Jotform Secure Online Forms
At Jotform, our reputation rests on our ability to provide all of our users with the highest form security.
Why is Jotform Secure?
256 Біт SSL
Regardless of your plan, all your forms are served across a protected 256 bit SSL (Secure Socket Layer) connection that uses a SHA256 Certificate. It is the industry standard protection. Read More
Зашифровані Форми
Easily encrypt your forms to ensure that submission data is transferred and stored in a secure format so no one else can read it. Submissions are encrypted with high-grade RSA 2048 at the user’s computer, then transferred and stored securely on our servers. Read More
Сертифікація PCI
Jotform is PCI DSS Service Provider Level 1 compliant, the highest security attainment you can have as a business that collects payments from and integrates with credit cards. Read More
Відповідність Вимогам GDPR
Jotform is compliant with the European Union’s General Data Protection Regulation (GDPR), which governs businesses that collect personally-identifiable information from or on EU citizens. Read More
Відповідність Вимогам CCPA
Jotform is compliant with the California Consumer Privacy Act (CCPA), which, among other things, prohibits the selling of personal information of California residents without their consent. Read More
Відповідність HIPAA
With Jotform’s HIPAA features, healthcare providers can collect patient information through forms that enable HIPAA compliance. A Business Associate Agreement (BAA) is also available upon request. Read More
Learn how Jotform enables HIPAA compliance.
SOC 2 Compliance
Jotform is committed to upholding all five SOC 2 Trust Service Principles: security, confidentiality, availability, privacy, and processing integrity. We offer a SOC 2 compliance solution to our Enterprise customers. Learn more about how Jotform Enterprise protects your organization’s data. Read More
FERPA Compliance
We work with educational organizations to provide transparency about the handling and processing of students’ personal information in our forms, apps, and other products, to ensure compliance with FERPA. Read More
General Legal Compliance
At Jotform, we take compliance with all laws that are applicable to our business and our platform seriously, including laws that protect individuals' privacy and data, and we have many measures, practices, and policies in place to ensure our compliance. See the compliance and privacy links on this web page for more information.
Захист від Спаму
In addition to the Captchas that you can use in your forms, we have several other options to protect your forms from spammers. For example, you can choose to allow only one submission per IP or computer, or you can disable your form after a specific time or number of submissions. Read More
Конфіденційність Форм
In your form privacy settings, you can limit access to your data depending on the level of privacy that you choose. You can also disable cloning of your forms or require a login to access a submission (this is by default protected via unique URLs).
HECVAT
Jotform has used the Higher Education Community Vendor Assessment Toolkit, also known as HECVAT, to assess our Enterprise product and ensure the security and safety of our higher education partners. Read More
How can you make your forms even safer?
У Jotform є кілька варіантів захисту для ваших даних. Це дозволяє легко вибрати рівень конфіденційності та безпеки, який вам необхідний для своїх форм.
Encrypt your forms
You can easily encrypt your forms to secure and protect your submission data. Simply select the form you’d like to encrypt, verify your account, and create your own custom encryption password. This way, no one but you will be able to access your data. Because you can create and store your password as you see fit, instead of using a randomly generated digital key, you’ll never lose access to your encrypted data.
Learn more about how to encrypt your forms.
File uploads aren’t covered by this feature. Read about how to keep your file uploads secure.
Set the privacy of your forms and data
Access to form submissions is protected and requires a login to the account that owns the form. However, you can grant access to the people in your organization or make your data completely public. Since you have total ownership of your forms and submissions, access to your data will only be granted with your permission when you use an integration widget or app. Rest assured that we treat your data with the utmost confidentiality.
Two-factor Authentication (2FA)
Enhance the security of your Jotform account with our two-factor authentication (2FA) feature. With 2FA enabled, your account gains an extra layer of protection by requiring a second form of verification alongside your password. Safeguard your data and prevent unauthorized access with this advanced security measure.
