Jotform Güvenli Online Formlar
Jotform olarak itibarımız, tüm kullanıcılarımıza en yüksek form güvenliğini sağlama becerimize dayanmaktadır.
Jotform Neden Güvenli?
Verilerinizin gizliliğini ve güvenliğini sağlamak en önemli önceliğimizdir. Yüksek düzeyde güvenlikli bir online form hizmeti sunmak için her türlü önlemi aldığımızı bilerek rahat edebilirsiniz.
Formlarınızı nasıl daha güvenli hale getirebilirsiniz?
Jotform’da verileriniz için uygulayabileceğiniz çeşitli form güvenliği seçenekleri mevcuttur. Bu sayede formlarınız için geçerli olacak gizlilik ve güvenlik düzeyini kolayca belirleyebilirsiniz.
You can store your data in the European Union (EU) by enabling the appropriate option in the Data tab of your account settings. After confirmation, your form data will be moved to our European servers in Frankfurt, Germany, run by Google. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.
With Jotform Enterprise, you can use geolocalization to host form data on servers in almost any part of the world. Since many countries — including Australia — have laws requiring this, it can be an invaluable tool for global businesses.
You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.
These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.
Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.
We’ve also implemented multiple coding checks within the submission process to analyze if the submission is coming from a person. If spam does get through, our 24/7 support team will help identify the cause and credit your account, if necessary.
For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.
Jotform has a near perfect uptime ratio of 99.9 percent, so you’ll always be able to access your data. You can check Jotform’s operational status in real time. Our Jotform Enterprise service promises to meet the error response rates, resolution times, and uptime ratios outlined in your specific service level agreement (SLA). If these goals aren’t met, you will receive a partial refund as agreed upon in your signed Enterprise agreement.
Verilerinizi korumak için başka hangi önlemleri alıyoruz?
Güvenlik, yüksek kullanılabilirlik veya yüksek performans söz konusu olduğunda, her zaman ekstra yol kat ediyoruz. Hizmetimizi güvende tutmak için görevimizi yapıyoruz.
Jotform servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).
Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is replicated to AWS servers on an hourly basis for backup purposes. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us recover from a platform-level outage. All data remains in-region, so EU data always resides in the EU.
Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.
If you’re a Jotform Enterprise user, you can choose the physical location of your local cloud data residency center and host your data in any part of the world. This is especially important for complying with data privacy rules and location requirements in places such as Australia, Canada, the U.K., and the EU. Whether you choose to keep your data server close to home or your audience, you’ll enjoy better security, reliability, and site latency. Only users and admins within your Enterprise account will be able access your data server.
We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.
With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.
Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.
You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.
In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.
We have safeguards in place to detect common attacks, such as SQL injection and cross-site scripting. Most importantly, we actively review our code for potential security concerns (in addition to evaluating all user feedback) so that we can address any issues as they arise. Our privacy statement speaks to our level of commitment in ensuring your data isn’t misused.
All developed code is deployed to the production environment only after certain procedures, including test runs on staging systems. Our continuous deployment system and development process allow us to rapidly update and patch our system whenever needed.
PCI scans are regularly performed to detect any kind of vulnerability in our publicly available interfaces. Each quarter, internal and external Approved Scanning Vendor (ASV) tests are performed for PCI. In addition to these PCI scans, penetration tests are performed periodically.
We also have a bug bounty program for which we pay outside parties to report vulnerabilities. This ensures that we are the first to know about any bugs. We fix all high-priority issues reported to our bug bounty program as quickly as possible.
We have an outside routing layer from CloudFlare that provides basic filtering to handle and manage any potential DDoS (denial of service) attacks. Security scans are performed periodically as described in the audits/VA/PT chapter. Our servers are configured to allow only the absolute minimum level of access needed to maintain them.
All unnecessary users, protocols, and ports are disabled and monitored. Our employees are able to access the servers only through a virtual private network using a 2048-bit encrypted connection with private keys. In addition to third-party security services, our experienced development operations team continuously monitors any suspicious behavior for the entire system.
All account information is automatically encrypted when transferred. Only you have access to your forms and submissions. You may add multiple users to your account with Jotform Enterprise.
