Încrederea începe de la detalii.
Găsiți politicile și controalele care vă protejează datele, împreună cu foaia de parcurs pentru conformitate și comunicarea privind aspectele de securitate.
Securitate, confidențialitate și conformitate într-un singur loc.Reaudit implementează controale de securitate de nivel enterprise, aliniate standardelor din industrie, pentru a vă proteja datele și a asigura conformitatea cu reglementările.
Documente de politică
Practici de securitate
Criptare, controale de acces, securitatea infrastructurii
Conformitate
GDPR, CCPA, cadre de reglementare
Politica de confidențialitate
Colectarea și utilizarea datelor, precum și drepturile dumneavoastră
Termenii de utilizare
Termeni și condiții de utilizare
Politica de cookie-uri
Cum folosim cookie-urile și urmărirea
Controale de securitate aliniate SOC 2
Controalele noastre de securitate sunt organizate în jurul criteriilor AICPA Trust Service Criteria utilizate în evaluările SOC 2.
Securitate
- Criptare TLS 1.3 pentru toate datele în tranzit
- Criptare AES-256 în repaus prin MongoDB Atlas
- Hash-uirea parolelor cu Bcrypt și salt
- Sesiuni JWT cu cookie-uri securizate, httpOnly
- Protecție prin token CSRF pentru toate cererile
- Protecție anti-bot reCAPTCHA v3 la autentificare
- Control al accesului bazat pe roluri (ierarhie cu 4 niveluri)
- Protecție DDoS și WAF prin Cloudflare
Disponibilitate
- Găzduire gestionată MongoDB Atlas cu failover automat
- CDN Cloudflare pentru livrarea globală a conținutului
- Implementare containerizată Docker cu politici de repornire
- Backup-uri automate ale bazei de date cu recuperare la un moment precis
Integritatea procesării
- Validarea datelor de intrare pe partea de server pentru toate endpoint-urile API
- Logare structurată cu marcaje temporale și context de utilizator
- Monitorizare și alertare a erorilor prin Sentry
- Bază de cod TypeScript cu tipare sigură și mod strict
Confidențialitate
- Separarea mediilor (dezvoltare, staging, producție)
- Izolarea datelor la nivel de platformă între produse
- Backup-uri criptate ale bazei de date prin MongoDB Atlas
- Gestionare securizată a variabilelor de mediu
Confidențialitatea datelor
- Practici de minimizare a datelor
- Ștergerea datelor utilizatorilor cu curățare în cascadă
- Gestionarea consimțământului pentru cookie-uri
- Politică de confidențialitate cuprinzătoare cu drepturi GDPR
- Fără vânzarea informațiilor personale
Controalele noastre de securitate sunt aliniate criteriilor AICPA SOC 2 Trust Service Criteria. Certificarea formală SOC 2 Type II se află pe roadmap-ul nostru.
Protecția datelor
Respectăm GDPR, CCPA și alte reglementări privind protecția datelor.
GDPR (EU)
- Temeiuri legale documentate pentru toate prelucrările
- Drepturi depline ale persoanelor vizate (acces, rectificare, ștergere, portabilitate)
- Acorduri de prelucrare a datelor disponibile
- Notificarea autorităților în caz de încălcare în 72 de ore
- Responsabil cu protecția datelor desemnat
CCPA/CPRA (California)
- Drepturile consumatorilor de a ști, de a accesa și de a șterge
- Nu vindem informații personale
- Nediscriminare pentru exercitarea drepturilor
Securitatea plăților
- Procesator certificat Stripe PCI DSS Level 1
- Nu se stochează date de card de credit pe serverele noastre
- Procesare tokenizată a plăților
Guvernanța AI
În calitate de platformă de AI visibility, tratăm cu seriozitate practicile de AI responsabil.
Pregătire pentru EU AI Act
- Clasificat ca sistem AI cu risc limitat (nivel de transparență)
- Divulgare transparentă a conținutului generat de AI
- Pregătire pentru termenul de aplicare din august 2026
Gestionarea datelor
- Nu se partajează date ale utilizatorilor cu furnizori terți de AI
- Nu se utilizează date pentru antrenarea modelelor AI
- Monitorizarea AI folosește doar rezultate de căutare disponibile public
Infrastructură
Platforma noastră rulează pe furnizori de infrastructură de încredere, bine stabiliți.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Foaie de parcurs pentru conformitate
Credem în transparență cu privire la locul în care ne aflăm și încotro ne îndreptăm.
Divulgare responsabilă
Întâmpinăm cu bucurie raportările din partea cercetătorilor în securitate care descoperă vulnerabilități în platforma noastră.
- Raportați vulnerabilitățile la [email protected]
- Răspundem la raportări în termen de 24 de ore
- Vă rugăm să furnizați pași detaliați de reproducere
- Nu accesați și nu modificați datele altor utilizatori
Aveți întrebări despre practicile noastre de securitate?
Echipa noastră este disponibilă să discute cerințele dumneavoastră de securitate și conformitate.
Continuați cu o altă pagină.
Să vorbim despre ce spune AI despre brandul dumneavoastră.
Spuneți-ne ce doriți să înțelegeți sau să îmbunătățiți. Echipa Reaudit vă poate ajuta cu o întrebare despre produs, un demo sau o discuție despre proiect.
Explorați pagina
Creat pentru modul în care se schimbă descoperirea.
Cunoașteți echipa și gândirea din spatele Reaudit: măsurăm cum răspunsurile AI prezintă un brand, găsim dovezile și luăm decizii mai bune.
Explorați paginaReaudit în discuție.
Date despre companie, materiale de brand și contact direct pentru jurnaliști, analiști și organizatori de evenimente.
Explorați pagina