Förtroende börjar i detaljerna.
Hitta policyerna och kontrollerna som skyddar dina data, tillsammans med färdplanen för efterlevnad och kontakt för säkerhetsfrågor.
Säkerhet, integritet och efterlevnad på ett ställe.Reaudit tillämpar säkerhetskontroller i enterprise-klass i linje med branschstandarder för att skydda dina data och säkerställa att regelverk följs.
Policydokument
SOC 2-anpassade säkerhetskontroller
Våra säkerhetskontroller är uppbyggda kring AICPA:s Trust Service Criteria som används i SOC 2-bedömningar.
Säkerhet
- TLS 1.3-kryptering för all data under överföring
- AES-256-kryptering av lagrade data via MongoDB Atlas
- Bcrypt-hashning av lösenord med salt
- JWT-sessioner med säkra httpOnly-cookies
- CSRF-tokenskydd på alla förfrågningar
- Skydd mot bottar med reCAPTCHA v3 vid inloggning
- Rollbaserad åtkomstkontroll (hierarki i 4 nivåer)
- DDoS-skydd och WAF från Cloudflare
Tillgänglighet
- Hanterad MongoDB Atlas-hosting med automatisk failover
- Cloudflare CDN för global innehållsleverans
- Docker-containeriserad driftsättning med omstartspolicyer
- Automatiska databasbackuper med återställning till valfri tidpunkt
Bearbetningsintegritet
- Indatavalidering på serversidan för alla API-endpoints
- Strukturerad loggning med tidsstämplar och användarkontext
- Felövervakning och aviseringar med Sentry
- Typsäker TypeScript-kodbas med strict mode
Konfidentialitet
- Miljöseparation (utveckling, staging, produktion)
- Plattformsavgränsad dataisolering mellan produkter
- Krypterade databasbackuper via MongoDB Atlas
- Säker hantering av miljövariabler
Integritet
- Dataminimering
- Radering av användardata med kaskadrensning
- Hantering av cookiesamtycke
- Omfattande integritetspolicy med GDPR-rättigheter
- Ingen försäljning av personuppgifter
Våra säkerhetskontroller är anpassade efter AICPA:s SOC 2 Trust Service Criteria. Formell SOC 2 Type II-certifiering finns på vår roadmap.
Dataskydd
Vi följer GDPR, CCPA och andra dataskyddsregler.
GDPR (EU)
- Rättslig grund dokumenterad för all behandling
- Fullständiga rättigheter för registrerade (tillgång, rättelse, radering, dataportabilitet)
- Personuppgiftsbiträdesavtal finns tillgängliga
- Anmälan av personuppgiftsincidenter till myndigheter inom 72 timmar
- Dataskyddsombud utsett
CCPA/CPRA (California)
- Konsumenträtt att få veta, få tillgång och radera
- Vi säljer inte personuppgifter
- Ingen diskriminering för att du utövar dina rättigheter
Betalningssäkerhet
- Stripe, PCI DSS Level 1-certifierad leverantör
- Inga kreditkortsuppgifter lagras på våra servrar
- Tokeniserad betalningshantering
AI-styrning
Som en AI visibility-plattform tar vi ansvarsfull AI på allvar.
Beredskap för EU:s AI-förordning
- Klassificerat som AI-system med begränsad risk (transparensnivå)
- Transparent information om AI-genererat innehåll
- Förbereder oss inför tidsfristen för tillämpning i augusti 2026
Datahantering
- Inga användardata delas med AI-leverantörer från tredje part
- Inga data används för träning av AI-modeller
- AI-övervakningen använder endast offentligt tillgängliga sökresultat
Infrastruktur
Vår plattform körs hos pålitliga, väletablerade infrastrukturleverantörer.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
Roadmap för regelefterlevnad
Vi tror på öppenhet om var vi står och vart vi är på väg.
Ansvarsfull rapportering av sårbarheter
Vi välkomnar rapporter från säkerhetsforskare som hittar sårbarheter i vår plattform.
- Rapportera sårbarheter till [email protected]
- Vi svarar på rapporter inom 24 timmar
- Lämna detaljerade steg för att återskapa problemet
- Åtkomst till eller ändring av andra användares data är inte tillåten
Frågor om vårt säkerhetsarbete?
Vårt team diskuterar gärna dina krav på säkerhet och regelefterlevnad.
Fortsätt med en annan sida.
Låt oss prata om vad AI säger om ditt varumärke.
Berätta vad du vill förstå eller förbättra. Reaudit-teamet kan hjälpa till med en produktfråga, en demo eller ett samtal om ett projekt.
Utforska sidan
Byggt för hur upptäckt förändras.
Lär känna teamet och tankarna bakom Reaudit: vi mäter hur AI-svar presenterar ett varumärke, hittar underlaget och fattar bättre beslut.
Utforska sidanReaudit i samtalet.
Företagsuppgifter, varumärkesmaterial och direkt kontakt för journalister, analytiker och eventarrangörer.
Utforska sidan