No matter what industry you work in, Jotform wants to help create the perfect security controls for your needs. As an Enterprise user, you can easily request to enable, disable, or add specific security settings to your local data residency center. Contact our Enterprise team to learn more.
SSS
-
Formlarda herhangi bir güvenlik özelliği var mı?
Evet. Formlarınız korumalı, 256 bit Güvenli Yuva Katmanı (SSL) bağlantısı üzerinden saklanır. Formlarınızı şifrelediğinizde form yanıtları özel şifrenizle korunur. Ayrıca yukarıda "Formlarınızı nasıl daha da güvenli hale getirebilirsiniz?" bölümünde açıklandığı gibi ekstra gizlilik ve spam korumasını etkinleştirebilirsiniz.
-
Tüm şifreli form verilerini saklıyor musunuz? Şifreli formlar için bildirim e-postası gönderiyor musunuz?
Formlarınızı şifrelemek isterseniz form yanıtlarınız şifreli olarak aktarılacak ve depolanacaktır. Bu formlar için bildirim e-postaları şifrelenmez ve bu nedenle herhangi bir form yanıtı verisi içermez.
-
Sisteminizi kullanırsam verilerim hem aktarım sırasında hem de geri kalan süreçte korunacak mı?
Evet, formunuzu şifrelerseniz form yanıtı verileriniz sunucumuza iletilirken 256 bit SSL şifreleme ile şifrelenecektir. Form yanıtlarınız sunucularımıza ulaştığında SSL şifresi çözülür ve verileriniz sunucularımızda şifreli olarak saklanır. Form verilerinize yalnızca şifreleme parolasına sahip olan kişi erişebilecektir.
-
Form verilerim arama motorlarında indekslenebilir mi?
Jotform, arama motorlarının form yanıtlarını indekslemesini engelleyecek önlemler alır. Kullanıcılar isterlerse form yanıtlarının kendi hesaplarına erişmesini kısıtlayabilir ve form yanıtlarını herkesin erişimine kapatabilir.
-
Formlarıma yüklenen dosyaları nasıl saklıyorsunuz?
Formlarınıza yüklenen dosyalara çok karmaşık bir URL atanır. Yalnızca bu URL'ye sahip kişiler bu dosyaları indirebilir. Ancak, dosya yüklemeleriniz için daha fazla güvenlik istiyorsanız, kullanıcıların bu dosyalara erişmek için Jotform'da oturum açmalarını zorunlu tutarak erişimi kısıtlayabilirsiniz. Bu özellik hakkında daha fazla bilgi edinin.
-
Jotform’da kredi kartıyla işlem yapılıyor mu veya kredi kartı bilgileri işleniyor mu? Öyleyse PCI DSS uyumluluğunuz var mı?
Jotform, PCI DSS uyumludur ve Ödeme Kredi Endüstrisi Veri Güvenliği Standardı (PCI DSS) Servis Sağlayıcısı Seviye I sertifikalıdır, kredi kartlarından ödeme toplayan ve bunlarla entegre olan bir işletme olarak sahip olabileceğiniz en yüksek güvenlik seviyesi budur. Ödemeler çoğunlukla ödeme platformunun kendi sayfasında işlenirken PayPal Pro, Authorize.Net, Worldpay US ve PayJunction gibi ödeme entegrasyonlarında kredi kartı bilgileri PCI sunucularımız üzerinden işlenir ancak hiçbir şekilde saklanmaz.
-
Jotform'un güvenlik (HTTPS / Şifreleme) standartları nelerdir?
Varsayılan olarak Jotform, HTTPS için SHA256/RSA şifrelemesinin üstünde TLSv1.2 bağlantı standardını kullanır. Form yanıtlarının şifrelenmesi için Jotform 2048 Bit RSA Anahtarlarını kullanır.
-
XSS ve SQL enjeksiyonlarını nasıl önlüyorsunuz?
