Ja, Bubble nutzt Amazon Web Services (AWS), das zahlreiche Sicherheitszertifikate wie SOC 2, CSA und ISO 27001 erfüllt. Alle Daten hinter Bubble-Apps werden in der Cloud auf AWS gespeichert, in der Regel in der AWS West Region (Oregon, USA), die über eine erstklassige Sicherheitsinfrastruktur verfügt. Weitere Sicherheitsmerkmale von Bubble umfassen:
AWS: Alle Daten werden in der Cloud über Amazon Web Services (AWS) gespeichert, dem Branchenstandard. Die Daten werden normalerweise in der AWS West Region (Oregon, USA) gehostet, die eine hochmoderne Sicherheitsinfrastruktur aufweist.
Verschlüsselung: Alle Verbindungen zu bubble.is sind über HTTPS verschlüsselt. Nutzer werden ermutigt, auch ihre eigenen Domains mit Verschlüsselung zu versehen. Alle Benutzerpasswörter werden in der Bubble-Datenbank verschlüsselt und gesalzen gespeichert; andere Benutzerdaten werden verschlüsselt abgelegt (Bubble verwendet AWS RDS).
SSL: Bubble-Apps können unter jedem kostenpflichtigen Plan SSL-Verschlüsselung für eigene Domains hinzufügen. Die Standard-Bubble-Domain enthält SSL.
Dedizierte Infrastruktur: Für grosse und komplexe Apps bietet Bubble Pläne, bei denen eine dedizierte AWS-Clusterinfrastruktur genutzt wird (statt einer gemeinsam genutzten Infrastruktur), was zu einer zuverlässigeren Leistung und grösserer Sicherheit führt.
Externe Datenbank-Unterstützung: Für Projekte, die spezifische Datenbankkonfigurationen erfordern (z. B. die Nutzung der Azure-Infrastruktur eines Kunden oder eines HIPAA-konformen Datenarchivs), kann die Bubble-Anwendung so eingerichtet werden, dass sie mit einer externen Datenbank über API-Aufrufe kommuniziert. Dies verlängert jedoch die Entwicklungszeit im Vergleich zur Verwendung der internen Bubble-Datenbank.
Protokolle: Jede Aktion, die Daten in der Datenbank einer Bubble-App ändert, wird protokolliert, sodass eine Prüfung bei Bedarf möglich ist.
Datenschutzregeln: Bubble ermöglicht rollenbasierte Datenschutzregeln, die steuern, welche Daten vom Server an die Hardware des Benutzers gesendet werden. Dies fügt eine zusätzliche Sicherheitsebene hinzu, sodass Daten nicht in die falschen Hände geraten.
Datenschutzerklärung: Die Datenschutzerklärung von Bubble ist unter bubble.is/terms verfügbar. Bubble-Mitarbeiter haben keinen Zugriff auf Kundendaten, außer wenn es notwendig ist, technische Probleme auf der Plattform zu lösen. Der Zugriff auf Kundendaten ist je nach Jobrolle eingeschränkt und wird regelmässig überprüft, um Missbrauch zu verhindern.