Arkitettura

Immaniġġjar tad-data

X’iżomm LayerT, fejn iżommu, għal kemm żmien, u x’qatt ma jiġbor. Miktub biex it-tim tal-privatezza tagħkom ikun jista’ jimla r-reġistri tiegħu mingħajr ma jkollu bżonn isejħilna.

Jiddeskrivi lil LayerT kif kien mibni fid-data 3 ta’ Ottubru 2026. Kull ma mhuwiex mibni huwa mmarkat.

X’jaħżen LayerT

Data	Fejn	Protetta permezz ta’	Tinżamm għal
Persuni mid-direttorju tagħkom: isem, email, titlu tax-xogħol, maniġer, jekk humiex attivi	Postgres	Kontrolli tal-aċċess; id-direttorju tagħkom huwa s-sors	Sakemm ikunu fid-direttorju tagħkom; persuni diżattivati jinżammu għat-traċċa tal-awditjar
Gruppi u sħubija fihom	Postgres	Kontrolli tal-aċċess	Kif jgħid id-direttorju tagħkom
Apparati: kull browser issettjat b’LayerT, ta’ min hu, in-nofs pubbliku taċ-ċavetta tiegħu, jekk hux qed jistenna, approvat jew irrifjutat, meta ttieħdet dik id-deċiżjoni, u l-aħħar darba li deher	Postgres	Kontrolli tal-aċċess. In-nofs privat taċ-ċavetta qatt ma joħroġ mill-browser	Apparati revokati jitneħħew wara 90 jum inattivi
Avvenimenti tal-awditjar: ir-regola, l-indirizz tal-paġna, il-qasam u l-valur li qabel. Għal regola ta’ formola l-valur huwa t-test tal-qasam, u għal regola ta’ paste it-test ippejstjat	Postgres	Kontrolli tal-aċċess; jinqraw b’mod predefinit. Kull regola tagħżel x’jinżamm mill-valuri tagħha: kif ġew ittajpjati, immaskjati parzjalment, jew xejn. Is-setting jiġi applikat fuq is-server meta jasal l-avveniment	365 jum b’mod predefinit, konfigurabbli
Test ittajpjat li qabel ma’ regola tal-ittajpjar: il-qasam kollu kif kien meta r-regola qablet, sa 10,000 karattru	Postgres, bħala l-valur tal-avveniment tal-awditjar	L-istess bħal kull valur li qabel	Flimkien mar-reġistru tal-awditjar
Fajls li qablu ma’ regola tal-fajls: l-isem, it-tip u d-daqs tal-fajl, kif ingħata lill-paġna, u jekk LayerT setax jaqrah. Qatt it-test tal-fajl	Postgres, mal-avveniment tal-awditjar	L-istess bħal kull valur li qabel	Flimkien mar-reġistru tal-awditjar
Raġunijiet li n-nies jagħtu biex ikomplu minn blokk, bi kliemhom stess	Postgres, mal-avveniment tal-awditjar	Kontrolli tal-aċċess. Jekk il-persuna ttajpjat il-valur imblukkat fir-raġuni tagħha u r-regola taħbi jew timmaskja l-valuri, jinħeba jew jiġi mmaskjat hemm ukoll	Flimkien mar-reġistru tal-awditjar
Talbiet għall-aċċess: il-valur, is-sit, ir-raġuni tal-persuna	Postgres	Kontrolli tal-aċċess	180 jum wara li jingħalqu, sakemm ma jkunx hemm eċċezzjoni attiva li tiddependi minnhom