Bu tür güvenlik açıklarını önlemek için en iyi uygulamaları yapar ve potansiyel güvenlik endişeleri için kodumuzu aktif olarak inceleriz. Ayrıca, tüm kullanıcı geri bildirimlerini ve yazılım hatası bulma programı raporlarını mümkün olan en kısa sürede değerlendiririz.
-
Kötü niyetli saldırılara karşı güvenlik koruması olarak ne kullanıyorsunuz?
Spam, kimlik avı ve DDoS saldırılarına karşı koruma olarak CloudFlare’i, yetkisiz erişimleri saptaması ve sunucularımızı izlemesi için OSSEC’i kullanıyoruz.
-
Jotform'daki veri tabanımızda toplanan bilgilere kimler erişebilir?
Sunucularımız, ağ ve kimlik doğrulama seviyesine göre kısıtlı erişime sahiptir. Ağ düzeyinde, yalnızca sınırlı sayıda VPN giriş noktasına izin verilir ve geri kalan bağlantı istekleri güvenlik duvarımız tarafından tamamen engellenir. Kimlik doğrulama düzeyinde, yalnızca Geliştirme Operasyonları ekibi ile CTO ve CEO'muz bu sunuculara erişim için kimlik bilgilerine sahiptir.
-
Şirket içi veya dışı güvenlik açığı değerlendirmeleri ya da sızma testleri gerçekleştiriyor musunuz?
Evet. Şirket içi ve şirket dışı PCI taramalarına ek olarak Jotform’da periyodik olarak sızma testleri gerçekleştirilir. Ayrıca kurumumuz dışından kişilerin güvenlik açıklarını bildirdikleri bir ödül programımız var. Daha fazla bilgi almak istiyorsanız yukarıdaki Güvenlik Denetimleri bölümüne veya şu sayfaya göz atabilirsiniz.
-
Parola karmaşıklık politikanız nedir?
Parola karmaşıklığı politikamız bulunmuyor. Parolalar salt ve SHA-256 ile şifrelenir.
-
Şirketinizin yetkisiz erişimleri tespit etme politikası var mı?
Jotform, uygulama sunucularında HIDS (Bilgisayar Tabanlı Saldırı Tespit Sistemi) ve geliştirme ofislerinde NIDS (Ağ Tabanlı Saldırı Tespit Sistemi) örneklerine sahiptir. Ayrıca, PCI gereksinimleri tarafından tanımlanan şekilde PCI saldırı tespit politikaları uygulanmaktadır.
-
Çalışanlarınız veri gizliliği konusunda gereken özeni gösteriyor mu?
Tüm Jotform çalışanları işe alınmadan önce dikkatli bir tarama sürecinden geçer. Buna ek olarak işe alım sürecinde tüm çalışanlarımızla bir gizlilik anlaşması imzalanır ve tüm çalışanlarımız bu anlaşmanın hükümlerine uymakla yükümlüdür.
-
Veri merkeziniz hangi veri güvenlik önlemlerine sahip? Veri güvenliği, veri gizliliği, güvenli veri iletimi ile ilgili sertifikalar var mı? Veri merkeziniz SOC 2 uyumlu mu?
Sunucularımızı bulundurduğumuz tüm veri merkezleri en yüksek güvenlik standartlarını karşılamaktadır. Birincil platformumuz SSAE16 / ISAE 3402 Tip II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (Bulut Güvenliği), ISO 27018 (Bulut Gizliliği) ve PCI DSS v3.2 ile uyumlu olan Google Cloud'dur. Ayrıca HIPAA uyumluluğunu da sağlar. Google Cloud uyumluluğu hakkında daha fazla bilgiyi https://cloud.google.com/security/compliance adresinde bulabilirsiniz.
-
Veri merkezi nerede? Şirket içi sunucularınız var mı?
Jotform, tüm veri saklama ihtiyaçları için Google Cloud ve AWS’yi kullanır ve herhangi bir şirket içi sunucu bulundurmaz. Bulut saklama lokasyonlarının güncel listesi için Veri Merkezi bölümüne göz atın.
-
Sistemleriniz güvenlik hatalarına karşı test ediliyor mu?
Evet, sistemlerimiz dış ve iç etkenlere karşı düzenli olarak test edilir.