Tillit starter med detaljene.

Finn retningslinjene og kontrollene som beskytter dataene dine, sammen med veikartet for etterlevelse og kontakt for sikkerhetsspørsmål.

Utforsk siden
Sikkerhet, personvern og etterlevelse på ett sted.

Policydokumenter

Sikkerhetspraksis

Kryptering, tilgangskontroll, infrastruktursikkerhet

Compliance

GDPR, CCPA, regulatoriske rammeverk

Personvernerklæring

Innsamling og bruk av data, og rettighetene dine

Vilkår for bruk

Vilkår og betingelser for bruk

Retningslinjer for informasjonskapsler

Hvordan vi bruker informasjonskapsler og sporing

Sikkerhetskontroller tilpasset SOC 2

Sikkerhetskontrollene våre er bygget rundt AICPAs Trust Service Criteria som brukes i SOC 2-vurderinger.

Sikkerhet

  • TLS 1.3-kryptering av alle data under overføring
  • AES-256-kryptering i hvile via MongoDB Atlas
  • Bcrypt-hashing av passord med salt
  • JWT-økter med sikre httpOnly-informasjonskapsler
  • CSRF-tokenbeskyttelse på alle forespørsler
  • reCAPTCHA v3-botbeskyttelse ved innlogging
  • Rollebasert tilgangskontroll (hierarki med 4 nivåer)
  • Cloudflare DDoS-beskyttelse og WAF

Tilgjengelighet

  • Administrert hosting hos MongoDB Atlas med automatisk failover
  • Cloudflare CDN for global innholdslevering
  • Containerisert utrulling i Docker med restart-policyer
  • Automatiske databasesikkerhetskopier med gjenoppretting til et bestemt tidspunkt

Prosesseringsintegritet

  • Validering av inndata på serversiden for alle API-endepunkter
  • Strukturert logging med tidsstempler og brukerkontekst
  • Feilovervåking og varsling med Sentry
  • Typesikker TypeScript-kodebase med strict mode

Konfidensialitet

  • Miljøseparasjon (utvikling, staging, produksjon)
  • Plattformavgrenset dataisolasjon mellom produkter
  • Krypterte databasesikkerhetskopier via MongoDB Atlas
  • Sikker håndtering av miljøvariabler

Personvern

  • Praksis for dataminimering
  • Sletting av brukerdata med kaskaderensing
  • Administrasjon av samtykke til informasjonskapsler
  • Utfyllende personvernerklæring med GDPR-rettigheter
  • Ingen salg av personopplysninger

Sikkerhetskontrollene våre er tilpasset AICPAs SOC 2 Trust Service Criteria. Formell SOC 2 Type II-sertifisering står på veikartet vårt.

Personvern

Vi følger GDPR, CCPA og andre personvernregelverk.

GDPR (EU)

  • Rettslig grunnlag dokumentert for all behandling
  • Fulle rettigheter for den registrerte (innsyn, retting, sletting, dataportabilitet)
  • Databehandleravtaler tilgjengelig
  • Varsling av personvernbrudd til myndighetene innen 72 timer
  • Personvernombud utnevnt

CCPA/CPRA (California)

  • Forbrukerrettigheter til å få vite, få innsyn og slette
  • Vi selger ikke personopplysninger
  • Ingen diskriminering for å utøve rettigheter

Betalingssikkerhet

  • Stripe, behandler sertifisert på PCI DSS nivå 1
  • Ingen kredittkortdata lagres på serverne våre
  • Tokenisert betalingsbehandling

AI-styring

Som en AI-synlighetsplattform tar vi ansvarlig bruk av AI på alvor.

Beredskap for EUs AI-forordning

  • Klassifisert som AI-system med begrenset risiko (åpenhetsnivå)
  • Åpen merking av AI-generert innhold
  • Forbereder oss på håndhevingsfristen i august 2026

Datahåndtering

  • Ingen brukerdata deles med tredjeparts AI-leverandører
  • Ingen data brukes til trening av AI-modeller
  • AI-overvåkingen bruker bare offentlig tilgjengelige søkeresultater

Infrastruktur

Plattformen vår kjører på pålitelige, veletablerte infrastrukturleverandører.

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

Veikart for compliance

Vi tror på åpenhet om hvor vi står og hvor vi er på vei.

Implementert
GDPRFull etterlevelse av EUs personvernregelverk
Implementert
CCPA/CPRAForbrukerrettigheter for personvern i California
Implementert
PCI DSSBetalingssikkerhet via Stripe (sertifisert nivå 1)
Implementert
SOC 2-tilpassede kontrollerSikkerhetskontroller tilpasset Trust Service Criteria
Pågår
EU AI ActForbereder oss på håndhevingen i august 2026
Planlagt
SOC 2 Type II-revisjonFormell revisjon fra tredjepart
Planlagt
ISO 27001Sertifisering for styring av informasjonssikkerhet
Planlagt
Flerfaktorautentisering2FA for alle brukerkontoer
Planlagt
SSO (Enterprise)SAML 2.0 single sign-on for enterprise-planer

Ansvarlig varsling

Vi tar gjerne imot rapporter fra sikkerhetsforskere som oppdager sårbarheter i plattformen vår.

  • Rapporter sårbarheter til [email protected]
  • Vi svarer på rapporter innen 24 timer
  • Oppgi detaljerte trinn for å reprodusere feilen
  • Ikke åpne eller endre andre brukeres data

Spørsmål om sikkerhetspraksisen vår?

Teamet vårt kan gjerne diskutere sikkerhets- og compliance-kravene dine.

Sikkerhet: [email protected]DPO: [email protected]Juridisk: [email protected]
FORTSETT Å UTFORSKE

Fortsett med en annen side.

Selskap

La oss snakke om hva AI sier om merkevaren din.

Fortell oss hva du vil forstå eller forbedre. Reaudit-teamet kan hjelpe med et produktspørsmål, en demo eller en samtale om prosjektet.

Utforsk siden
Selskap

Bygget for måten oppdagelse endrer seg på.

Bli kjent med teamet og tankegangen bak Reaudit: vi måler hvordan AI-svar presenterer en merkevare, finner beviset og tar bedre beslutninger.

Utforsk siden
Selskap

Reaudit i samtalen.

Selskapsfakta, merkevaremateriell og direkte kontakt for journalister, analytikere og arrangører.

Utforsk siden