeen. Voit myös myöntää pääsyn organisaatiosi jäsenille tai julkistaa tietosi kokonaan. Koska omistat lomakkeesi ja lomakevastauksesi kokonaan, pääsy tietoihisi myönnetään vain sinun luvallasi kun käytät integraatio-widgettejä ja/tai sovelluksia. Voit olla varma, että käsittelemme tietosi täysin luottamuksellisesti.
Two-factor Authentication (2FA)
Enhance the security of your Jotform account with our two-factor authentication (2FA) feature. With 2FA enabled, your account gains an extra layer of protection by requiring a second form of verification alongside your password. Safeguard your data and prevent unauthorized access with this advanced security measure.
Keep your European user data in EU servers

You can store your data in the European Union (EU) by enabling the appropriate option in the Data tab of your account settings. After confirmation, your form data will be moved to our European servers in Frankfurt, Germany, run by Google. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.

With Jotform Enterprise, you can use geolocalization to host form data on servers in almost any part of the world. Since many countries — including Australia — have laws requiring this, it can be an invaluable tool for global businesses.

Back up your data

You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.

These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.

Keep your forms safe from spammers

Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.

We’ve also implemented multiple coding checks within the submission process to analyze if the submission is coming from a person. If spam does get through, our 24/7 support team will help identify the cause and credit your account, if necessary.

For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.

Service level agreements

Jotform has a near perfect uptime ratio of 99.9 percent, so you’ll always be able to access your data. You can check Jotform’s operational status in real time. Our Jotform Enterprise service promises to meet the error response rates, resolution times, and uptime ratios outlined in your specific service level agreement (SLA). If these goals aren’t met, you will receive a partial refund as agreed upon in your signed Enterprise agreement.

What other measures do we take to protect your data?

Mitä muita toimenpiteitä teemme tietojesi suojaamiseksi?

Turvallisuuden, korkean käytettävyyden ja korkean suorituskyvyn takaamiseksi monitoroimme palveluitamme jatkuvasti. Teemme kaikkemme pitääksemme palvelumme turvallisena.

Data centers

Jotform servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).

Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is replicated to AWS servers on an hourly basis for backup purposes. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us recover from a platform-level outage. All data remains in-region, so EU data always resides in the EU.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.

Local data residency center locations

If you’re a Jotform Enterprise user, you can choose the physical location of your local cloud data residency center and host your data in any part of the world. This is especially important for complying with data privacy rules and location requirements in places such as Australia, Canada, the U.K., and the EU. Whether you choose to keep your data server close to home or your audience, you’ll enjoy better security, reliability, and site latency. Only users and admins within your Enterprise account will be able access your data server.

Backup policy/business continuity

We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.

Single Sign-On (SSO)

With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.

Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.

You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.

Encouraging best coding practices

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.

We have safeguards in place to detect common attacks, such as SQL injection and cross-site scripting. Most importantly, we actively review our code for potential security concerns (in addition to evaluating all user feedback) so that we can address any issues as they arise. Our privacy statement speaks to our level of commitment in ensuring your data isn’t misused.

All developed code is deployed to the production environment only after certain procedures, including test runs on staging systems. Our continuous deployment system and development process allow us to rapidly update and patch our system whenever needed.

Security audits

PCI scans are regularly performed to detect any kind of vulnerability in our publicly available interfaces. Each quarter, internal and external Approved Scanning Vendor (ASV) tests are performed for PCI. In addition to these PCI scans, penetration tests are performed periodically.

We also have a bug bounty program for which we pay outside parties to report vulnerabilities. This ensures that we are the first to know about any bugs. We fix all high-priority issues reported to our bug bounty program as quickly as possible.

Network security

We have an outside routing layer from CloudFlare that provides basic filtering to handle and manage any potential DDoS (denial of service) attacks. Security scans are performed periodically as described in the audits/VA/PT chapter. Our servers are configured to allow only the absolute minimum level of access needed to maintain them.

