Zaufanie zaczyna się od szczegółów.
Znajdź polityki i kontrole, które chronią Twoje dane, wraz z roadmapą zgodności i komunikacją w sprawach bezpieczeństwa.
Bezpieczeństwo, prywatność i zgodność w jednym miejscu.Reaudit wdraża mechanizmy bezpieczeństwa klasy enterprise zgodne ze standardami branżowymi, aby chronić Twoje dane i zapewnić zgodność z przepisami.
Dokumenty polityk
Mechanizmy bezpieczeństwa zgodne z SOC 2
Nasze mechanizmy bezpieczeństwa są zorganizowane wokół kryteriów AICPA Trust Service Criteria stosowanych w audytach SOC 2.
Bezpieczeństwo
- Szyfrowanie TLS 1.3 dla wszystkich danych w tranzycie
- Szyfrowanie AES-256 w spoczynku przez MongoDB Atlas
- Hashowanie haseł bcrypt z solą
- Sesje JWT z bezpiecznymi plikami cookie httpOnly
- Ochrona tokenem CSRF dla wszystkich żądań
- Ochrona przed botami reCAPTCHA v3 przy uwierzytelnianiu
- Kontrola dostępu oparta na rolach (4-poziomowa hierarchia)
- Ochrona Cloudflare DDoS i WAF
Dostępność
- Zarządzany hosting MongoDB Atlas z automatycznym przełączaniem awaryjnym
- Cloudflare CDN do globalnego dostarczania treści
- Wdrożenie konteneryzowane Docker z politykami restartu
- Automatyczne kopie zapasowe bazy danych z odtwarzaniem do punktu w czasie
Integralność przetwarzania
- Walidacja danych wejściowych po stronie serwera na wszystkich endpointach API
- Strukturalne logowanie ze znacznikami czasu i kontekstem użytkownika
- Monitorowanie błędów i alerty w Sentry
- Bezpieczny typowo kod TypeScript w trybie strict
Poufność
- Rozdzielenie środowisk (development, staging, produkcja)
- Izolacja danych w obrębie platformy między produktami
- Szyfrowane kopie zapasowe bazy danych przez MongoDB Atlas
- Bezpieczne zarządzanie zmiennymi środowiskowymi
Prywatność
- Praktyki minimalizacji danych
- Usuwanie danych użytkownika wraz z kaskadowym czyszczeniem
- Zarządzanie zgodami na pliki cookie
- Kompleksowa polityka prywatności z prawami wynikającymi z RODO
- Brak sprzedaży danych osobowych
Nasze mechanizmy bezpieczeństwa są zgodne z kryteriami AICPA SOC 2 Trust Service Criteria. Formalna certyfikacja SOC 2 Type II jest w naszych planach.
Ochrona danych
Spełniamy wymogi RODO, CCPA oraz innych przepisów o ochronie danych.
GDPR (EU)
- Udokumentowane podstawy prawne dla wszystkich operacji przetwarzania
- Pełne prawa osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przenoszenie)
- Dostępne umowy powierzenia przetwarzania danych
- Zgłaszanie naruszeń organom w ciągu 72 godzin
- Wyznaczony inspektor ochrony danych
CCPA/CPRA (California)
- Prawa konsumentów do informacji, dostępu i usunięcia
- Nie sprzedajemy danych osobowych
- Zakaz dyskryminacji przy korzystaniu z praw
Bezpieczeństwo płatności
- Procesor Stripe z certyfikatem PCI DSS Level 1
- Na naszych serwerach nie przechowujemy danych kart kredytowych
- Tokenizowane przetwarzanie płatności
Ład w zakresie AI
Jako platforma AI visibility poważnie podchodzimy do odpowiedzialnych praktyk AI.
Gotowość na EU AI Act
- Sklasyfikowany jako system AI o ograniczonym ryzyku (poziom przejrzystości)
- Przejrzyste ujawnianie treści generowanych przez AI
- Przygotowania do terminu egzekwowania w sierpniu 2026
Przetwarzanie danych
- Żadne dane użytkowników nie są udostępniane zewnętrznym dostawcom AI
- Żadne dane nie są wykorzystywane do trenowania modeli AI
- Monitoring AI opiera się wyłącznie na publicznie dostępnych wynikach wyszukiwania
Infrastruktura
Nasza platforma działa na zaufanych, sprawdzonych dostawcach infrastruktury.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Plan zgodności
Wierzymy w przejrzystość co do tego, gdzie jesteśmy i dokąd zmierzamy.
Odpowiedzialne ujawnianie
Zapraszamy badaczy bezpieczeństwa, którzy odkryją luki w naszej platformie, do zgłaszania ich nam.
- Zgłaszaj luki na adres [email protected]
- Na zgłoszenia odpowiadamy w ciągu 24 godzin
- Podaj szczegółowe kroki reprodukcji
- Nie uzyskuj dostępu do danych innych użytkowników ani ich nie modyfikuj
Masz pytania o nasze praktyki bezpieczeństwa?
Nasz zespół jest dostępny, aby omówić Twoje wymagania dotyczące bezpieczeństwa i zgodności.
Przejdź do innej strony.
Porozmawiajmy o tym, co AI mówi o Twojej marce.
Powiedz nam, co chcesz zrozumieć lub poprawić. Zespół Reaudit może pomóc w pytaniu o produkt, demo lub rozmowie o projekcie.
Przeglądaj stronę
Stworzone na miarę tego, jak zmienia się odkrywanie.
Poznaj zespół i myślenie stojące za Reaudit: mierzymy, jak odpowiedzi AI przedstawiają markę, znajdujemy dowody i podejmujemy lepsze decyzje.
Przeglądaj stronęReaudit w rozmowie.
Dane firmy, materiały brandowe i bezpośredni kontakt dla dziennikarzy, analityków i organizatorów wydarzeń.
Przeglądaj stronę