Arkitettura

Immaniġġjar tad-data

X’iżomm LayerT, fejn iżommu, għal kemm żmien, u x’qatt ma jiġbor. Miktub biex it-tim tal-privatezza tagħkom ikun jista’ jimla r-reġistri tiegħu mingħajr ma jkollu bżonn isejħilna.

Jiddeskrivi lil LayerT kif kien mibni fid-data 19 ta’ Settembru 2026. Kull ma mhuwiex mibni huwa mmarkat.

X’jaħżen LayerT

Data	Fejn	Protetta permezz ta’	Tinżamm għal
Persuni mid-direttorju tagħkom: isem, email, titlu tax-xogħol, maniġer, jekk humiex attivi	Postgres	Kontrolli tal-aċċess; id-direttorju tagħkom huwa s-sors	Sakemm ikunu fid-direttorju tagħkom; persuni diżattivati jinżammu għat-traċċa tal-awditjar
Gruppi u sħubija fihom	Postgres	Kontrolli tal-aċċess	Kif jgħid id-direttorju tagħkom
Apparati: il-profil tal-browser iskritt, ta’ min hu, l-aħħar darba li deher	Postgres	Kredenzjali maħżuna bħala hashes	Apparati revokati jitneħħew wara 90 jum inattivi
Avvenimenti tal-awditjar, inklużi l-valuri li qablu u s-siti fejn ġraw	Postgres	Kontrolli tal-aċċess; jinqraw b’mod predefinit, u regola tista’ tiġi ssettjata biex twarrab jew taħbi parzjalment il-valuri tagħha meta jaslu	365 jum b’mod predefinit, konfigurabbli
Talbiet għall-aċċess: il-valur, is-sit, ir-raġuni tal-persuna	Postgres	Kontrolli tal-aċċess	180 jum wara li jingħalqu, sakemm ma jkunx hemm eċċezzjoni attiva li tiddependi minnhom
Passwords tal-kontijiet kondiviżi, setup keys tal-authenticator u oqsma sigrieti tal-login	Postgres	Envelope encryption AES-256-GCM, data key waħda għal kull kont	Sakemm il-kont jitħassar jew is-sigriet jinbidel
Oqsma tal-login li jintwerew (bħal ID tal-kont) u noti tal-kont, bl-istorja tal-editjar ta’ kull nota	Postgres	Kontrolli tal-aċċess	Sakemm il-kont jitħassar
Sessjonijiet tal-kontijiet kondiviżi	Postgres	Kontrolli tal-aċċess	180 jum wara li jintemmu
Reġistrazzjonijiet tas-sessjonijiet	Ħażna ta’ oġġetti	AES-256-GCM, ċavetta ġdida għal kull reġistrazzjoni, kriptati fuq l-apparat	90 jum b’mod predefinit, konfigurabbli minn 7 sa 365
Indiċi tar-reġistrazzjonijiet: liema sessjoni, liema paġni, il-ħinijiet	Postgres	Kontrolli tal-aċċess	Jitħassar flimkien mar-reġistrazzjoni
Verżjonijiet iffirmati tal-politika	Postgres	Firma Ed25519	L-aħħar 20, flimkien ma’ kull ma hu mill-aħħar 30 jum
Riżultati tal-login: jekk login f’kont kondiviż ħadimx, u f’liema pass waqaf. Ebda valur jew test tal-paġna	Postgres	Kontrolli tal-aċċess	90 jum
Fatti dwar l-apparat: il-verżjoni tal-estensjoni, kif ġiet installata, il-browser, is-sistema operattiva	Postgres	Kontrolli tal-aċċess	Sakemm jibqa’ l-apparat
Notifiki u r-rekords tal-kunsinna tagħhom	Postgres	Kontrolli tal-aċċess; qatt ma jġorru sigriet jew valur sħiħ	30 jum
Reviżjonijiet tal-aċċess: min ikkonferma li liema persuna għadha teħtieġ liema kont, u r-rapport	Postgres	Kontrolli tal-aċċess; kull rapport u CSV għandu checksum SHA-256	7 snin

X’qatt ma joħroġ mil-laptop

Kull ma jiġi ttajpjat f’qasam li l-ebda regola ma ssemmi.
L-istorja tal-browsing tan-nies tagħkom. LayerT ma jiġborhiex.
Iċ-ċavetta mhux imgeżwra tar-reġistrazzjoni, wara li tingħata darba biex tiġi mgeżwra.
It-tasti magħfusa f’reġistrazzjoni: kull input jinħeba qabel ma jiġi kriptat xi ħaġa.

X’tirċievi l-estensjoni

Kull browser iskritt fl-organizzazzjoni tagħkom jirċievi l-politika ffirmata tal-organizzazzjoni tagħkom. Dik il-politika tinkludi r-regoli, u l-eċċezzjonijiet approvati u l-impostazzjonijiet għal kull persuna li jeħtieġu r-regoli, bħal numri tat-telefon korporattivi jew kontijiet personali approvati. Ittrattaw il-politika bħala interna għall-organizzazzjoni tagħkom.