All unnecessary users, protocols, and ports are disabled and monitored. Our employees are able to access the servers only through a virtual private network using a 2048-bit encrypted connection with private keys. In addition to third-party security services, our experienced development operations team continuously monitors any suspicious behavior for the entire system.

Account security

All account information is automatically encrypted when transferred. Only you have access to your forms and submissions. You may add multiple users to your account with Jotform Enterprise.

Customizable security options

No matter what industry you work in, Jotform wants to help create the perfect security controls for your needs. As an Enterprise user, you can easily request to enable, disable, or add specific security settings to your local data residency center. Contact our Enterprise team to learn more.

UKK

Hakusi "{searchValue}" ei tuottanut yhtään tulosta.

  • Do the forms have any security features?

    Yes. Your forms are stored across a protected, 256-bit Secure Sockets Layer (SSL) connection. When you encrypt your forms, submissions are protected by your custom password. Additionally, you can enable extra privacy and spam protection as explained above in the section “How can you make your forms even safer?”

  • Tallennatteko kaikki salatut lomaketiedot? Lähetättekö ilmoitussähköposteja salatuista lomakkeista?

    If you wish to encrypt your forms, your submissions will be transferred and stored encrypted. Notification emails for these forms aren’t encrypted and therefore don’t contain any submission data.

  • Will my data be protected both in transit and at rest if I use your system?

    Yes, if you encrypt your form, your submission data will be encrypted during transmission to our server with 256-bit SSL encryption. Once it reaches our servers, the SSL is decrypted and your data is stored encrypted in our servers. Only the holder of the encryption password will be able to access your form data.

  • Voivatko hakukoneet indeksoida lomakevastauksia?

    Jotform rajoittaa hakukoneita indeksoimasta lomakevastauksia. Käyttäjät voivat myös halutessaan rajoittaa lomakevastausten yksityisyyttä, ja rajata ne yksityisiksi näkymään vain omalle käyttäjätunnukselle.

  • Miten tallennatte lomakkeeseen ladatut tiedostot?

    Lomakkeillesi ladatuille tiedostoille asetetaan hyvin monimutkainen URL. Vain tämän URL:n hallussapitäjät voivat ladata tiedostot. Jos kuitenkin haluat lisäturvaa tiedostolatauksillesi, voit rajoittaa pääsyä niihin. Voit esimerkiksi edellyttää sisäänkirjautumista Jotform-tilillesi samalta selaimelta tiedostojen lataamiseksi. Voit lukea lisää tästä ominaisuudesta.

  • Käsitteleekö organisaationne luottokorttitapahtumia tai -tietoja? Jos kyllä, onko käytössänne PCI DSS-standardi?

    Jotform on PCI DSS -säädöstenmukainen, ja sillä on Payment Credit Industry Data Security Standardin (PCI DSS) I-tason palveluntarjoajan sertifiointi, joka on korkein mahdollinen sertifiointi yritykselle, joka kerää maksuja luottokorteilla ja käyttää kortti-integraatioita. Suurin osa maksunvälittäjiemme käsittelemistä maksuista käsitellään välittäjän omalla sivulla, mutta PayPal Pron, Authorize.Netin, Worldpay US:n ja PayJunctionin osalta luottokorttitiedot käsitellään omilla PCI-palvelimillamme, mutta niitä ei tallenneta millään tapaa.

  • Mitkä ovat JotFormin turvallisuus (HTTPS / salaus) standardit?

    Oletuksena Jotform käyttää SHA256/RSA salausalgoritmiä TLSv1.2 yhteysstandardin lisäksi ja suojattua HTTPS yhteyttä. Lomakevastausten suojaamiseen Jotform käyttää 2048-bittisiä RSA-avaimia.

  • Miten estätte XSS- ja SQL-injektio-hyökkäykset?

