A bizalom a részleteknél kezdődik.
Találd meg azokat a szabályzatokat és ellenőrzéseket, amelyek védik az adataidat, valamint a megfelelőségi ütemtervet és a biztonsági kérdésekkel kapcsolatos kommunikációt.
Biztonság, adatvédelem és megfelelőség egy helyen.A Reaudit iparági szabványoknak megfelelő, vállalati szintű biztonsági kontrollokat alkalmaz az adataid védelme és a szabályozási megfelelés biztosítása érdekében.
Szabályzati dokumentumok
SOC 2-nek megfelelő biztonsági kontrollok
Biztonsági kontrolljaink a SOC 2 értékeléseknél használt AICPA Trust Service Criteria köré szerveződnek.
Biztonság
- TLS 1.3 titkosítás minden átvitel alatti adatra
- AES-256 titkosítás tároláskor MongoDB Atlas segítségével
- Bcrypt jelszó-hash-elés sózással
- JWT munkamenetek biztonságos, httpOnly cookie-kkal
- CSRF token védelem minden kérésnél
- reCAPTCHA v3 botvédelem a hitelesítésnél
- Szerepkör-alapú hozzáférés-vezérlés (4 szintű hierarchia)
- Cloudflare DDoS-védelem és WAF
Elérhetőség
- MongoDB Atlas felügyelt hosting automatikus failoverrel
- Cloudflare CDN a globális tartalomszolgáltatáshoz
- Docker konténeres telepítés újraindítási szabályzatokkal
- Automatizált adatbázis-mentések point-in-time recoveryvel
Feldolgozási integritás
- Szerveroldali bemenetvalidáció minden API-végponton
- Strukturált naplózás időbélyegekkel és felhasználói kontextussal
- Sentry hibafigyelés és riasztás
- Típusbiztos TypeScript kódbázis strict módban
Bizalmasság
- Környezetek szétválasztása (development, staging, production)
- Platformszintű adatizoláció a termékek között
- Titkosított adatbázis-mentések MongoDB Atlas segítségével
- Biztonságos környezeti változókezelés
Adatvédelem
- Adatminimalizálási gyakorlatok
- Felhasználói adatok törlése kaszkádolt tisztítással
- Cookie-hozzájárulás kezelése
- Átfogó adatvédelmi szabályzat GDPR-jogokkal
- Személyes adatok értékesítésének tilalma
Biztonsági kontrolljaink összhangban vannak az AICPA SOC 2 Trust Service Criteria követelményeivel. A hivatalos SOC 2 Type II tanúsítás a terveink között szerepel.
Adatvédelem
Megfelelünk a GDPR-nak, a CCPA-nak és más adatvédelmi szabályozásoknak.
GDPR (EU)
- Minden adatkezeléshez dokumentált jogalap
- Teljes körű érintetti jogok (hozzáférés, helyesbítés, törlés, hordozhatóság)
- Adatfeldolgozási szerződések elérhetők
- 72 órás adatvédelmi incidens bejelentése a hatóságoknak
- Adatvédelmi tisztviselő kijelölve
CCPA/CPRA (California)
- Fogyasztói jogok a tájékoztatáshoz, hozzáféréshez és törléshez
- Nem értékesítünk személyes adatokat
- Diszkriminációmentesség a jogok gyakorlása során
Fizetési biztonság
- Stripe PCI DSS Level 1 tanúsított feldolgozó
- Nem tárolunk bankkártyaadatokat a szervereinken
- Tokenizált fizetésfeldolgozás
AI irányítás
AI visibility platformként komolyan vesszük a felelős AI gyakorlatokat.
EU AI Act felkészültség
- Korlátozott kockázatú AI rendszerként besorolva (átláthatósági szint)
- Az AI által generált tartalom átlátható közzététele
- Felkészülés a 2026. augusztusi betartatási határidőre
Adatkezelés
- Nem osztunk meg felhasználói adatokat harmadik féltől származó AI szolgáltatókkal
- Nem használunk adatokat AI modellek tanításához
- Az AI monitoring kizárólag nyilvánosan elérhető keresési találatokat használ
Infrastruktúra
Platformunk megbízható, jól bevált infrastruktúra-szolgáltatókon fut.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Megfelelőségi ütemterv
Hiszünk az átláthatóságban: megmutatjuk, hol tartunk, és merre haladunk.
Felelős sebezhetőség-feltárás
Örömmel fogadjuk azon biztonsági kutatók jelentéseit, akik sebezhetőséget fedeznek fel platformunkon.
- Jelentsd a sebezhetőségeket itt: [email protected]
- A bejelentésekre 24 órán belül válaszolunk
- Kérjük, adj részletes reprodukciós lépéseket
- Ne férj hozzá más felhasználók adataihoz, és ne módosítsd azokat
Kérdésed van a biztonsági gyakorlatainkkal kapcsolatban?
Csapatunk készen áll, hogy megbeszélje veled a biztonsági és megfelelőségi követelményeidet.
Folytasd egy másik oldallal.
Beszéljünk arról, mit mond az AI a brandedről.
Mondd el, mit szeretnél megérteni vagy javítani. A Reaudit csapata segíthet egy termékkel kapcsolatos kérdésben, egy demóban vagy egy projektmegbeszélésben.
Oldal felfedezése
Arra tervezve, ahogy a felfedezés változik.
Ismerd meg a csapatot és a Reaudit mögötti gondolkodást: mérjük, hogyan mutatják be az AI válaszai a brandet, megtaláljuk a bizonyítékokat, és jobb döntéseket hozunk.
Oldal felfedezéseA Reaudit a beszélgetésben.
Céginformációk, brand anyagok és közvetlen kapcsolat újságíróknak, elemzőknek és rendezvényszervezőknek.
Oldal felfedezése