Trust & Sikkerhed

Konti oprettes med e-mail/adgangskode eller Google. Anonyme sign-ups er deaktiveret.

Tofaktor-godkendelse (2FA) via authenticator-app eller e-mailkode kan slås til i Indstillinger. Backup-koder kan genereres til gendannelse.

Adgangskoder håndteres aldrig i klientens hukommelse efter login og opbevares hashed af vores auth-leverandør.

Brugerroller (MOD, admin, developer, website admin, stifter) gemmes i en separat tabel og valideres altid server-side via sikkerhedsfunktioner. Klienten kan ikke selv tildele privilegier.

Følsomme handlinger (rolletildeling, bans, sletninger) logges i en intern audit-log som kun staff kan tilgå.

Alle databasetabeller er beskyttet af row-level security. Brugere kan som udgangspunkt kun læse og ændre deres egne rækker.

Felter med personoplysninger (telefon, fødselsdato, Discord-ID, sekundære e-mails) er kolonne-beskyttet og kan kun læses gennem kontrollerede serverfunktioner.

Platformen drives i vores egen Docker-installation. Trafik til mczantix.dk og vores API-endepunkter sker over HTTPS/TLS.

Edge-funktioner kører serverside og afviser kald uden gyldig session, hvor det er påkrævet.

Profil (brugernavn, avatar, bio, valgfri kontaktoplysninger), indhold du selv opretter (forumtråde, Connect-beskeder, billeder, applikationer), brugsdata til niveau/ZCC-økonomi og sikkerhedslogs (login-sessioner, IP/enheds-fingeraftryk til sessionoversigt).

Detaljerede kategorier står i vores privatlivspolitik.

Vi viser et cookie-banner og bruger kun det, der er nødvendigt for login, præferencer og platformens drift. Vi sælger ikke data til tredjeparter.

Vi bruger selvhostet Supabase i Docker til database, auth og storage; e-mail leveres via vores transaktionelle mail-pipeline; Discord bruges til staff-notifikationer og verificering.

Du kan til enhver tid slette din konto fra Indstillinger. Tilknyttet indhold anonymiseres eller slettes i henhold til vores politikker.

Login-sessioner og enhedslog kan fjernes individuelt fra Aktive enheder.

Du kan anmode om indsigt, rettelse eller sletning af dine personoplysninger. Skriv til kontakten nedenfor, så håndterer staff din henvendelse.

Har du fundet et sikkerhedsproblem? Rapportér det privat via Support eller på sikkerhedskontakten nedenfor før offentlig offentliggørelse. Vi besvarer henvendelser så hurtigt vi kan.

Kontakt staff via /support for sikkerheds- og privatlivshenvendelser. Brug "Sikkerhed" som emne, så bliver sagen prioriteret.

Zantix Community gør sig umage med at følge god praksis for dataminimering, adgangskontrol og logning. Vi reklamerer ikke med formelle certificeringer (SOC 2, ISO 27001 osv.), medmindre de udtrykkeligt er nævnt her.