Zaupanje se začne pri podrobnostih.

Poiščite politike in kontrole, ki ščitijo vaše podatke, skupaj z načrtom skladnosti in obveščanjem o varnostnih vprašanjih.

Raziščite stran
Varnost, zasebnost in skladnost na enem mestu.

Dokumenti s pravilniki

Varnostne prakse

Šifriranje, nadzor dostopa, varnost infrastrukture

Skladnost

GDPR, CCPA, regulativni okviri

Pravilnikom o zasebnosti

Zbiranje in uporaba podatkov ter vaše pravice

Pogoji uporabe

Pogoji uporabe

Politika piškotkov

Kako uporabljamo piškotke in sledenje

Varnostne kontrole, usklajene s SOC 2

Naše varnostne kontrole so organizirane okoli meril zaupanja AICPA Trust Service Criteria, ki se uporabljajo pri ocenah SOC 2.

Varnost

  • Šifriranje TLS 1.3 za vse podatke med prenosom
  • Šifriranje AES-256 v mirovanju prek MongoDB Atlas
  • Zgoščevanje gesel z Bcrypt in soljo
  • Seje JWT z varnimi piškotki httpOnly
  • Zaščita z žetonom CSRF pri vseh zahtevah
  • Zaščita pred boti z reCAPTCHA v3 pri preverjanju pristnosti
  • Nadzor dostopa na podlagi vlog (4-stopenjska hierarhija)
  • Zaščita pred DDoS in WAF prek Cloudflare

Razpoložljivost

  • Upravljano gostovanje MongoDB Atlas z samodejnim preklopom ob napaki
  • CDN Cloudflare za globalno dostavo vsebine
  • Kontejnerska namestitev Docker s pravilniki za ponovni zagon
  • Samodejne varnostne kopije baze podatkov z obnovitvijo na določeno točko

Celovitost obdelave

  • Strežniška validacija vnosov na vseh API končnih točkah
  • Strukturirano beleženje s časovnimi žigi in kontekstom uporabnika
  • Sentry spremljanje napak in opozarjanje
  • Tipsko varna koda TypeScript s strogim načinom

Zaupnost

  • Ločevanje okolij (razvojno, predprodukcijsko, produkcijsko)
  • Izolacija podatkov po platformi med izdelki
  • Šifrirane varnostne kopije baze podatkov prek MongoDB Atlas
  • Varno upravljanje okoljskih spremenljivk

Zasebnost

  • Prakse zmanjševanja podatkov
  • Izbris uporabniških podatkov s kaskadnim čiščenjem
  • Upravljanje soglasij za piškotke
  • Celovita politika zasebnosti s pravicami po GDPR
  • Brez prodaje osebnih podatkov

Naše varnostne kontrole so usklajene z merili AICPA SOC 2 Trust Service Criteria. Formalna certifikacija SOC 2 Type II je na našem načrtu.

Zaščita podatkov

Skladni smo z GDPR, CCPA in drugimi predpisi o zaščiti podatkov.

GDPR (EU)

  • Pravne podlage dokumentirane za vse obdelave
  • Vse pravice posameznikov, na katere se nanašajo podatki (dostop, popravek, izbris, prenosljivost)
  • Na voljo pogodbe o obdelavi podatkov
  • Obvestilo o kršitvi organom v 72 urah
  • Imenovan pooblaščenec za varstvo podatkov

CCPA/CPRA (California)

  • Pravice potrošnikov do seznanitve, dostopa in izbrisa
  • Osebnih podatkov ne prodajamo
  • Nediskriminacija pri uveljavljanju pravic

Varnost plačil

  • Stripe, procesor s certifikatom PCI DSS Level 1
  • Na naših strežnikih ne hranimo podatkov o kreditnih karticah
  • Tokenizirana obdelava plačil

Upravljanje umetne inteligence

Kot platforma za AI visibility jemljemo odgovorne prakse umetne inteligence resno.

Pripravljenost na akt EU o umetni inteligenci

  • Razvrščeno kot sistem umetne inteligence z omejenim tveganjem (raven preglednosti)
  • Pregledno razkritje vsebine, ustvarjene z umetno inteligenco
  • Priprave na rok za izvajanje avgusta 2026

Ravnanje s podatki

  • Nobeni uporabniški podatki se ne delijo s ponudniki umetne inteligence tretjih oseb
  • Nobeni podatki se ne uporabljajo za usposabljanje modelov umetne inteligence
  • AI monitoring uporablja samo javno dostopne rezultate iskanja

Infrastruktura

Naša platforma deluje pri zaupanja vrednih, uveljavljenih ponudnikih infrastrukture.

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

Načrt skladnosti

Verjamemo v preglednost glede tega, kje smo in kam gremo.

Vzpostavljeno
GDPRPopolna skladnost z evropsko uredbo o varstvu podatkov
Vzpostavljeno
CCPA/CPRAPravice do zasebnosti potrošnikov v Kaliforniji
Vzpostavljeno
PCI DSSVarnost plačil prek Stripe (certificiran na ravni 1)
Vzpostavljeno
Kontrole v skladu s SOC 2Varnostne kontrole v skladu z merili Trust Service Criteria
V teku
EU AI ActPriprave na uveljavitev avgusta 2026
Načrtovano
Audit SOC 2 Type IIUradna revizija tretje strani
Načrtovano
ISO 27001Certifikat za upravljanje informacijske varnosti
Načrtovano
Večfaktorska avtentikacija2FA za vse uporabniške račune
Načrtovano
SSO (Enterprise)SAML 2.0 enotna prijava za poslovne pakete

Odgovorno razkritje

Veseli smo prijav varnostnih raziskovalcev, ki odkrijejo ranljivosti na naši platformi.

  • Ranljivosti prijavite na [email protected]
  • Na prijave se odzovemo v 24 urah
  • Navedite podrobne korake za reprodukcijo
  • Ne dostopajte do podatkov drugih uporabnikov in jih ne spreminjajte

Imate vprašanja o naših varnostnih praksah?

Naša ekipa je na voljo za pogovor o vaših varnostnih in skladnostnih zahtevah.

Varnost: [email protected]DPO: [email protected]Pravno: [email protected]
NADALJUJTE Z RAZISKOVANJEM

Nadaljujte z drugo stranjo.

Podjetje

Pogovorimo se o tem, kaj AI pravi o vaši blagovni znamki.

Povejte nam, kaj želite razumeti ali izboljšati. Ekipa Reaudit vam lahko pomaga z vprašanjem o izdelku, demo predstavitvijo ali pogovorom o projektu.

Raziščite stran
Podjetje

Ustvarjeno za način, kako se spreminja odkrivanje.

Spoznajte ekipo in razmišljanje za Reaudit: merimo, kako odgovori AI predstavljajo blagovno znamko, najdemo dokaze in sprejemamo boljše odločitve.

Raziščite stran
Podjetje

Reaudit v razpravi.

Podatki o podjetju, gradivo blagovne znamke in neposreden stik za novinarje, analitike in organizatorje dogodkov.

Raziščite stran