    Sovellamme parhaita käytäntöjä tällaisten haavoittuvuuksien estämiseksi ja tarkistamme koodiamme aktiivisesti mahdollisten turvallisuusongelmien varalta. Lisäksi arvioimme kaiken käyttäjien palautteen ja vikapalkkio-ohjelmaraportit mahdollisimman lyhyessä ajassa.

  • Mitä toimia käytätte turvallisuussuojaukseen tahallisesti tehtyjä hyökkäyksiä ajatellen?

    Käytämme CloudFlarea roskapostiin ja tietojenkalasteluun sekä palvelunestohyökkäyssuojaa ja OSSEC:ia tunkeutumisen havaitsemiseen ja palvelinten seuraamiseen.

  • Kenellä on pääsy tietokantaan kerättyihin tietoihin?

    Palvelimille on rajoitettu pääsy verkon ja todennustason mukaan. Verkkotasolla vain rajoitettu määrä VPN-tulopisteitä on sallittu, ja palomuuri estää kokonaan muut yhteyspyynnöt. Todennustasolla vain Development Operations -tiimillä, CTO:lla ja toimitusjohtajalla on valtuudet käyttää näitä palvelimia.

  • Teettekö sisäisiä tai ulkoisia haavoittuvuusarviointeja tai tunkeutumistestejä?

    Kyllä. Sisäisten ja ulkoisten PCI-tarkastusten lisäksi Jotformille tehdään säännömukaisia penetraatiotestejä. Meillä on lisäksi palkkiojärjestelmä, jolla ulkopuoliset tahot raportoivat haavoittuvuuksista. Voit lukea lisää aiheesta yllä olevassa Tietoturvatarkastukset-osiossa.

  • Millainen yrityksenne salasanan vaikeuttamismenettelytapa on?

    Meillä ei ole salasanan monimutkaisuutta koskevaa käytäntöä. Salasanat salataan suolauksella ja SHA-256:lla.

  • Onko yrityksellänne tunkeutumisen havaitsemismenettelyä?

    Jotform uses a Host Intrusion Detection System (HIDS) on the application servers and a Network Intrusion Detection System (NIDS) on the development offices. Additionally, PCI intrusion detection policies are applied, as defined by PCI requirements.

  • Minkälaista asianmukaista huolellisuutta yrityksenne työntekijöiltä vaaditaan?

    Kaikkien Jotform-yrityksen työntekijöiden pitää läpäistä tiukka seulontaprosessi palkkaamisen yhteydessä. Lisäksi kaikkien työntekijöiden täytyy allekirjoittaa ja ovat velvoitettuja salassapitosopimukseen (NDA) noudattamiseen.

  • Mitä tietoturvatoimenpiteitä palvelinkeskuksessanne noudatetaan? Käytättekö tietoturvaan, tietojen luottamuksellisuuteen ja turvalliseen tiedonsiirtoon liittyviä varmenteita? Onko palvelinkeskus SOC 2 -yhteensopiva?

    Kaikki datakeskukset joissa ylläpidämme servereitämme noudattavat korkeimman asteikon turvallisuusvaatimuksia. Ensisijainen alustamme Google Cloud noudattaa SSAE16 / ISAE 3402 Type II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS v3.2, ja HIPAA-yhteensopivuutta. Lisätietoja Google Cloudin turvallisuusvaatimuksista löydät osoitteesta https://cloud.google.com/security/compliance.

  • Missä Jotformin datakeskus sijaitsee? Onko teillä omat palvelimet?

    Jotform käyttää Google Cloudia ja AWS:ää tietojen säilyttämiseen, eikä tarjoa omia palvelimia. Päivitetyn listan pilvitallennustilojen sijainneista löydät Datakeskukset -osiosta.

  • Onko järjestelmänne testattu turvallisuuspuutteita ajatellen?

    Kyllä, järjestelmämme testataan säännöllisesti ulkoisia ja sisäisiä uhkia vastaan.