Twoje dane trzymamy
tam, gdzie je widzimy.
Dane Twojego sklepu i Twoich klientów traktujemy poważnie. Na tej stronie opisujemy, jak podchodzimy do bezpieczeństwa: gdzie działają nasze serwery, jak szyfrujemy ruch i dane wrażliwe oraz jak dbamy o zgodność z RODO. Piszemy tylko o tym, co naprawdę działa.
Szyfrowanie na każdym poziomie
Cały ruch między Tobą a platformą przechodzi wyłącznie przez TLS, nic nie jest przesyłane bez szyfrowania. Dane wrażliwe, takie jak klucze API i dane dostępowe do usług zewnętrznych, są dodatkowo szyfrowane na poziomie aplikacji algorytmem AES-256-GCM.
RODO bez gwiazdek
Przetwarzanie danych osobowych opisujemy w polityce prywatności, a podmioty podprzetwarzające wymieniamy na osobnej stronie. Swoje dane możesz w każdej chwili wyeksportować z platformy, więc przenoszalność jest zapewniona. Umowę powierzenia przetwarzania danych możesz pobrać.
Dane odizolowane dla każdej organizacji
Każde zapytanie do bazy danych jest ściśle powiązane z Twoją organizacją. Do danych ma dostęp tylko użytkownik z odpowiednią rolą i uprawnieniem, nikt więcej. Jedna organizacja nigdy nie widzi danych innej.
AI w uczciwym wydaniu
Funkcje AI działają przez zakontraktowane podmioty przetwarzające, Anthropic i OpenAI, które znajdziesz na liście podmiotów podprzetwarzających. Danych Twojego sklepu używamy wyłącznie do zadań, o które prosisz. Zgodnie z warunkami tych dostawców dane z API nie są wykorzystywane do trenowania ich modeli.
Odpowiedzialne zgłaszanie podatności
Masz do zgłoszenia problem z bezpieczeństwem? Napisz do nas na [email protected]. Zasady odpowiedzialnego zgłaszania są w pliku /.well-known/security.txt. Każde zgłoszenie traktujemy poważnie i odpowiadamy.
Bezpieczeństwo nigdy nie jest skończone
Nie chcemy obiecywać certyfikatów, których jeszcze nie mamy. Wolimy otwarcie powiedzieć, co dopiero nadchodzi.
Uwierzytelnianie dwuskładnikowe (2FA)
Pracujemy nad 2FA przy logowaniu do panelu, żeby samo wykradzione hasło nie wystarczyło do otwarcia konta.
Formalna certyfikacja
Rozważamy certyfikację SOC 2 wraz z rozwojem segmentu enterprise. Dopóki jej nie mamy, nie twierdzimy, że ją mamy.
Pytanie o bezpieczeństwo?
Napisz do nas, a chętnie wyjaśnimy, jak chronimy Twoje dane. Lista podmiotów podprzetwarzających i podpisana umowa powierzenia przetwarzania danych są dostępne na żądanie.