Passwords tal-kontijiet kondiviżi, setup keys tal-authenticator u oqsma sigrieti tal-login	Postgres	Envelope encryption AES-256-GCM, data key waħda għal kull kont	Sakemm il-kont jitħassar jew is-sigriet jinbidel
Oqsma tal-login li jintwerew (bħal ID tal-kont) u noti tal-kont, bl-istorja tal-editjar ta’ kull nota	Postgres	Kontrolli tal-aċċess	Sakemm il-kont jitħassar
Sessjonijiet tal-kontijiet kondiviżi	Postgres	Kontrolli tal-aċċess	180 jum wara li jintemmu
Gateways li żżidu: l-isem, ir-reġjun, il-host name, l-indirizzi li LayerT kejjel għalih, u s-saħħa tiegħu	Postgres	Kontrolli tal-aċċess	Jinżammu wara li gateway jitneħħa, għat-traċċa tal-awditjar
Sessjonijiet b’routing: minn liema gateway ħarġet sessjoni, u l-indirizz li ra l-fornitur	Postgres	Kontrolli tal-aċċess. Il-kredenzjali tal-gateway tas-sessjoni jinħażnu biss bħala hash	Flimkien mas-sessjoni
Reġistrazzjonijiet tas-sessjonijiet	Ħażna ta’ oġġetti	AES-256-GCM, ċavetta ġdida għal kull reġistrazzjoni, kriptati fuq l-apparat	90 jum b’mod predefinit, konfigurabbli minn 7 sa 365
Indiċi tar-reġistrazzjonijiet: liema sessjoni, liema paġni, il-ħinijiet	Postgres	Kontrolli tal-aċċess	Jitħassar flimkien mar-reġistrazzjoni
Verżjonijiet iffirmati tal-politika	Postgres	Firma Ed25519	L-aħħar 20, flimkien ma’ kull ma hu mill-aħħar 30 jum
Riżultati tal-login: jekk login f’kont kondiviż ħadimx, u f’liema pass waqaf. Ebda valur jew test tal-paġna	Postgres	Kontrolli tal-aċċess	90 jum
Fatti dwar l-apparat: il-verżjoni tal-estensjoni, kif il-browser jgħid li ġiet installata, il-browser, is-sistema operattiva	Postgres	Kontrolli tal-aċċess	Sakemm jibqa’ l-apparat
Notifiki u r-rekords tal-kunsinna tagħhom	Postgres	Kontrolli tal-aċċess; qatt ma jġorru sigriet jew valur sħiħ	30 jum
Reviżjonijiet tal-aċċess: min ikkonferma li liema persuna għadha teħtieġ liema kont, u r-rapport	Postgres	Kontrolli tal-aċċess; kull rapport u CSV għandu checksum SHA-256	7 snin
Mailboxes kondiviżi li tqabbdu: id-dettalji tal-konnessjoni u tal-login, u l-konferma tal-Owner li huwa indirizz tal-organizzazzjoni	Postgres	Id-dettalji tal-login jużaw l-istess envelope encryption tal-passwords tal-kontijiet kondiviżi	Sakemm il-mailbox jitneħħa
Kopji tal-posta f’mailbox kondiviż imqabbad	Ħażna ta’ oġġetti; il-mittent, is-suġġett u d-data f’Postgres	AES-256-GCM, data key waħda għal kull mailbox. Il-kodiċijiet u l-links li jislet LayerT huma kriptati wkoll	30 jum b’mod predefinit, 365 l-aktar. Jitħassru 7 ijiem wara li l-mailbox jiġi skonnettjat
Min qara liema email f’mailbox kondiviż, u lil min intwera liema kodiċi	Postgres	Kontrolli tal-aċċess	Flimkien mar-reġistru tal-awditjar