Il-passwords tal-kontijiet kondiviżi, l-oqsma sigrieti tal-login u l-kodiċijiet tal-authenticator jintbagħtu biss lill-browser iskritt ta’ persuna b’sessjoni attiva, biss meta jkunu meħtieġa għal-login, u LayerT qatt ma jaħżinhom fil-browser.

Hemm mod ieħor wieħed kif sigriet joħroġ mis-servers ta’ LayerT: talba għall-password. Xi ħadd jitlob, b’raġuni, biex jara password, setup key tal-authenticator jew qasam sigriet. Żewġ persuni oħra jridu japprovaw, u waħda minnhom trid tkun Owner jew Compliance Officer. Il-persuna li talbet imbagħad tarah darba, fil-console, wara li tkun reġgħet għamlet login fl-aħħar 10 minuti. Il-valur jiġi mmarkat bħala muri, u s-sid tal-kont jintalab ibiddlu.

Tħassir

Persuni: meta tiddiżattivaw lil xi ħadd fid-direttorju tagħkom, l-aċċess tiegħu jintemm minnufih. Ir-rekords tiegħu jibqgħu għat-traċċa tal-awditjar sakemm jintemm il-perjodu taż-żamma.
L-organizzazzjoni tagħkom: meta organizzazzjoni tagħlaq, LayerT iżomm id-data tagħha għal perjodu ta’ grazzja ta’ 30 jum, imbagħad iħassar kollox f’pass wieħed, inklużi r-reġistrazzjonijiet maħżuna, u jirreġistra riċevuta tat-tħassir.
Reġistrazzjonijiet u rekords qodma: jitħassru awtomatikament minn xogħlijiet taż-żamma ta’ kuljum, u kull tħassir ta’ reġistrazzjoni jitniżżel fir-reġistru.

Kif tieħdu d-data tagħkom magħkom

Owner jista’ jesporta l-organizzazzjoni kollha f’fajl zip wieħed, inkluża kull reġistrazzjoni miżmuma, dekriptata biex tkun tista’ tintwera barra minn LayerT. Manifest jelenka checksum SHA-256 għal kull fajl. L-esportazzjoni qatt ma tinkludi passwords, setup keys tal-authenticator jew oqsma sigrieti, u kull esportazzjoni tinkiteb fir-reġistru tal-awditjar.

Ir-reġistru tal-awditjar innifsu jista’ jiġi esportat bħala CSV jew JSON Lines minn Owners, IT Admins, Compliance Officers u Auditors. Il-valuri ttajpjati jitħallew barra sakemm il-persuna ma timmarkax kaxxa biex tinkludihom.

Sub-proċessuri u l-post

LayerT se jaħdem fuq żewġ fornituri tal-infrastruttura. Kull wieħed minnhom jipproċessa d-data tagħkom biss fuq l-istruzzjonijiet ta’ LayerT, taħt ftehim dwar l-ipproċessar tad-data.

Fornitur	Entità kontraenti	Użu ppjanat
Google Cloud	Google Cloud EMEA Limited (l-Irlanda)	Il-console, l-API u l-worker, id-database, il-ħażna tar-reġistrazzjonijiet, il-logs u s-servizz taċ-ċwievet. Reġjun: Milan (`europe-west8`). Ċwievet u backups tad-database: il-multi-region tal-UE ta’ Google
Cloudflare	Cloudflare, Inc. (l-Istati Uniti)	DNS għal layert.net, u l-bgħit tal-emails tan-notifiki

Jekk l-organizzazzjoni tagħkom tqabbad Slack, in-notifiki ta’ dawk li japprovaw jgħaddu mill-workspace tagħkom stess ta’ Slack, taħt il-ftehim tagħkom ma’ Slack. Il-fornitur tal-identità u l-MDM huma tagħkom ukoll, għalhekk mhumiex sub-proċessuri ta’ LayerT.

Qabel it-tnedija. LayerT għadu mhux fil-produzzjoni, għalhekk dan huwa s-set-up ippjanat, mhux wieħed li qed jaħdem. Il-lista finali tas-sub-proċessuri (inkluż kwalunkwe fornitur tal-email ta’ riżerva), is-salvagwardji għal kwalunkwe trasferiment barra mill-UE, u l-għażliet għar-residenza tad-data se jiġu ppubblikati hawn qabel ma l-ewwel klijent jibda juża s-servizz.

Jekk qed timlew reġistru tal-attivitajiet tal-ipproċessar

Skop: il-kontroll ta’ liema kontijiet jagħmlu login fihom in-nies fuq apparati tax-xogħol, il-medjazzjoni tal-aċċess għall-kontijiet kondiviżi, u ż-żamma ta’ traċċa tal-awditjar taż-żewġ affarijiet.
Suġġetti tad-data: l-impjegati u l-kuntratturi tagħkom b’browser immaniġġjat.
Kategoriji speċjali: LayerT mhuwiex maħsub biex jipproċessahom. Reġistrazzjoni tista’ taqbad kull ma turi l-paġna ta’ fornitur, u għalhekk ir-reġistrazzjoni teħtieġ l-ewwel l-attestazzjoni tal-Owner.
Bażi legali: tiddeċiduha intom. LayerT jitlob lill-Owner iniżżilha qabel ma tkun tista’ ssir kwalunkwe reġistrazzjoni.