Tillid starter i detaljerne.
Find politikkerne og kontrollerne, der beskytter dine data, sammen med compliance-køreplanen og kontakten til sikkerhedsspørgsmål.
Sikkerhed, privatliv og compliance ét sted.Reaudit anvender sikkerhedskontroller på enterprise-niveau i tråd med branchestandarder for at beskytte dine data og sikre overholdelse af reglerne.
Politikdokumenter
Sikkerhedskontroller i tråd med SOC 2
Vores sikkerhedskontroller er bygget op omkring AICPA's Trust Service Criteria, som bruges i SOC 2-vurderinger.
Sikkerhed
- TLS 1.3-kryptering af alle data under overførsel
- AES-256-kryptering af lagrede data via MongoDB Atlas
- Bcrypt-hashing af adgangskoder med salt
- JWT-sessioner med sikre httpOnly-cookies
- CSRF-token-beskyttelse på alle forespørgsler
- reCAPTCHA v3-botbeskyttelse ved login
- Rollebaseret adgangskontrol (hierarki i 4 niveauer)
- Cloudflare DDoS-beskyttelse og WAF
Tilgængelighed
- Administreret hosting på MongoDB Atlas med automatisk failover
- Cloudflare CDN til global levering af indhold
- Containerbaseret Docker-deployment med genstartspolitikker
- Automatiske databasebackups med point-in-time recovery
Behandlingsintegritet
- Validering af input på serversiden på alle API-endpoints
- Struktureret logning med tidsstempler og brugerkontekst
- Sentry-fejlovervågning og alarmer
- Typesikker TypeScript-kodebase i strict mode
Fortrolighed
- Adskilte miljøer (udvikling, staging, produktion)
- Dataisolering mellem produkter på platformsniveau
- Krypterede databasebackups via MongoDB Atlas
- Sikker håndtering af miljøvariabler
Privatliv
- Dataminimering
- Sletning af brugerdata med kaskaderensning
- Administration af cookiesamtykke
- Omfattende privatlivspolitik med GDPR-rettigheder
- Ingen salg af personoplysninger
Vores sikkerhedskontroller er i tråd med AICPA's SOC 2 Trust Service Criteria. Formel SOC 2 Type II-certificering står på vores køreplan.
Databeskyttelse
Vi overholder GDPR, CCPA og andre databeskyttelsesregler.
GDPR (EU)
- Dokumenteret retsgrundlag for al behandling
- Fulde rettigheder for registrerede (indsigt, berigtigelse, sletning, dataportabilitet)
- Databehandleraftaler tilgængelige
- Underretning af myndighederne om brud inden for 72 timer
- Databeskyttelsesrådgiver udpeget
CCPA/CPRA (California)
- Forbrugerrettigheder til at vide, få indsigt og slette
- Vi sælger ikke personoplysninger
- Ingen forskelsbehandling ved udøvelse af rettigheder
Betalingssikkerhed
- Stripe, PCI DSS Level 1-certificeret betalingsudbyder
- Ingen kreditkortdata gemmes på vores servere
- Tokeniseret betalingsbehandling
AI-governance
Som AI visibility-platform tager vi ansvarlig brug af AI alvorligt.
Klar til EU's AI-forordning
- Klassificeret som AI-system med begrænset risiko (gennemsigtighedsniveau)
- Gennemsigtig oplysning om AI-genereret indhold
- Forbereder os på håndhævelsesfristen i august 2026
Datahåndtering
- Ingen brugerdata deles med AI-udbydere fra tredjepart
- Ingen data bruges til træning af AI-modeller
- AI-overvågning bruger kun offentligt tilgængelige søgeresultater
Infrastruktur
Vores platform kører hos pålidelige, veletablerede infrastrukturudbydere.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Compliance-køreplan
Vi tror på åbenhed om, hvor vi står, og hvor vi er på vej hen.
Ansvarlig offentliggørelse
Vi modtager gerne rapporter fra sikkerhedsforskere, der finder sårbarheder i vores platform.
- Rapportér sårbarheder til [email protected]
- Vi svarer på rapporter inden for 24 timer
- Giv en detaljeret beskrivelse af, hvordan fejlen kan genskabes
- Undlad at få adgang til eller ændre andre brugeres data
Spørgsmål om vores sikkerhedspraksis?
Vores team står klar til at drøfte dine krav til sikkerhed og compliance.