X’jirreġistraw ir-regoli tagħkom

LayerT jaqra biss l-oqsma li jsemmu r-regoli tagħkom. Meta regola taqbel, LayerT jirreġistra dak li qabel magħha, u għal regola tal-ittajpjar it-test tal-qasam, biex awditur ikun jista’ jiċċekkja d-deċiżjoni. Regola tista’ timmaskja jew taħbi l-valuri tagħha.

Jinqraw b’mod predefinit. Il-valur li qabel ma’ regola ta’ formola jew ta’ paste jintbagħat lis-servers ta’ LayerT u jinżamm jinqara, biex awditur ikun jista’ jara x’ġie mwaqqaf.
Regola tal-ittajpjar iżżomm il-qasam kollu, mhux biss il-parti li qablet, sa 10,000 karattru.
Regola tal-fajls iżżomm l-isem, it-tip u d-daqs tal-fajl, kif ingħata lill-paġna u jekk LayerT qrahx. Qatt ma żżomm it-test tal-fajl.
L-ebda regola ma taqra password jew kodiċi li mela LayerT. Ikun x’ikun it-trigger, regola taqbeż password, kodiċi għal użu wieħed jew qasam sigriet tal-login li mela LayerT, għalhekk il-password ta’ kont kondiviż ma tistax tasal fir-rekord ta’ regola.
L-isem tal-utent li jimla LayerT xorta jiġi evalwat. Waqt login f’kont kondiviż, regola tal-login li tkopri l-paġna xorta tara l-isem tal-utent li mela LayerT. Tħalli l-login jgħaddi u tirreġistra dan bħala eċċezzjoni, bl-isem tal-utent.
Regola tal-ittajpjar qatt ma taqra kaxxa tal-password jew kaxxa tal-kodiċi għal użu wieħed, f’ebda każ, u lanqas qasam li mela LayerT.
Regola ta’ formola jew ta’ paste taqra l-oqsma li ssemmi, u dawn jistgħu jinkludu kaxxa tal-password li persuna ttajpjat fiha hi stess. Valur bħal dan jiġi rreġistrat b’mod li jinqara, ħlief jekk ir-regola tkun issettjata biex timmaskja jew taħbi l-valuri tagħha.
Is-setting jiġi applikat fuq is-server. Il-browser dejjem jibgħat il-valur. L-għażla ta’ kull regola (kif ġew ittajpjati, immaskjati parzjalment, jew xejn) tiġi applikata fuq is-servers ta’ LayerT qabel ma jinħażen xejn. Il-valuri ma jiġux redatti fil-browser.
L-indirizzi tal-paġni jiġu rreġistrati biss ma’ avveniment: meta regola taqbel, meta xi ħadd jitlob eċċezzjoni, u, mingħajr il-query tiegħu, meta login f’kont kondiviż jiġi rrappurtat li ħadem jew le. L-ebda lista ta’ paġni miżjura ma tinżamm jew tintbagħat.
L-avvenimenti li qed jistennew li jintbagħtu jinżammu fil-browser. Il-ħażna tal-estensjoni tista’ żżomm avvenimenti mhux mibgħuta, inklużi valuri li qablu, sakemm jitwasslu.

Regola tal-ittajpjar hija monitoraġġ. Regola tal-ittajpjar fuq kaxxa taċ-chat tirreġistra dak li l-persuna kitbet madwar dak li qabel. Qisuha bħala monitoraġġ tal-persunal tagħkom: għidu lin-nies tagħkom x’jirreġistraw ir-regoli tagħkom u evalwawha, bħalma tagħmlu qabel ma tixgħelu r-reġistrazzjoni. LayerT jitlob attestazzjoni tal-Owner qabel ir-reġistrazzjoni, u m’għandu l-ebda pass bħal dan għar-regoli, għalhekk dik l-evalwazzjoni trid issir minnkom.