Keep your European user data in EU servers
You can store your data in the European Union (EU) by enabling the appropriate option in the Data tab of your account settings. After confirmation, your form data will be moved to our European servers in Frankfurt, Germany, run by Google. Once the transfer is complete, you’ll be automatically redirected to eu.jotform.com upon login. There’s no need to worry about the safety of your data. Jotform complies with the EU’s General Data Protection Regulation.
З Jotform Enterprise ви можете використовувати геолокалізацію для розміщення даних форм на серверах майже в будь-якій частині світу. Оскільки в багатьох країнах, включаючи Австралію, існують закони, що вимагають цього, це може бути безцінним інструментом для міжнародного бізнесу.
Back up your data
You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.
These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.
Keep your forms safe from spammers
Jotform offers two different CAPTCHA alternatives to make it difficult for bots to fill out your form, while still keeping it easy for form responders. You can either use a basic CAPTCHA or reCAPTCHA, as provided by Google.
Ми також виконуємо внутрішні перевірки в процесі відправки форми, щоб бути впевненими, що відповідь надходить від людини. Якщо все ж таки спам отримано, наша 24/7 команда підтримки допоможе виявити причину та при необхідності скорегувати ваші ліміти.
For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.
Service level agreements
Jotform має близький до досконалого показник безвідмовної роботи у 99,9%, щоб ви завжди мали змогу отримати доступ до своїх даних. Ви можете перевіряти експлуатаційний стан Jotform у режимі реального часу. Наш сервіс Jotform Enterprise обіцяє задовольнити вимоги щодо рівня відповідей на помилки, часу розв'язання проблем та показника безвідмовної роботи зазначеними у вашому конкретному договорі про рівень обслуговування (Service Level Agreement). Якщо зазначені показники не будуть виконані, ви отримаєте часткове відшкодування, як зазначено у вашому підписаному договорі Enterprise.
What other measures do we take to protect your data?
When it comes to form security, availability, and high performance, we go the extra mile. We do our homework to keep our services secure.
Data centers
Jotform servers are colocated in a cloud-based architecture with Google Cloud and Amazon Web Services (AWS). Google Cloud data centers are hosted in Iowa (U.S.) and Frankfurt (Germany, EU). AWS data centers are located in Virginia (U.S.) and Frankfurt (Germany, EU).
Google Cloud servers host our redundant application and data servers in active-active configuration, and all data is replicated to AWS servers on an hourly basis for backup purposes. This provides platform-level redundancy in addition to the redundancy obtained with multiple servers within a single platform. In case we need to switch from the primary platform (Google Cloud) to the secondary platform (AWS), this architecture helps us recover from a platform-level outage. All data remains in-region, so EU data always resides in the EU.
Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.
Local data residency center locations
Якщо ви користувач Jotform Enterprise, ви можете вибрати фізичне розташування вашого виділеного хмарного сервера та розмістити свої дані в будь-якій частині світу — це особливо важливо для дотримання вимог щодо конфіденційності та розташування даних в таких місцях, як Австралія, Канада, Великобританія та ЄС. Якщо ви вирішите тримати ваш сервер даних ближче до вашої локації чи аудиторії, ви будете насолоджуватися кращим захистом, надійністю та швидкістю роботи сайту. Тільки користувачі та адміністратори з вашого середовища Enterprise зможуть отримати доступ до вашого сервера даних.
Backup policy/business continuity
We continuously replicate your data between multiple servers hosted by our primary service provider, Google Cloud (back up in real time). Additionally, all data is replicated to AWS (our secondary platform) by way of hourly snapshots. Each snapshot is stored for 30 days in the cloud environment. All data remains in-region, so EU data always resides in the EU zone.
Технологія Єдиного Входу (SSO)
With a Jotform Enterprise account, you can use Single Sign-On. A third-party login boosts security while making it easier for your employees to work together to run your business. You have multiple login methods to choose from, as well as options to track user actions and maintain control of your account’s security.
Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin.
