Dôvera sa začína v detailoch.
Nájdite politiky a kontroly, ktoré chránia vaše údaje, spolu s plánom súladu a komunikáciou o bezpečnostných otázkach.
Bezpečnosť, súkromie a súlad na jednom mieste.Reaudit zavádza bezpečnostné kontroly na podnikovej úrovni v súlade s odvetvovými štandardmi, aby chránil vaše údaje a zabezpečil súlad s predpismi.
Dokumenty o zásadách
Bezpečnostné kontroly v súlade so SOC 2
Naše bezpečnostné kontroly sú usporiadané okolo kritérií Trust Service Criteria organizácie AICPA, ktoré sa používajú pri hodnoteniach SOC 2.
Bezpečnosť
- Šifrovanie TLS 1.3 pre všetky údaje pri prenose
- Šifrovanie AES-256 v pokoji prostredníctvom MongoDB Atlas
- Hashovanie hesiel pomocou Bcrypt so soľou
- Relácie JWT so zabezpečenými cookies httpOnly
- Ochrana tokenom CSRF pri všetkých požiadavkách
- Ochrana proti botom reCAPTCHA v3 pri autentifikácii
- Riadenie prístupu na základe rolí (4-úrovňová hierarchia)
- Ochrana proti DDoS a WAF od Cloudflare
Dostupnosť
- Spravovaný hosting MongoDB Atlas s automatickým prepnutím pri zlyhaní
- CDN Cloudflare pre globálne doručovanie obsahu
- Kontajnerizované nasadenie Docker so zásadami reštartu
- Automatizované zálohy databázy s obnovou k určitému bodu v čase
Integrita spracovania
- Server-side validácia vstupov na všetkých API endpointoch
- Štruktúrované logovanie s časovými značkami a kontextom používateľa
- Monitorovanie a upozorňovanie na chyby pomocou Sentry
- Type-safe TypeScript kódová základňa so strict režimom
Dôvernosť
- Oddelenie prostredí (vývoj, staging, produkcia)
- Izolácia dát medzi produktmi na úrovni platformy
- Šifrované zálohy databázy cez MongoDB Atlas
- Bezpečná správa environment premenných
Súkromie
- Zásady minimalizácie údajov
- Vymazanie používateľských údajov s kaskádovým čistením
- Správa súhlasu s cookies
- Komplexné zásady ochrany súkromia s právami podľa GDPR
- Žiadny predaj osobných údajov
Naše bezpečnostné kontroly sú v súlade s kritériami AICPA SOC 2 Trust Service Criteria. Formálna certifikácia SOC 2 Type II je v našom pláne.
Ochrana údajov
Dodržiavame GDPR, CCPA a ďalšie predpisy o ochrane údajov.
GDPR (EU)
- Právne základy zdokumentované pre všetky spracúvania
- Úplné práva dotknutých osôb (prístup, oprava, vymazanie, prenosnosť)
- K dispozícii sú zmluvy o spracúvaní údajov
- Oznámenie o porušení do 72 hodín orgánom
- Vymenovaný zodpovedný za ochranu údajov
CCPA/CPRA (California)
- Práva spotrebiteľov vedieť, získať prístup a vymazať
- Osobné údaje nepredávame
- Zákaz diskriminácie za uplatnenie práv
Bezpečnosť platieb
- Spracovateľ Stripe s certifikáciou PCI DSS Level 1
- Na našich serveroch sa neukladajú žiadne údaje o kreditných kartách
- Tokenizované spracovanie platieb
Riadenie AI
Ako platforma pre AI visibility berieme zodpovedné postupy pri AI vážne.
Pripravenosť na EU AI Act
- Klasifikované ako AI systém s obmedzeným rizikom (úroveň transparentnosti)
- Transparentné zverejňovanie obsahu vytvoreného AI
- Príprava na termín presadzovania v auguste 2026
Nakladanie s údajmi
- Žiadne používateľské údaje sa nezdieľajú s poskytovateľmi AI tretích strán
- Žiadne údaje sa nepoužívajú na trénovanie AI modelov
- AI monitoring využíva iba verejne dostupné výsledky vyhľadávania
Infraštruktúra
Naša platforma beží na dôveryhodných a osvedčených poskytovateľoch infraštruktúry.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Plán compliance
Veríme v transparentnosť o tom, kde sa nachádzame a kam smerujeme.
Zodpovedné zverejňovanie zraniteľností
Uvítame hlásenia od bezpečnostných výskumníkov, ktorí objavia zraniteľnosti v našej platforme.
- Zraniteľnosti nahláste na [email protected]
- Na hlásenia reagujeme do 24 hodín
- Uveďte prosím podrobné kroky na reprodukciu
- Neprístupujte k údajom iných používateľov ani ich neupravujte
Máte otázky o našich bezpečnostných postupoch?
Náš tím je k dispozícii na diskusiu o vašich požiadavkách na bezpečnosť a compliance.