X’qatt ma joħroġ mil-laptop

Kull ma jiġi ttajpjat f’qasam li l-ebda regola ma ssemmi, barra minn sessjoni rreġistrata. Dak li żżomm reġistrazzjoni jinsab f’Sessjonijiet u reġistrazzjoni.
It-test ġewwa fajl. Regola dwar it-test tal-fajls taqrah fil-browser biex tiddeċiedi. Qatt ma jintbagħat u qatt ma jinħażen.
In-nofs privat taċ-ċavetta li kull browser joħloq għalih innifsu.
L-istorja tal-browsing tan-nies tagħkom, il-paġni li l-ebda regola ma tkopri u l-valuri tal-cookies. LayerT ma jiġborhomx.
Iċ-ċavetta mhux imgeżwra tar-reġistrazzjoni, wara li tingħata darba biex tiġi mgeżwra.
Dak li jittajpjaw in-nies fl-oqsma tal-formoli u fl-edituri rich-text waqt sessjoni rreġistrata: jiġi mmaskjat fejn jittajpjawh, qabel ma jiġi kriptat xi ħaġa. Reġistrazzjoni xorta turi dak li l-paġna terġa’ turi wara li jkun ġie ttajpjat, u l-indirizzi tal-paġni u tat-talbiet.

X’tirċievi l-estensjoni

Kull browser approvat fl-organizzazzjoni tagħkom jirċievi l-politika ffirmata tal-organizzazzjoni tagħkom. Dik il-politika tinkludi r-regoli, u l-eċċezzjonijiet approvati u l-impostazzjonijiet għal kull persuna li jeħtieġu r-regoli, bħal numri tat-telefon korporattivi jew kontijiet personali approvati. Ittrattaw il-politika bħala interna għall-organizzazzjoni tagħkom.

Is-sħubija fil-gruppi mhijiex fil-politika. Kull browser jirċievi wkoll, separatament, tweġiba ffirmata li ssemmi l-gruppi tad-direttorju tal-persuna tiegħu stess, valida għal 24 siegħa. Qatt ma jirċievi dawk ta’ ħaddieħor.

Għal kont kondiviż li joħroġ minn gateway, il-browser tal-persuna f’dik is-sessjoni jirċievi wkoll liema gateway għandu juża, kredenzjali għal dik is-sessjoni biss, u l-indirizz li se jara l-fornitur.

Il-passwords tal-kontijiet kondiviżi, l-oqsma sigrieti tal-login u l-kodiċijiet tal-authenticator jintbagħtu biss lill-browser iskritt ta’ persuna b’sessjoni attiva, biss meta jkunu meħtieġa għal-login, u LayerT qatt ma jaħżinhom fil-browser.

Hemm mod ieħor wieħed kif sigriet joħroġ mis-servers ta’ LayerT: talba għall-password. Xi ħadd jitlob, b’raġuni, biex jara password, setup key tal-authenticator jew qasam sigriet. Żewġ persuni oħra jridu japprovaw, u waħda minnhom trid tkun Owner jew Compliance Officer. Il-persuna li talbet imbagħad tarah darba, fil-console, wara li tkun reġgħet għamlet login fl-aħħar 10 minuti. Il-valur jiġi mmarkat bħala muri, u s-sid tal-kont jintalab ibiddlu.

Tħassir

Persuni: meta tiddiżattivaw lil xi ħadd fid-direttorju tagħkom, l-aċċess tiegħu jintemm minnufih. Ir-rekords tiegħu jibqgħu għat-traċċa tal-awditjar sakemm jintemm il-perjodu taż-żamma.
L-organizzazzjoni tagħkom: meta organizzazzjoni tagħlaq, LayerT iżomm id-data tagħha għal perjodu ta’ grazzja ta’ 30 jum, imbagħad iħassar kollox f’pass wieħed, inklużi r-reġistrazzjonijiet maħżuna, u jirreġistra riċevuta tat-tħassir.
Reġistrazzjonijiet u rekords qodma: jitħassru awtomatikament minn xogħlijiet taż-żamma ta’ kuljum, u kull tħassir ta’ reġistrazzjoni jitniżżel fir-reġistru.
Kopji tal-mailboxes kondiviżi: jitħassru meta jgħaddu l-perjodu taż-żamma tal-mailbox, u 7 ijiem wara li mailbox jiġi skonnettjat.

