Чому Jotform є Безпечним?

256 Bit SSL

256 Біт SSL

Regardless of your plan, all your forms are served across a protected 256 bit SSL (Secure Socket Layer) connection that uses a SHA256 Certificate. It is the industry standard protection. Read More

Encrypted Forms

Зашифровані Форми

You can easily encrypt your forms to ensure that submission data is transferred and stored in a secure format and that no one else can read it. Submissions are encrypted with high-grade RSA 2048 at the user's computer, then transferred and stored securely on our servers. Read More

PCI Certification

Сертифікація PCI

Jotform is PCI DSS Service Provider Level 1 compliant, the highest security attainment you can have as a business that collects payments from and integrates with credit cards. Read More

GDPR Compliance

Відповідність Вимогам GDPR

Jotform is compliant with the European Union’s General Data Protection Regulation (GDPR), which governs businesses that collect personally-identifiable information from or on EU citizens. Read More

CCPA Compliance

Відповідність Вимогам CCPA

Jotform is compliant with the California Consumer Privacy Act (CCPA), which, among other things, prohibits the selling of personal information of California residents without their consent. Read More

HIPAA Compliance

Відповідність HIPAA

Постачальники медичних послуг збирають інформацію про пацієнтів через форми JopForm, що відповідають вимогам HIPAA (США). Угода про асоційований бізнес (Business Associate Agreement) доступна за запитом. Read More

Learn how Jotform achieves HIPAA compliance.

Spam Protection

Захист від Спаму

In addition to the Captchas that you can use in your forms, we have several other options to protect your forms from spammers. For example, you can choose to allow only one submission per IP or computer, or you can disable your form after a specific time or number of submissions. Read More

Form Privacy

Конфіденційність Форм

In your form privacy settings, you can limit access to your data depending on the level of privacy that you choose. You can also disable cloning of your forms or require a login to access a submission (this is by default protected via unique URLs).

How can you make your forms even safer?

Make Your Forms Encrypted

Зробіть Свої Форми Зашифрованими

Ви можете легко зашифрувати свої форми, щоб забезпечити передачу та збереження даних відповідей у захищеному форматі. Jotform використовує алгоритм RSA-2048 під час шифрування даних вашої форми. Оскільки ви є власником ключа шифрування, будьте обережні, зберігаючи його. Якщо ви загубите ключ, отримати дешифровані дані буде неможливо.

You can learn more about how to encrypt your forms.

Завантаження файлів не охоплюється цією функцією. Ви можете прочитати про те, як зберігати завантажені файли захищеними.

Налаштування Конфіденційності Ваших Форм і Даних

Access to submissions of a form is protected and requires login to the account which owns that form by default. However, you can grant access to the people in your organization or totally make your data public. Since you have total ownership of your forms and submissions, access to your data is granted only with your permission when you use an integration widget and/or app. Rest assured that we treat your data with the utmost confidentiality.

Set Privacy of Your Forms and Data
Keep Your European User Data in Servers

Зберігайте Дані Європейських Користувачів на Серверах в Європі

You can select to store your data in the European Union (EU) from the Data tab in your account settings. After confirmation, your form data will be copied to our European servers in Frankfurt, Germany, run by Amazon Web Services. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.

З Jotform Enterprise ви можете використовувати геолокалізацію для розміщення даних форм на серверах майже в будь-якій частині світу. Оскільки в багатьох країнах, включаючи Австралію, існують закони, що вимагають цього, це може бути безцінним інструментом для міжнародного бізнесу.

Створюйте Резервні Копії Даних

Ви можете створити резервну копію даних одним натисканням у вкладці "Дані" в налаштуваннях свого облікового запису. Коли ви запускаєте операцію резервного копіювання, ми починаємо підготовку одного ZIP-файлу, що містить HTML-код ваших форм, CSV-експорт з відповідями форм та отримані файли.

These backups can either be downloaded or stored in our database. If you wish to backup your forms only, it is also possible to download their source code in zip format and store in your local storage from Publish options.

Back Up Your Data
Keep Your Forms Safe From Spammers

Зробіть Свої Форми Безпечними Від Спамерів

Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.

