Keselamatan

Keselamatan perusahaan.
Tanpa NDA perusahaan.

Pengasingan data per penyewa. AES-256-GCM dalam keadaan rehat. Hosting EU. GDPR + DPA. SOC 2 dalam proses. Ganjaran bug sehingga €5,000.

GDPR · MematuhiDPA · TersediaISO 27001 · Q4 2026SOC 2 Type II · Q3 2026HIPAA BAA · Tersedia (Perniagaan)Residensi Data EU · Default

Pertahanan berlapis

Empat lapisan.

Dibina ke dalam platform. Didokumentasikan untuk audit anda. Diuji oleh kami dan secara luaran.

🔐

Penyulitan

  • AES-256-GCM dalam keadaan rehat untuk bidang sensitif (kunci API, token OAuth)
  • TLS 1.2+ untuk semua sambungan, senarai preload HSTS
  • Salinan sandaran yang disulitkan, kunci berasingan, luar tapak (Kotak Penyimpanan Hetzner)
👤

Kawalan akses

  • Pengasingan data per penyewa: baris pangkalan data sendiri + ruang nama Pinecone
  • Akses berdasarkan peranan (pemilik / pentadbir / penyunting / penonton)
  • SSO (SAML / OAuth) tersedia pada pelan Perniagaan
  • Log audit semua tindakan pentadbir, boleh dieksport
🏰

Infrastruktur

  • Dihoskan di Hetzner (Jerman, EU)
  • Pengasingan per proses melalui systemd dan PM2
  • Salinan sandaran pangkalan data: harian, rolling 7 hari + arkib bulanan
  • Perlindungan DDoS di tepi
📊

Pemantauan

  • Pemantauan uptime 24/7 melalui UptimeRobot
  • Log aplikasi yang digabungkan dan dicari
  • Pengesanan anomali pada aliran pengesahan
  • Respons insiden: jurutera terlibat dalam masa kurang dari 60 minit

Menemui kerentanan?

Kami membayar untuk menemui lubang.

Pengungkapan yang bertanggungjawab dihormati dengan kredit awam, barang, dan ganjaran bug sehingga €5,000 untuk penemuan kritikal. Penyulitan PGP tersedia atas permintaan.

support@globalchatbot.ai →

Dibina selamat secara default.

Percubaan 14 hari. Keselamatan perusahaan pada setiap pelan. Tiada NDA diperlukan.

14 days · no card · cancel anytime