Povjerenje počinje od detalja.

Pronađite politike i kontrole koje štite vaše podatke, zajedno s planom usklađenosti i komunikacijom o sigurnosnim pitanjima.

Istražite stranicu
Sigurnost, privatnost i usklađenost na jednom mjestu.

Dokumenti o politikama

Sigurnosne prakse

Enkripcija, kontrole pristupa, sigurnost infrastrukture

Usklađenost

GDPR, CCPA, regulatorni okviri

Pravila privatnosti

Prikupljanje i korištenje podataka te vaša prava

Uvjeti pružanja usluge

Uvjeti korištenja

Pravila o kolačićima

Kako koristimo kolačiće i praćenje

Sigurnosne kontrole usklađene sa SOC 2

Naše sigurnosne kontrole organizirane su oko AICPA Trust Service Criteria koji se koriste u SOC 2 procjenama.

Sigurnost

  • TLS 1.3 enkripcija za sve podatke u prijenosu
  • AES-256 enkripcija podataka u mirovanju putem MongoDB Atlas
  • Bcrypt hashiranje lozinki sa soli
  • JWT sesije sa sigurnim, httpOnly kolačićima
  • CSRF token zaštita na svim zahtjevima
  • reCAPTCHA v3 bot zaštita pri autentifikaciji
  • Kontrola pristupa temeljena na ulogama (hijerarhija s 4 razine)
  • Cloudflare DDoS zaštita i WAF

Dostupnost

  • MongoDB Atlas upravljani hosting s automatskim failoverom
  • Cloudflare CDN za globalnu isporuku sadržaja
  • Docker kontejnerizirana implementacija s pravilima ponovnog pokretanja
  • Automatizirane sigurnosne kopije baze podataka s oporavkom na točku u vremenu

Integritet obrade

  • Validacija ulaznih podataka na strani poslužitelja na svim API endpointima
  • Strukturirano bilježenje s vremenskim oznakama i kontekstom korisnika
  • Sentry praćenje pogrešaka i uzbunjivanje
  • Type-safe TypeScript kodna baza sa strogim načinom rada

Povjerljivost

  • Razdvajanje okruženja (razvoj, staging, produkcija)
  • Izolacija podataka po platformi između proizvoda
  • Šifrirane sigurnosne kopije baze podataka putem MongoDB Atlas
  • Sigurno upravljanje varijablama okruženja

Privatnost

  • Prakse minimizacije podataka
  • Brisanje korisničkih podataka s kaskadnim čišćenjem
  • Upravljanje privolama za kolačiće
  • Sveobuhvatna politika privatnosti s GDPR pravima
  • Bez prodaje osobnih podataka

Naše sigurnosne kontrole usklađene su s AICPA SOC 2 Trust Service Criteria. Formalna SOC 2 Type II certifikacija je u našem planu.

Zaštita podataka

Usklađeni smo s GDPR-om, CCPA-om i drugim propisima o zaštiti podataka.

GDPR (EU)

  • Dokumentirane pravne osnove za svu obradu
  • Potpuna prava ispitanika (pristup, ispravak, brisanje, prenosivost)
  • Dostupni ugovori o obradi podataka
  • Obavijest o povredi podataka nadležnim tijelima u roku od 72 sata
  • Imenovan službenik za zaštitu podataka

CCPA/CPRA (California)

  • Prava potrošača na informiranje, pristup i brisanje
  • Ne prodajemo osobne podatke
  • Nediskriminacija pri ostvarivanju prava

Sigurnost plaćanja

  • Stripe PCI DSS Level 1 certificirani procesor
  • Na našim poslužiteljima ne pohranjuju se podaci o kreditnim karticama
  • Tokenizirana obrada plaćanja

Upravljanje AI-jem

Kao platforma za AI visibility, ozbiljno pristupamo odgovornim AI praksama.

Spremnost za EU AI Act

  • Klasificiran kao AI sustav ograničenog rizika (razina transparentnosti)
  • Transparentno otkrivanje AI-generiranog sadržaja
  • Priprema za rok za provedbu u kolovozu 2026.

Rukovanje podacima

  • Podaci korisnika ne dijele se s trećim pružateljima AI usluga
  • Podaci se ne koriste za treniranje AI modela
  • AI monitoring koristi samo javno dostupne rezultate pretraživanja

Infrastruktura

Naša platforma radi na provjerenim, etabliranim pružateljima infrastrukture.

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

Plan usklađenosti

Vjerujemo u transparentnost o tome gdje smo sada i kamo idemo.

Implementirano
GDPRPotpuna usklađenost s EU regulativom o zaštiti podataka
Implementirano
CCPA/CPRAPrava potrošača na privatnost u Kaliforniji
Implementirano
PCI DSSSigurnost plaćanja putem Stripe (Level 1 certificiran)
Implementirano
Kontrole usklađene sa SOC 2Sigurnosne kontrole usklađene s Trust Service Criteria
U tijeku
EU AI ActPriprema za primjenu od kolovoza 2026.
Planirano
Revizija SOC 2 Type IIFormalna revizija treće strane
Planirano
ISO 27001Certifikacija za upravljanje informacijskom sigurnošću
Planirano
Višefaktorska autentifikacija2FA za sve korisničke račune
Planirano
SSO (Enterprise)SAML 2.0 single sign-on za enterprise planove

Odgovorno otkrivanje ranjivosti

Pozivamo sigurnosne istraživače koji otkriju ranjivosti na našoj platformi da nam ih prijave.

  • Prijavite ranjivosti na [email protected]
  • Na prijave odgovaramo u roku od 24 sata
  • Molimo navedite detaljne korake za reprodukciju
  • Nemojte pristupati podacima drugih korisnika niti ih mijenjati

Imate pitanja o našim sigurnosnim praksama?

Naš tim stoji vam na raspolaganju za razgovor o vašim sigurnosnim i regulatornim zahtjevima.

Sigurnost: [email protected]DPO: [email protected]Pravno: [email protected]
NASTAVITE ISTRAŽIVATI

Nastavite s drugom stranicom.

Kompanija

Razgovarajmo o tome što AI govori o vašem brendu.

Recite nam što želite razumjeti ili poboljšati. Reaudit tim može pomoći s pitanjem o proizvodu, demo prezentacijom ili razgovorom o projektu.

Istražite stranicu
Kompanija

Stvoreno za način na koji se otkrivanje mijenja.

Upoznajte tim i razmišljanje iza Reaudita: mjerimo kako AI odgovori predstavljaju brend, pronalazimo dokaze i donosimo bolje odluke.

Istražite stranicu
Kompanija

Reaudit u razgovoru.

Podaci o kompaniji, materijali brenda i izravan kontakt za novinare, analitičare i organizatore događaja.

Istražite stranicu