You can also use SSO to protect internal forms with Jotform Enterprise. Users will have to be authenticated before they can view your form. That way, when you collect sensitive employee data, you can ensure the person submitting the form is who they say they are.
Encouraging best coding practices
In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.
Ми запровадили запобіжні заходи для виявлення поширених атак, таких як SQL ін'єкцій та XSS. Найголовніше, ми активно перевіряємо наш код на предмет потенційних проблем безпеки (додатково до оцінки отриманого зворотного зв'язку), для розв'язання будь-яких проблеми, якщо вони виникають. Наша заява про конфіденційність свідчить про рівень нашої відданості щодо забезпечення конфіденційності ваших даних та надає вам змогу переконатись, що ми не зловживаємо вашими даними.
Весь розроблений код розгортається у виробничому середовищі лише після певних процедур, включаючи тести у проміжних системах. Наша система постійного розгортання та процес розробки дозволяють нам швидко оновлювати та виправляти нашу систему, коли це потрібно.
Security audits
PCI scans are regularly performed to detect any kind of vulnerability in our publicly available interfaces. Each quarter, internal and external Approved Scanning Vendor (ASV) tests are performed for PCI. In addition to these PCI scans, penetration tests are performed periodically.
We also have a bug bounty program for which we pay outside parties to report vulnerabilities. This ensures that we are the first to know about any bugs. We fix all high-priority issues reported to our bug bounty program as quickly as possible.
Network security
У нас є зовнішній рівень маршрутизації, наданий CloudFlare, який забезпечує базову фільтрацію та захист від потенційних DDoS (distributed denial of service) атак. Перевірки безпеки виконуються періодично, як зазначено вище. Наші сервери налаштовані так, щоб дозволяти лише абсолютно мінімальний рівень доступу, необхідний для їх обслуговування.
Усі непотрібні користувачі, протоколи й порти вимкнені та контролюються. Наші співробітники можуть отримати доступ до серверів лише через віртуальну приватну мережу, використовуючи 2048-бітове зашифроване з'єднання з приватними ключами. На додаток до сторонніх сервісів безпеки, наша досвідчена команда DevOps постійно відстежує будь-яку підозрілу активність у всій системі.
Account security
Вся інформація про обліковий запис автоматично шифрується при передачі. За винятком, коли ви надаєте свої облікові дані для входу комусь ще, лише ви маєте доступ до своїх форм та даних відповідей. Ви можете додати кількох користувачів до свого облікового запису з Jotform Enterprise.
Customizable security options
Незалежно від того, в якій галузі ви працюєте, Jotform бажає допомагати створювати ідеальні умови безпеки відповідно до ваших потреб. Як користувач Enterprise, ви можете легко запросити увімкнути, вимкнути або додати певні налаштування безпеки на свій виділений сервер! Щоб дізнатись більше, зв'яжіться з нашою командою Enterprise.
Запитання та Відповіді
запитання про безпеку форм
За вашим пошуком "{searchValue}" не знайдено жодного результату.
-
Do the forms have any security features?
Yes. Your forms are stored across a protected, 256-bit Secure Sockets Layer (SSL) connection. When you encrypt your forms, submissions are protected by your custom password. Additionally, you can enable extra privacy and spam protection as explained above in the section “How can you make your forms even safer?”
-
Чи зберігаєте ви всі дані форм зашифрованими? Ви надсилаєте повідомлення електронної пошти для зашифрованих форм?
If you wish to encrypt your forms, your submissions will be transferred and stored encrypted. Notification emails for these forms aren’t encrypted and therefore don’t contain any submission data.
-
Will my data be protected both in transit and at rest if I use your system?
Yes, if you encrypt your form, your submission data will be encrypted during transmission to our server with 256-bit SSL encryption. Once it reaches our servers, the SSL is decrypted and your data is stored encrypted in our servers. Only the holder of the encryption password will be able to access your form data.
-
Чи можуть пошукові системи індексувати отримані дані моїх форм?
Jotform не дозволяє пошуковим системам індексацію відповідей форм. Ви також можете обмежити доступ до даних відповідей форм, щоб їх можна було переглядати лише з вашого облікового запису.
