Dôvera sa začína v detailoch.

Nájdite politiky a kontroly, ktoré chránia vaše údaje, spolu s plánom súladu a komunikáciou o bezpečnostných otázkach.

Bezpečnosť, súkromie a súlad na jednom mieste.

Dokumenty o zásadách

Bezpečnostné kontroly v súlade so SOC 2

Naše bezpečnostné kontroly sú usporiadané okolo kritérií Trust Service Criteria organizácie AICPA, ktoré sa používajú pri hodnoteniach SOC 2.

Bezpečnosť

  • Šifrovanie TLS 1.3 pre všetky údaje pri prenose
  • Šifrovanie AES-256 v pokoji prostredníctvom MongoDB Atlas
  • Hashovanie hesiel pomocou Bcrypt so soľou
  • Relácie JWT so zabezpečenými cookies httpOnly
  • Ochrana tokenom CSRF pri všetkých požiadavkách
  • Ochrana proti botom reCAPTCHA v3 pri autentifikácii
  • Riadenie prístupu na základe rolí (4-úrovňová hierarchia)
  • Ochrana proti DDoS a WAF od Cloudflare

Dostupnosť

  • Spravovaný hosting MongoDB Atlas s automatickým prepnutím pri zlyhaní
  • CDN Cloudflare pre globálne doručovanie obsahu
  • Kontajnerizované nasadenie Docker so zásadami reštartu
  • Automatizované zálohy databázy s obnovou k určitému bodu v čase

Integrita spracovania

  • Server-side validácia vstupov na všetkých API endpointoch
  • Štruktúrované logovanie s časovými značkami a kontextom používateľa
  • Monitorovanie a upozorňovanie na chyby pomocou Sentry
  • Type-safe TypeScript kódová základňa so strict režimom

Dôvernosť

  • Oddelenie prostredí (vývoj, staging, produkcia)
  • Izolácia dát medzi produktmi na úrovni platformy
  • Šifrované zálohy databázy cez MongoDB Atlas
  • Bezpečná správa environment premenných

Súkromie

  • Zásady minimalizácie údajov
  • Vymazanie používateľských údajov s kaskádovým čistením
  • Správa súhlasu s cookies
  • Komplexné zásady ochrany súkromia s právami podľa GDPR
  • Žiadny predaj osobných údajov

Naše bezpečnostné kontroly sú v súlade s kritériami AICPA SOC 2 Trust Service Criteria. Formálna certifikácia SOC 2 Type II je v našom pláne.

Ochrana údajov

Dodržiavame GDPR, CCPA a ďalšie predpisy o ochrane údajov.

GDPR (EU)

  • Právne základy zdokumentované pre všetky spracúvania
  • Úplné práva dotknutých osôb (prístup, oprava, vymazanie, prenosnosť)
  • K dispozícii sú zmluvy o spracúvaní údajov
  • Oznámenie o porušení do 72 hodín orgánom
  • Vymenovaný zodpovedný za ochranu údajov

CCPA/CPRA (California)

  • Práva spotrebiteľov vedieť, získať prístup a vymazať
  • Osobné údaje nepredávame
  • Zákaz diskriminácie za uplatnenie práv

Bezpečnosť platieb

  • Spracovateľ Stripe s certifikáciou PCI DSS Level 1
  • Na našich serveroch sa neukladajú žiadne údaje o kreditných kartách
  • Tokenizované spracovanie platieb

Riadenie AI

Ako platforma pre AI visibility berieme zodpovedné postupy pri AI vážne.

Pripravenosť na EU AI Act

  • Klasifikované ako AI systém s obmedzeným rizikom (úroveň transparentnosti)
  • Transparentné zverejňovanie obsahu vytvoreného AI
  • Príprava na termín presadzovania v auguste 2026

Nakladanie s údajmi

  • Žiadne používateľské údaje sa nezdieľajú s poskytovateľmi AI tretích strán
  • Žiadne údaje sa nepoužívajú na trénovanie AI modelov
  • AI monitoring využíva iba verejne dostupné výsledky vyhľadávania

Infraštruktúra

Naša platforma beží na dôveryhodných a osvedčených poskytovateľoch infraštruktúry.

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

Plán compliance

Veríme v transparentnosť o tom, kde sa nachádzame a kam smerujeme.

Implementované
GDPRÚplný súlad s predpismi EÚ o ochrane údajov
Implementované
CCPA/CPRAPráva spotrebiteľov na ochranu súkromia v Kalifornii
Implementované
PCI DSSBezpečnosť platieb cez Stripe (certifikácia Level 1)
Implementované
Kontroly v súlade so SOC 2Bezpečnostné kontroly v súlade s Trust Service Criteria
Prebieha
EU AI ActPríprava na vymáhanie od augusta 2026
Plánované
Audit SOC 2 Type IIFormálny audit tretej strany
Plánované
ISO 27001Certifikácia manažmentu informačnej bezpečnosti
Plánované
Viacfaktorová autentifikácia2FA pre všetky používateľské účty
Plánované
SSO (Enterprise)SAML 2.0 single sign-on pre enterprise plány

Zodpovedné zverejňovanie zraniteľností

Uvítame hlásenia od bezpečnostných výskumníkov, ktorí objavia zraniteľnosti v našej platforme.

  • Zraniteľnosti nahláste na [email protected]
  • Na hlásenia reagujeme do 24 hodín
  • Uveďte prosím podrobné kroky na reprodukciu
  • Neprístupujte k údajom iných používateľov ani ich neupravujte

Máte otázky o našich bezpečnostných postupoch?

Náš tím je k dispozícii na diskusiu o vašich požiadavkách na bezpečnosť a compliance.