La fiducia inizia dai dettagli.
Trova le policy e i controlli che proteggono i tuoi dati, insieme alla roadmap di conformità e alla comunicazione per i temi di sicurezza.
Sicurezza, privacy e conformità in un unico posto.Reaudit applica controlli di sicurezza di livello enterprise, allineati agli standard del settore, per proteggere i tuoi dati e garantire la conformità normativa.
Documenti di policy
Controlli di sicurezza allineati a SOC 2
I nostri controlli di sicurezza sono organizzati intorno agli AICPA Trust Service Criteria utilizzati nelle valutazioni SOC 2.
Sicurezza
- Crittografia TLS 1.3 per tutti i dati in transito
- Crittografia AES-256 a riposo tramite MongoDB Atlas
- Hashing delle password con Bcrypt e salt
- Sessioni JWT con cookie sicuri e httpOnly
- Protezione con token CSRF su tutte le richieste
- Protezione dai bot con reCAPTCHA v3 al login
- Controllo degli accessi basato sui ruoli (gerarchia a 4 livelli)
- Protezione DDoS e WAF tramite Cloudflare
Disponibilità
- Hosting gestito MongoDB Atlas con failover automatico
- CDN Cloudflare per la distribuzione globale dei contenuti
- Deployment in container Docker con policy di riavvio
- Backup automatici del database con ripristino a un punto specifico nel tempo
Integrità dell'elaborazione
- Controllo dell'input sul server su tutti gli endpoint API
- Log strutturati con timestamp e contesto utente
- Monitoraggio degli errori e avvisi con Sentry
- Codice TypeScript con controllo rigoroso dei tipi
Riservatezza
- Separazione degli ambienti (development, staging, production)
- Isolamento dei dati per prodotto
- Backup del database crittografati tramite MongoDB Atlas
- Gestione sicura delle variabili d'ambiente
Privacy
- Pratiche di minimizzazione dei dati
- Cancellazione dei dati utente con pulizia completa
- Gestione del consenso ai cookie
- Informativa completa sulla privacy con i diritti del GDPR
- Nessuna vendita di dati personali
I nostri controlli di sicurezza sono allineati agli AICPA SOC 2 Trust Service Criteria. La certificazione ufficiale SOC 2 Type II è nei nostri piani.
Protezione dei dati
Siamo conformi al GDPR, al CCPA e ad altre normative sulla protezione dei dati.
GDPR (EU)
- Base giuridica documentata per ogni trattamento
- Pieni diritti degli interessati (accesso, rettifica, cancellazione, portabilità)
- Contratti di trattamento dei dati (DPA) disponibili
- Notifica alle autorità in caso di violazione entro 72 ore
- Responsabile della protezione dei dati designato
CCPA/CPRA (California)
- Diritti dei consumatori di informazione, accesso e cancellazione
- Non vendiamo dati personali
- Nessuna discriminazione per l'esercizio dei diritti
Sicurezza dei pagamenti
- Provider di pagamenti Stripe con certificazione PCI DSS Level 1
- Non memorizziamo i dati delle carte sui nostri server
- Elaborazione dei pagamenti con tokenization
Governance AI
Come piattaforma di AI visibility, prendiamo sul serio l'uso responsabile dell'AI.
Preparazione all'EU AI Act
- Classificato come sistema AI a rischio limitato (livello di trasparenza)
- Divulgazione trasparente dei contenuti generati dall'AI
- Preparazione all'entrata in applicazione ad agosto 2026
Gestione dei dati
- Nessun dato degli utenti viene condiviso con provider AI di terze parti
- Nessun dato viene utilizzato per addestrare modelli AI
- Il monitoraggio AI utilizza solo risultati di ricerca pubblicamente disponibili
Infrastruttura
La nostra piattaforma gira su provider di infrastruttura affidabili e consolidati.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Roadmap di conformità
Crediamo nella trasparenza su dove siamo e dove stiamo andando.
Divulgazione responsabile
Accogliamo le segnalazioni dei ricercatori di sicurezza che individuano vulnerabilità nella nostra piattaforma.
- Segnala le vulnerabilità a [email protected]
- Rispondiamo alle segnalazioni entro 24 ore
- Fornisci passaggi di riproduzione dettagliati
- Non accedere né modificare i dati di altri utenti
Domande sulle nostre pratiche di sicurezza?
Il nostro team è disponibile per discutere i tuoi requisiti di sicurezza e conformità.
Continua con un'altra pagina.
Parliamo di cosa dice l'AI del tuo brand.
Raccontaci cosa vuoi capire o migliorare. Il team di Reaudit può aiutarti con una domanda sul prodotto, una demo o una chiacchierata su un progetto.
Apri la pagina
Fatto per come cambia la scoperta.
Conosci il team e il pensiero dietro Reaudit: misuriamo come le risposte dell'AI presentano un brand, troviamo le prove e prendiamo decisioni migliori.
Apri la paginaReaudit nella conversazione.
Dati aziendali, materiale brand e contatto diretto per giornalisti, analisti e organizzatori di eventi.
Apri la pagina