Доверието започва от детайлите.
Намерете политиките и контролите, които защитават Вашите данни, заедно с пътната карта за съответствие и комуникацията по въпроси за сигурност.
Сигурност, поверителност и съответствие на едно място.Reaudit прилага мерки за сигурност от корпоративен клас, съобразени с индустриалните стандарти, за да защити Вашите данни и да осигури регулаторно съответствие.
Политики и документи
Мерки за сигурност, съобразени със SOC 2
Нашите мерки за сигурност са организирани около AICPA Trust Service Criteria, използвани при SOC 2 оценките.
Сигурност
- TLS 1.3 криптиране за всички данни при пренос
- AES-256 криптиране при съхранение чрез MongoDB Atlas
- Bcrypt хеширане на пароли със сол
- JWT сесии със сигурни, httpOnly бисквитки
- CSRF токен защита за всички заявки
- reCAPTCHA v3 защита срещу ботове при автентикация
- Контрол на достъпа на базата на роли (4-степенна йерархия)
- Cloudflare DDoS защита и WAF
Наличност
- Управляван хостинг MongoDB Atlas с автоматично превключване при отказ
- Cloudflare CDN за глобално доставяне на съдържание
- Docker контейнеризирано внедряване с политики за рестартиране
- Автоматизирани резервни копия на базата данни с възстановяване към определен момент
Цялост на обработката
- Валидиране на входните данни от страна на сървъра за всички API endpoints
- Структурирано логване с времеви марки и контекст на потребителя
- Мониторинг и известяване за грешки чрез Sentry
- Типово безопасна TypeScript кодова база със strict режим
Поверителност
- Разделяне на средите (development, staging, production)
- Изолация на данните по платформа между продуктите
- Криптирани резервни копия на базата данни чрез MongoDB Atlas
- Сигурно управление на environment променливи
Поверителност на личните данни
- Практики за минимизиране на данните
- Изтриване на потребителски данни с каскадно почистване
- Управление на съгласието за бисквитки
- Изчерпателна политика за поверителност с права по GDPR
- Без продажба на лична информация
Нашите мерки за сигурност са съобразени с AICPA SOC 2 Trust Service Criteria. Официалната сертификация SOC 2 Type II е в нашия план за развитие.
Защита на данните
Спазваме GDPR, CCPA и други регламенти за защита на данните.
GDPR (EU)
- Документирани правни основания за всяка обработка
- Пълни права на субектите на данни (достъп, коригиране, изтриване, преносимост)
- Налични споразумения за обработка на данни
- Уведомяване на органите при нарушение в рамките на 72 часа
- Назначен длъжностно лице по защита на данните
CCPA/CPRA (California)
- Права на потребителите да знаят, да получат достъп и да изтрият
- Не продаваме лична информация
- Недопускане на дискриминация при упражняване на права
Сигурност на плащанията
- Stripe – обработващ платежни данни, сертифициран по PCI DSS Level 1
- Не се съхраняват данни за кредитни карти на нашите сървъри
- Токенизирана обработка на плащания
Управление на AI
Като платформа за AI visibility приемаме сериозно отговорните практики за AI.
Готовност за EU AI Act
- Класифициран като AI система с ограничен риск (ниво на прозрачност)
- Прозрачно разкриване на AI-генерирано съдържание
- Подготовка за крайния срок за прилагане през август 2026 г.
Обработка на данни
- Не се споделят потребителски данни с доставчици на AI от трети страни
- Не се използват данни за обучение на AI модели
- AI мониторингът използва само публично достъпни резултати от търсене
Инфраструктура
Нашата платформа работи върху доверени и утвърдени доставчици на инфраструктура.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Пътна карта за съответствие
Вярваме в прозрачността относно това къде се намираме и накъде се насочваме.
Отговорно разкриване
Приветстваме сигнали от изследователи по сигурността, които откриват уязвимости в нашата платформа.
- Докладвайте уязвимости на [email protected]
- Отговаряме на сигнали в рамките на 24 часа
- Моля, предоставете подробни стъпки за възпроизвеждане
- Не достъпвайте и не променяйте данните на други потребители
Въпроси относно нашите практики за сигурност?
Нашият екип е на разположение, за да обсъди вашите изисквания за сигурност и съответствие.
Продължете с друга страница.
Нека поговорим за това какво казва AI за Вашия бранд.
Кажете ни какво искате да разберете или подобрите. Екипът на Reaudit може да помогне с въпрос за продукта, demo или разговор за проект.
Разгледайте страницата
Създадено за начина, по който се променя откриването.
Запознайте се с екипа и мисленето зад Reaudit: измерваме как отговорите на AI представят даден бранд, намираме доказателствата и вземаме по-добри решения.
Разгледайте страницатаReaudit в разговора.
Данни за компанията, brand материали и директен контакт за журналисти, анализатори и организатори на събития.
Разгледайте страницата