Ми також виконуємо внутрішні перевірки в процесі відправки форми, щоб бути впевненими, що відповідь надходить від людини. Якщо все ж таки спам отримано, наша 24/7 команда підтримки допоможе виявити причину та при необхідності скорегувати ваші ліміти.

For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.

Угоди про Рівень Обслуговування (SLA)

Jotform має близький до досконалого показник безвідмовної роботи у 99,9%, щоб ви завжди мали змогу отримати доступ до своїх даних. Ви можете перевіряти експлуатаційний стан Jotform у режимі реального часу. Наш сервіс Jotform Enterprise обіцяє задовольнити вимоги щодо рівня відповідей на помилки, часу розв'язання проблем та показника безвідмовної роботи зазначеними у вашому конкретному договорі про рівень обслуговування (Service Level Agreement). Якщо зазначені показники не будуть виконані, ви отримаєте часткове відшкодування, як зазначено у вашому підписаному договорі Enterprise.

Service Level Agreements

What other measures do we take to protect your data?

Data Centers

Центри Обробки Даних

Jotform servers are co-located in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (US). AWS data centers are located both in Germany, Frankfurt (EU) and US, Virginia (US).

Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is also replicated to AWS servers continuously. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us for a quick and easy switch.

Hosting Jotform on these major cloud platforms also provides us with some extra benefits in means of implementation of security best practices in areas like hardware lifecycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.

РОЗТАШУВАННЯ ВИДІЛЕНИХ СЕРВЕРІВ

Якщо ви користувач Jotform Enterprise, ви можете вибрати фізичне розташування вашого виділеного хмарного сервера та розмістити свої дані в будь-якій частині світу — це особливо важливо для дотримання вимог щодо конфіденційності та розташування даних в таких місцях, як Австралія, Канада, Великобританія та ЄС. Якщо ви вирішите тримати ваш сервер даних ближче до вашої локації чи аудиторії, ви будете насолоджуватися кращим захистом, надійністю та швидкістю роботи сайту. Тільки користувачі та адміністратори з вашого середовища Enterprise зможуть отримати доступ до вашого сервера даних.

Dedicated Server Locations
Backup Policy / Business Continuity

Політика Резервного Копіювання / Безперервність Бізнесу

We continuously replicate (back up in real time) your data between multiple servers hosted by our primary service provider Google Cloud. Additionally, all data is also replicated to AWS (our secondary platform) in real time. We take snapshots of all of our data every hour. Each snapshot is stored for 30 days in the cloud environment.

Технологія Єдиного Входу (SSO)

With a Jotform Enterprise account, you can use single sign-on. A third-party login boosts security while making it easier for your employees to work together to run your business. You have options on login methods, tracking users’ actions, and maintaining control of your account’s security.

Jotform Enterprise підтримує автентифікацію користувачів SAML та популярні рішення єдиного входу SSO, такі як Active Directory, Okta, Google та OneLogin.

You can also SSO-protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.

Single Sign-On (SSO)
Encouraging Best Coding Practice

Заохочення Кращих Практик Написання Коду

In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access of your account appropriately, and have constructed Jotform in a way that every account is isolated.

Ми запровадили запобіжні заходи для виявлення поширених атак, таких як SQL ін'єкцій та XSS. Найголовніше, ми активно перевіряємо наш код на предмет потенційних проблем безпеки (додатково до оцінки отриманого зворотного зв'язку), для розв'язання будь-яких проблеми, якщо вони виникають. Наша заява про конфіденційність свідчить про рівень нашої відданості щодо забезпечення конфіденційності ваших даних та надає вам змогу переконатись, що ми не зловживаємо вашими даними.

Весь розроблений код розгортається у виробничому середовищі лише після певних процедур, включаючи тести у проміжних системах. Наша система постійного розгортання та процес розробки дозволяють нам швидко оновлювати та виправляти нашу систему, коли це потрібно.

Аудити Безпеки

PCI scans are performed to detect any kind of vulnerability of the publicly-available interfaces regularly. Each quarter internal and external ASV (Approved Scanning Vendor) tests are performed for PCI. In addition to these PCI scans, Pen-tests are performed periodically for Jotform.

