Důvěra začíná v detailech.
Najděte zásady a kontroly, které chrání vaše data, spolu s plánem souladu s předpisy a komunikací o bezpečnostních otázkách.
Bezpečnost, soukromí a soulad s předpisy na jednom místě.Reaudit zavádí bezpečnostní kontroly na podnikové úrovni v souladu s oborovými standardy, aby chránil vaše data a zajistil soulad s předpisy.
Dokumenty zásad
Bezpečnostní kontroly v souladu se SOC 2
Naše bezpečnostní kontroly jsou uspořádány podle kritérií AICPA Trust Service Criteria používaných při hodnoceních SOC 2.
Zabezpečení
- Šifrování TLS 1.3 pro všechna data při přenosu
- Šifrování AES-256 v klidovém stavu přes MongoDB Atlas
- Hashování hesel pomocí Bcrypt se solí
- Relace JWT se zabezpečenými cookies httpOnly
- Ochrana tokenem CSRF u všech požadavků
- Ochrana proti botům reCAPTCHA v3 při autentizaci
- Řízení přístupu na základě rolí (4úrovňová hierarchie)
- Ochrana proti DDoS a WAF od Cloudflare
Dostupnost
- Spravovaný hosting MongoDB Atlas s automatickým přepnutím při selhání
- CDN Cloudflare pro globální doručování obsahu
- Kontejnerové nasazení Docker s pravidly restartu
- Automatizované zálohy databáze s obnovou k určitému bodu v čase
Integrita zpracování
- Validace vstupů na straně serveru u všech API endpointů
- Strukturované logování s časovými razítky a kontextem uživatele
- Monitorování chyb a upozornění v Sentry
- Typově bezpečná TypeScript codebase s přísným režimem
Důvěrnost
- Oddělení prostředí (vývoj, staging, produkce)
- Izolace dat podle platformy mezi produkty
- Šifrované zálohy databáze přes MongoDB Atlas
- Bezpečná správa environment variables
Soukromí
- Zásady minimalizace dat
- Mazání uživatelských dat s kaskádovým úklidem
- Správa souhlasu s cookies
- Komplexní zásady ochrany osobních údajů s právy podle GDPR
- Žádný prodej osobních údajů
Naše bezpečnostní kontroly jsou v souladu s AICPA SOC 2 Trust Service Criteria. Formální certifikace SOC 2 Type II je v našem plánu.
Ochrana dat
Dodržujeme GDPR, CCPA a další předpisy o ochraně dat.
GDPR (EU)
- Zdokumentované právní základy pro veškeré zpracování
- Plná práva subjektů údajů (přístup, oprava, výmaz, přenositelnost)
- K dispozici smlouvy o zpracování dat
- Oznámení o narušení do 72 hodin úřadům
- Jmenován pověřenec pro ochranu osobních údajů
CCPA/CPRA (California)
- Práva spotřebitelů vědět, mít přístup a nechat smazat
- Osobní údaje neprodáváme
- Zákaz diskriminace při uplatňování práv
Zabezpečení plateb
- Zpracovatel Stripe s certifikací PCI DSS Level 1
- Na našich serverech nejsou uložena žádná data platebních karet
- Tokenizované zpracování plateb
Řízení AI
Jako platforma pro AI visibility bereme odpovědné postupy v oblasti AI vážně.
Připravenost na EU AI Act
- Klasifikováno jako systém AI s omezeným rizikem (úroveň transparentnosti)
- Transparentní zveřejnění obsahu generovaného AI
- Příprava na termín vymáhání v srpnu 2026
Nakládání s daty
- Žádná uživatelská data nejsou sdílena s poskytovateli AI třetích stran
- Žádná data nejsou používána pro trénování modelů AI
- AI monitoring využívá pouze veřejně dostupné výsledky vyhledávání
Infrastruktura
Naše platforma běží na důvěryhodných a osvědčených poskytovatelích infrastruktury.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Plán souladu s předpisy
Věříme v transparentnost ohledně toho, kde se nacházíme a kam směřujeme.
Odpovědné zveřejňování zranitelností
Vítáme hlášení od bezpečnostních výzkumníků, kteří objeví zranitelnosti v naší platformě.
- Zranitelnosti hlaste na [email protected]
- Na hlášení reagujeme do 24 hodin
- Uveďte prosím podrobné kroky k reprodukci
- Nepřistupujte k datům jiných uživatelů ani je neupravujte
Máte dotazy k našim bezpečnostním postupům?
Náš tým je k dispozici pro diskusi o vašich požadavcích na bezpečnost a soulad s předpisy.
Pokračovat na další stránce.
Pojďme si promluvit o tom, co AI říká o vaší značce.
Řekněte nám, co chcete pochopit nebo zlepšit. Tým Reaudit vám může pomoci s dotazem k produktu, demem nebo diskusí o projektu.
Prozkoumat stránku
Vytvořeno pro způsob, jakým se mění objevování.
Seznamte se s týmem a myšlenkou stojící za Reaudit: měříme, jak odpovědi AI prezentují značku, nacházíme důkazy a děláme lepší rozhodnutí.
Prozkoumat stránkuReaudit v diskusi.
Firemní údaje, brandové materiály a přímý kontakt pro novináře, analytiky a organizátory akcí.
Prozkoumat stránku