Keselamatan
Keselamatan perusahaan.
Tanpa NDA perusahaan.
Pengasingan data per penyewa. AES-256-GCM dalam keadaan rehat. Hosting EU. GDPR + DPA. SOC 2 dalam proses. Ganjaran bug sehingga €5,000.
✓ GDPR · Mematuhi✓ DPA · Tersedia✓ ISO 27001 · Q4 2026✓ SOC 2 Type II · Q3 2026✓ HIPAA BAA · Tersedia (Perniagaan)✓ Residensi Data EU · Default
Pertahanan berlapis
Empat lapisan.
Dibina ke dalam platform. Didokumentasikan untuk audit anda. Diuji oleh kami dan secara luaran.
🔐
Penyulitan
- ✓ AES-256-GCM dalam keadaan rehat untuk bidang sensitif (kunci API, token OAuth)
- ✓ TLS 1.2+ untuk semua sambungan, senarai preload HSTS
- ✓ Salinan sandaran yang disulitkan, kunci berasingan, luar tapak (Kotak Penyimpanan Hetzner)
👤
Kawalan akses
- ✓ Pengasingan data per penyewa: baris pangkalan data sendiri + ruang nama Pinecone
- ✓ Akses berdasarkan peranan (pemilik / pentadbir / penyunting / penonton)
- ✓ SSO (SAML / OAuth) tersedia pada pelan Perniagaan
- ✓ Log audit semua tindakan pentadbir, boleh dieksport
🏰
Infrastruktur
- ✓ Dihoskan di Hetzner (Jerman, EU)
- ✓ Pengasingan per proses melalui systemd dan PM2
- ✓ Salinan sandaran pangkalan data: harian, rolling 7 hari + arkib bulanan
- ✓ Perlindungan DDoS di tepi
📊
Pemantauan
- ✓ Pemantauan uptime 24/7 melalui UptimeRobot
- ✓ Log aplikasi yang digabungkan dan dicari
- ✓ Pengesanan anomali pada aliran pengesahan
- ✓ Respons insiden: jurutera terlibat dalam masa kurang dari 60 minit
Menemui kerentanan?
Kami membayar untuk menemui lubang.
Pengungkapan yang bertanggungjawab dihormati dengan kredit awam, barang, dan ganjaran bug sehingga €5,000 untuk penemuan kritikal. Penyulitan PGP tersedia atas permintaan.
support@globalchatbot.ai →Dibina selamat secara default.
Percubaan 14 hari. Keselamatan perusahaan pada setiap pelan. Tiada NDA diperlukan.
14 days · no card · cancel anytime