We also have a Bug Bounty program where we pay outside parties for reporting vulnerabilities, which ensures that we are the first to know about them. We fix all issues reported to our bug bounty program with highest priority in the shortest time possible.

Security Audits
Network Security

Безпека Мережі

У нас є зовнішній рівень маршрутизації, наданий CloudFlare, який забезпечує базову фільтрацію та захист від потенційних DDoS (distributed denial of service) атак. Перевірки безпеки виконуються періодично, як зазначено вище. Наші сервери налаштовані так, щоб дозволяти лише абсолютно мінімальний рівень доступу, необхідний для їх обслуговування.

Усі непотрібні користувачі, протоколи й порти вимкнені та контролюються. Наші співробітники можуть отримати доступ до серверів лише через віртуальну приватну мережу, використовуючи 2048-бітове зашифроване з'єднання з приватними ключами. На додаток до сторонніх сервісів безпеки, наша досвідчена команда DevOps постійно відстежує будь-яку підозрілу активність у всій системі.

Безпека Облікового Запису

All account information is automatically encrypted when transferred. Only you have access to your forms and submissions. You may add multiple users to your account with Jotform Enterprise.

Account Security
Customizable Security Options

Настроювані Параметри Безпеки

Незалежно від того, в якій галузі ви працюєте, Jotform бажає допомагати створювати ідеальні умови безпеки відповідно до ваших потреб. Як користувач Enterprise, ви можете легко запросити увімкнути, вимкнути або додати певні налаштування безпеки на свій виділений сервер! Щоб дізнатись більше, зв'яжіться з нашою командою Enterprise.

Запитання та Відповіді

запитання про безпеку форм

За вашим пошуком "{searchValue}" не знайдено жодного результату.

  • Чи використовують форми якісь методи безпеки?

    Yes. Your forms are served across a protected, 256-bit Secure Sockets Layer (SSL) connection. When you choose to encrypt your forms, submissions are transferred and stored after being encrypted with the RSA-2048 key at the user’s internet browser. Additionally, you can enable extra privacy and spam protection as explained in the “How you can make your forms even safer?” section above.

  • Чи зберігаєте ви всі дані форм зашифрованими? Ви надсилаєте повідомлення електронної пошти для зашифрованих форм?

    Якщо ви вирішите зашифрувати свої форми, дані відповідей будуть передаватися та зберігатися в зашифрованому вигляді. Однак завантаження файлів не шифруються. Сповіщення електронною поштою з зашифрованих форм не містять даних відповідей.

  • Will our data be protected both in-transit and at-rest if we use your system?

    Yes, if you encrypt your form, submission data is encrypted right at the user’s internet browser with RSA 2048. This encrypted data is once more encrypted during transmission to our servers with 256 bit SSL encryption. And when it reaches our servers SSL is decrypted and it is stored as encrypted in the user’s computer with a RSA 2048 key.

  • Чи можуть пошукові системи індексувати отримані дані моїх форм?

    Jotform не дозволяє пошуковим системам індексацію відповідей форм. Ви також можете обмежити доступ до даних відповідей форм, щоб їх можна було переглядати лише з вашого облікового запису.

запитання про безпеку даних

  • Як ви зберігаєте файли завантажені через мої форми?

    Files uploaded to your forms are assigned a very complex URL. Only people having this URL can download these files. However if you want increased security for your file uploads, you can restrict access. For example, to be able to download these files requires you to be logged in to your Jotform account within the same browser. You can read more about this feature.

  • Які практики резервного копіювання ви використовуєте? Які політики резервного копіювання для хмарного сховища?

    We continuously replicate (back up in real time) your data between multiple servers hosted by our primary service provider Google Cloud. Additionally, all data is also replicated to AWS (our secondary platform) in real time. We take snapshots of all of our data every hour. Each snapshot is stored for 30 days in a cloud environment.

  • Чи займається ваша компанія операціями з платіжними картками? Якщо так, чи відповідає Jotform стандарту PCI DSS?

