Securitate

Securitate pentru întreprinderi.
Fără NDA pentru întreprinderi.

Izolarea datelor pe fiecare chiriaș. AES-256-GCM în repaus. Găzduire în UE. GDPR + DPA. Responsible disclosure: security@globalchatbot.ai.

✓ GDPR · Conform✓ DPA · Disponibil✓ GDPR conform · Disponibil✓ DPA disponibil · Disponibil✓ Confidențialitate avansată · Disponibil (Business)✓ Rezidența datelor UE · Implicit

Apărare în profunzime

Patru straturi.

Incorporate în platformă. Documentate pentru auditul tău. Testate de noi și extern.

🔐

Criptare

  • ✓ AES-256-GCM în repaus pentru câmpuri sensibile (chei API, token-uri OAuth)
  • ✓ TLS 1.2+ pentru toate conexiunile, listă HSTS preload
  • ✓ Backup-uri criptate, chei separate, off-site (Hetzner Storage Box)
👤

Controlul accesului

  • ✓ Izolarea datelor pe fiecare chiriaș: rânduri proprii în baza de date + spațiu de nume Pinecone
  • ✓ Acces bazat pe roluri (proprietar / administrator / editor / vizualizator)
  • ✓ SSO (SAML / OAuth) disponibil pe planul Business
  • ✓ Jurnal de audit pentru toate acțiunile administratorului, exportabil
🏰

Infrastructură

  • ✓ Gazduit pe Hetzner (Germania, UE)
  • ✓ Izolare pe proces prin systemd și PM2
  • ✓ Backup-uri de baze de date: zilnice, rolling de 7 zile + arhive lunare
  • ✓ Protecție DDoS la margine
📊

Monitorizare

  • ✓ Monitorizare uptime 24/7 prin UptimeRobot
  • ✓ Jurnalele aplicației agregate și căutate
  • ✓ Detectarea anomaliilor în fluxurile de autentificare
  • ✓ Răspuns la incidente: inginer angajat în mai puțin de 60 de minute

Ați găsit o vulnerabilitate?

Plătim pentru găsirea breșelor.

Dezvăluirea responsabilă se face la security@globalchatbot.ai pentru descoperiri critice. Criptarea PGP disponibilă la cerere.

support@globalchatbot.ai →

Construit în mod sigur din start.

Plan gratuit: 50 de conversații/lună, fără card. Securitate pentru întreprinderi pe fiecare plan. Fără NDA necesar.

Plan gratuit: 50 conversații/lună, fără card