Poverenje počinje od detalja.

Pronađite politike i kontrole koje štite vaše podatke, zajedno sa mapom puta usklađenosti i komunikacijom o bezbednosnim pitanjima.

Istražite stranicu
Bezbednost, privatnost i usklađenost na jednom mestu.

Dokumenti o politikama

Bezbednosne prakse

Enkripcija, kontrole pristupa, bezbednost infrastrukture

Usklađenost

GDPR, CCPA, regulatorni okviri

Politika privatnosti

Prikupljanje podataka, korišćenje i vaša prava

Uslovi korišćenja

Uslovi korišćenja

Politika kolačića

Kako koristimo kolačiće i praćenje

Bezbednosne kontrole usklađene sa SOC 2

Naše bezbednosne kontrole organizovane su oko AICPA Trust Service Criteria koji se koriste u SOC 2 procenama.

Bezbednost

  • TLS 1.3 enkripcija za sve podatke u prenosu
  • AES-256 enkripcija podataka u mirovanju preko MongoDB Atlas
  • Bcrypt heširanje lozinki sa salt-om
  • JWT sesije sa bezbednim, httpOnly kolačićima
  • CSRF token zaštita na svim zahtevima
  • reCAPTCHA v3 bot zaštita pri autentifikaciji
  • Kontrola pristupa zasnovana na rolama (hijerarhija sa 4 nivoa)
  • Cloudflare DDoS zaštita i WAF

Dostupnost

  • MongoDB Atlas managed hosting sa automatskim failover-om
  • Cloudflare CDN za globalnu isporuku sadržaja
  • Docker kontejnerizovano postavljanje sa politikama restarta
  • Automatske rezervne kopije baze podataka sa point-in-time oporavkom

Integritet obrade

  • Validacija unosa na strani servera na svim API endpointima
  • Strukturirano logovanje sa vremenskim oznakama i kontekstom korisnika
  • Sentry praćenje grešaka i alarmiranje
  • Type-safe TypeScript kodna baza sa strict modom

Poverljivost

  • Razdvajanje okruženja (development, staging, production)
  • Izolacija podataka po platformi između proizvoda
  • Šifrovane rezervne kopije baze podataka preko MongoDB Atlas
  • Bezbedno upravljanje environment varijablama

Privatnost

  • Prakse minimizacije podataka
  • Brisanje korisničkih podataka sa kaskadnim čišćenjem
  • Upravljanje saglasnošću za kolačiće
  • Sveobuhvatna politika privatnosti sa GDPR pravima
  • Nema prodaje ličnih podataka

Naše bezbednosne kontrole usklađene su sa AICPA SOC 2 Trust Service Criteria. Formalna SOC 2 Type II sertifikacija je u našim planovima.

Zaštita podataka

Usklađeni smo sa GDPR, CCPA i drugim propisima o zaštiti podataka.

GDPR (EU)

  • Pravni osnovi dokumentovani za svu obradu
  • Potpuna prava lica na koje se podaci odnose (pristup, ispravka, brisanje, prenosivost)
  • Ugovori o obradi podataka dostupni
  • Obaveštavanje nadležnih organa o povredi u roku od 72 sata
  • Imenovan službenik za zaštitu podataka

CCPA/CPRA (California)

  • Prava potrošača da znaju, pristupe i izbrišu
  • Ne prodajemo lične podatke
  • Nediskriminacija pri ostvarivanju prava

Bezbednost plaćanja

  • Stripe PCI DSS Level 1 sertifikovani procesor
  • Podaci o kreditnim karticama se ne čuvaju na našim serverima
  • Tokenizovana obrada plaćanja

Upravljanje AI sistemima

Kao platforma za AI visibility, ozbiljno pristupamo odgovornim AI praksama.

Spremnost za EU AI Act

  • Klasifikovan kao AI sistem sa ograničenim rizikom (nivo transparentnosti)
  • Transparentno objavljivanje AI-generisanog sadržaja
  • Priprema za rok za primenu u avgustu 2026.

Rukovanje podacima

  • Podaci korisnika se ne dele sa trećim pružaocima AI usluga
  • Podaci se ne koriste za treniranje AI modela
  • AI monitoring koristi samo javno dostupne rezultate pretrage

Infrastruktura

Naša platforma radi na pouzdanim, dobro etabliranim provajderima infrastrukture.

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

Plan usklađenosti

Verujemo u transparentnost o tome gde smo i kuda idemo.

Implementirano
GDPRPotpuna usklađenost sa EU regulativom o zaštiti podataka
Implementirano
CCPA/CPRAPrava potrošača na privatnost u Kaliforniji
Implementirano
PCI DSSBezbednost plaćanja preko Stripe (Level 1 sertifikat)
Implementirano
Kontrole usklađene sa SOC 2Bezbednosne kontrole usklađene sa Trust Service Criteria
U toku
EU AI ActPriprema za primenu od avgusta 2026
Planirano
Audit SOC 2 Type IIFormalna revizija treće strane
Planirano
ISO 27001Sertifikacija za upravljanje bezbednošću informacija
Planirano
Višefaktorska autentifikacija2FA za sve korisničke naloge
Planirano
SSO (Enterprise)SAML 2.0 single sign-on za enterprise planove

Odgovorno prijavljivanje

Pozdravljamo prijave bezbednosnih istraživača koji otkriju ranjivosti na našoj platformi.

  • Prijavite ranjivosti na [email protected]
  • Na prijave odgovaramo u roku od 24 sata
  • Molimo navedite detaljne korake za reprodukciju
  • Ne pristupajte podacima drugih korisnika i ne menjajte ih

Imate pitanja o našim bezbednosnim praksama?

Naš tim je dostupan za razgovor o vašim zahtevima za bezbednost i usklađenost.

Bezbednost: [email protected]DPO: [email protected]Pravno: [email protected]
NASTAVITE DA ISTRAŽUJETE

Nastavite sa drugom stranicom.

Kompanija

Hajde da razgovaramo o tome šta AI govori o vašem brendu.

Recite nam šta želite da razumete ili poboljšate. Reaudit tim može da pomogne pitanjem o proizvodu, demo prikazom ili razgovorom o projektu.

Istražite stranicu
Kompanija

Napravljeno za način na koji se otkrivanje menja.

Upoznajte tim i razmišljanje koje stoji iza Reaudit-a: merimo kako odgovori AI predstavljaju brend, pronalazimo dokaze i donosimo bolje odluke.

Istražite stranicu
Kompanija

Reaudit u razgovoru.

Podaci o kompaniji, brend materijali i direktan kontakt za novinare, analitičare i organizatore događaja.

Istražite stranicu