запитання про безпеку даних
-
Як ви зберігаєте файли завантажені через мої форми?
Files uploaded to your forms are assigned a very complex URL. Only people with this URL can download these files. However, if you want increased security for your file uploads, you can restrict access by requiring users to be logged into Jotform to access these files. Read more about this feature.
-
Чи займається ваша компанія операціями з платіжними картками? Якщо так, чи відповідає Jotform стандарту PCI DSS?
Jotform is Payment Credit Industry Data Security Standard (PCI DSS) Service Provider Level I certified, the highest security attainment you can have as a business that collects payments from, and integrates with, credit cards. While most payments are processed on the payment processor’s website, for PayPal Payments Pro, Authorize.net, Worldpay US, and PayJunction, credit card information is processed over our PCI servers — but not stored in any way.
-
Які стандарти безпеки Jotform щодо з'єднання HTTPS та шифрування?
За замовчуванням Jotform використовує стандарт підключення TLSv1.2 поверх шифрування SHA256/RSA для HTTPS. Для шифрування відповідей форм Jotform використовує ключі RSA 2048-біт.
-
Як ви запобігаєте XSS та SQL ін'єкціям?
We apply best practices to prevent such vulnerabilities, and we actively review our code for potential security concerns. Additionally, we evaluate all user feedback and bug bounty program reports in the shortest time possible.
-
Який захист системи ви використовуєте від умисних атак?
Ми використовуємо CloudFlare для захисту від спаму, фішингу та захисту від атак DDOS, а також OSSEC для виявлення вторгнень та моніторингу наших серверів.
-
Хто має доступ до інформації, зібраної в нашій базі даних у Jotform?
Our servers have restricted access by network and authentication level. On a network level, only a limited number of VPN entry-points are allowed, and the rest of the connection requests are completely blocked by our firewall. On an authentication level, only the Development Operations team and our CTO and CEO have credentials to access these servers.
-
Ви проводите якісь внутрішні або зовнішні безпекові дослідження на вразливість або тестування на проникнення?
In addition to internal and external PCI scans, penetration tests are performed periodically. We also have a bug bounty program where outside parties report vulnerabilities. Read More about it on our blog or in the Security Audits section above.
-
Яка політика щодо складності паролів вашої компанії?
We don't have a password complexity policy. Passwords are encrypted with salt and SHA-256.
-
Чи має ваша компанія політику виявлення вторгнень?
Jotform uses a Host Intrusion Detection System (HIDS) on the application servers and a Network Intrusion Detection System (NIDS) on the development offices. Additionally, PCI intrusion detection policies are applied, as defined by PCI requirements.
-
Чи проводиться належна перевірка працівників вашої організації?
Усі працівники Jotform проходять суворий процес перевірки під час прийому на роботу. Крім того, усі працівники підписують угоду про нерозголошення інформації (Non-Disclosure Agreement).
запитання про центр обробки даних
-
What data security measures does your data center have? Are there any certificates available related to data security, data confidentiality, or secure transmission of data? Is your data center SOC 2 compliant?
All data centers where we host our servers meet the highest security standards. Our primary platform is Google Cloud, which complies with SSAE16 / ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), and PCI DSS v3.2. It also enables HIPAA compliance. You can find more information about Google Cloud compliance at https://cloud.google.com/security/compliance.
Our secondary platform is Amazon Web Services (AWS), which complies with SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), and PCI DSS Level 1. It also enables HIPAA compliance. You can find more information about AWS compliance at https://aws.amazon.com/compliance/.
-
Where is the data center? Do you have in-house servers?
Jotform uses Google Cloud and AWS for all our data center hosting needs and does not maintain any in-house servers. For a current list of cloud hosting locations, please see the Data Centers section.
-
Чи перевіряються ваші системи на наявність недоліків безпеки?
Так, наші системи регулярно тестуються на зовнішні та внутрішні загрози.