    Jotform відповідає стандарту Payment Credit Industry Data Security Standard (PCI DSS) та має сертифікацію рівня PCI DSS Service Provider Level I, що є найвищим рівнем безпеки, який ви можете мати як бізнес, який збирає онлайн платежі та працює з платіжними картками. Тобто, хоча більшість платежів обробляються на власних сторінках платіжних сервісів, для PayPal Pro, Authorize.Net, Worldpay US та PayJunction інформація про кредитні картки обробляється через наші сервери PCI, але не зберігається жодним чином. Дізнайтеся більше тут.

  • Які стандарти безпеки Jotform щодо з'єднання HTTPS та шифрування?

    За замовчуванням Jotform використовує стандарт підключення TLSv1.2 поверх шифрування SHA256/RSA для HTTPS. Для шифрування відповідей форм Jotform використовує ключі RSA 2048-біт.

  • Як ви запобігаєте XSS та SQL ін'єкціям?

    We apply best practices to prevent such vulnerabilities, and we actively review our code for potential security concerns. Additionally, we evaluate all user feedback and bug bounty program reports in the shortest time possible.

  • Який захист системи ви використовуєте від умисних атак?

    Ми використовуємо CloudFlare для захисту від спаму, фішингу та захисту від атак DDOS, а також OSSEC для виявлення вторгнень та моніторингу наших серверів.

  • Хто має доступ до інформації, зібраної в нашій базі даних у Jotform?

    Our servers have restricted access by network and authentication level. On a network level, only a limited number of VPN entry-points are allowed, and the rest of the connection requests are completely blocked by our firewall. On an authentication level, only the Development Operations team and our CTO and CEO have credentials to access these servers.

  • Ви проводите якісь внутрішні або зовнішні безпекові дослідження на вразливість або тестування на проникнення?

    Yes. In addition to internal and external PCI scans, pen tests are performed periodically for Jotform. Also we have a bounty program where outside parties report vulnerabilities. You can Read More about it in Security Audits section above.

  • Яка політика щодо складності паролів вашої компанії?

    We don't have a password complexity policy. Passwords are encrypted with salt and SHA-256.

  • Чи має ваша компанія політику виявлення вторгнень?

    Jotform має екземпляри HIDS (Host Intrusion Detection System) на серверах додатків та екземпляри NIDS (Network Intrusion Detection System) в офісах розробників. Крім того, застосовуються політики виявлення вторгнень PCI, як визначено вимогами PCI.

  • Чи проводиться належна перевірка працівників вашої організації?

    Усі працівники Jotform проходять суворий процес перевірки під час прийому на роботу. Крім того, усі працівники підписують угоду про нерозголошення інформації (Non-Disclosure Agreement).

запитання про центр обробки даних

  • What data security measures does your data center have? Are there any certificates available related to data security, data confidentiality, secure transmission of data? Is your data center SOC 2 compliant?

    All data centers where we host our servers have highest level compliance with security standards. Our primary platform is Google Cloud - it complies with SSAE16 / ISAE 3402 Type II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS v3.2, and HIPAA. You can find more information about Google Cloud compliance from https://cloud.google.com/security/compliance.

    Our secondary Platform is Amazon Web Services(AWS) - it complies with SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS Level 1, and HIPAA. You can find more information about AWS compliance from https://aws.amazon.com/compliance/. If you need further information about the security of our data centers, please fill in this request form.

  • Де знаходиться центр обробки даних? У вас є внутрішні сервери?

    We use two different Cloud Platforms to host our servers. Our primary one is Google Cloud and its data center is located in Iowa, US. Secondary platform servers are hosted in Amazon Web Services (AWS) data centers and they are located both in the EU and US. The AWS EU data center is located in Frankfurt, Germany, and the AWS US data center is located in Virginia, US. We do not have any in-house servers.

  • Що таке відмовостійкий сервер?

    Our servers are managed by a High Availability policy and they are redundant within Google Cloud. They are also replicated in a second cloud platform (AWS), which makes switching to a secondary platform possible within an hour without any data loss.

  • Чи перевіряються ваші системи на наявність недоліків безпеки?

    Так, наші системи регулярно тестуються на зовнішні та внутрішні загрози.