Kif tieħdu d-data tagħkom magħkom

Owner jista’ jesporta l-organizzazzjoni kollha f’fajl zip wieħed, inkluża kull reġistrazzjoni miżmuma, dekriptata biex tkun tista’ tintwera barra minn LayerT. Manifest jelenka checksum SHA-256 għal kull fajl. L-esportazzjoni qatt ma tinkludi passwords, setup keys tal-authenticator jew oqsma sigrieti, u kull esportazzjoni tinkiteb fir-reġistru tal-awditjar.

Ir-reġistru tal-awditjar innifsu jista’ jiġi esportat bħala CSV jew JSON Lines minn Owners, IT Admins, Compliance Officers u Auditors. Il-valuri ttajpjati jitħallew barra sakemm il-persuna ma timmarkax kaxxa biex tinkludihom.

Sub-proċessuri u l-post

LayerT se jaħdem fuq żewġ fornituri tal-infrastruttura. Kull wieħed minnhom jipproċessa d-data tagħkom biss fuq l-istruzzjonijiet ta’ LayerT, taħt ftehim dwar l-ipproċessar tad-data.

Fornitur	Entità kontraenti	Użu ppjanat
Google Cloud	Google Cloud EMEA Limited (l-Irlanda)	Il-console, l-API u l-worker, id-database, il-ħażna tar-reġistrazzjonijiet, il-logs u s-servizz taċ-ċwievet. Reġjun: Milan (`europe-west8`). Ċwievet u backups tad-database: il-multi-region tal-UE ta’ Google
Cloudflare	Cloudflare, Inc. (l-Istati Uniti)	DNS għal layert.net, u l-bgħit tal-emails tan-notifiki

Jekk l-organizzazzjoni tagħkom tqabbad Slack, in-notifiki ta’ dawk li japprovaw jgħaddu mill-workspace tagħkom stess ta’ Slack, taħt il-ftehim tagħkom ma’ Slack. Il-fornitur tal-identità u l-MDM huma tagħkom ukoll, għalhekk mhumiex sub-proċessuri ta’ LayerT.

Qabel it-tnedija. LayerT għadu mhux fil-produzzjoni, għalhekk dan huwa s-set-up ippjanat, mhux wieħed li qed jaħdem. Illum LayerT jaħdem f’ambjent tat-test li fih data fittizja biss. Il-lista finali tas-sub-proċessuri (inkluż kwalunkwe fornitur tal-email ta’ riżerva), is-salvagwardji għal kwalunkwe trasferiment barra mill-UE, u l-għażliet għar-residenza tad-data se jiġu ppubblikati hawn qabel ma l-ewwel klijent jibda juża s-servizz.

Jekk qed timlew reġistru tal-attivitajiet tal-ipproċessar

Skop: il-kontroll ta’ liema kontijiet jagħmlu login fihom in-nies fuq apparati tax-xogħol, l-applikazzjoni tar-regoli tagħkom għall-formoli, il-paste, it-test ittajpjat u l-fajls mogħtija lil paġna, il-medjazzjoni tal-aċċess għall-kontijiet kondiviżi, u ż-żamma ta’ traċċa tal-awditjar tat-tliet affarijiet.
Suġġetti tad-data: l-impjegati u l-kuntratturi tagħkom li l-browsers tagħhom huma ssettjati b’LayerT.
Kategoriji speċjali: LayerT mhuwiex maħsub biex jipproċessahom. Ir-rekord ta’ regola jżomm dak li qabel mar-regola, għalhekk x’ikun fih jiddependi mir-regoli li tiktbu, u regola tal-ittajpjar iżżomm il-qasam kollu. Reġistrazzjoni tista’ taqbad kull ma turi l-paġna ta’ fornitur, u għalhekk ir-reġistrazzjoni teħtieġ l-ewwel l-attestazzjoni tal-Owner.
Bażi legali: tiddeċiduha intom. LayerT jitlob lill-Owner iniżżilha qabel ma tkun tista’ ssir kwalunkwe reġistrazzjoni.