Se você tiver dúvidas/preocupações específicas sobre um determinado risco, controle ou aspecto do serviço, envie um e-mail para contact@streamyard.com para podemos resolvê-lo diretamente. O StreamYard é um aplicativo aprovado para plataformas como YouTube, LinkedIn e Facebook. Essas empresas revisaram o StreamYard antes de aprová-lo.
Arquitetura geral
O StreamYard é um sistema distribuído com uma arquitetura de microsserviços. Cada serviço recebe as permissões mínimas necessárias para operar. Todos os serviços operam dentro de uma nuvem privada virtual, com regras que evitam que solicitações não autorizadas entrem na rede do StreamYard. A maioria dos serviços não pode ser acessada por meio da Internet pública, apenas os serviços que devem se comunicar com os clientes estão acessíveis.
Transferência e criptografia de dados
O StreamYard exige o uso de HTTPS para todos os serviços que usam TLS (SSL). Dentro do estúdio de transmissão, todas as transmissões de vídeo e áudio de entrada e saída são criptografadas usando DTLS. Quando uma transmissão é realizada ao vivo, os dados de vídeo e áudio são descriptografados nos servidores do StreamYard para que as diversas fontes de vídeo possam ser mixadas e transcodificadas no feed de saída final. O feed final é criptografado para todas as plataformas sociais que oferecem compatibilidade com RTMPS.
Todos os dados do cliente são criptografados em repouso usando AES-256.
Pagamentos/Cartões de crédito
O StreamYard não armazena nenhuma informação do seu cartão de crédito nos servidores. Todo o processamento do pagamentos é feito pelo Stripe.
Segurança operacional
O StreamYard utiliza um sistema de gestão de identidade e acesso para dar a todos os usuários, serviços e sistemas as permissões mínimas necessárias para operar.
Mitigação de ataques
StreamYard
- evita CSRF, XSS, injeções e outros tipos de ataques;
- limita as taxas de tentativas de login e outros tipos de solicitações; e
- não armazena senhas. Os usuários fazem login usando códigos únicos enviados para seus endereços de e-mail.
Respeitamos a sua privacidade e nos empenhamos muito para proteger os seus dados.