Disse kontroller er i drift i produktet i dag:
Transport: Alle sider, konsollen og API'et leveres udelukkende over HTTPS via Cloudflare, med HSTS. Hvert svar indeholder en Content Security Policy, blokering af framing og en streng referrer-politik.
Kontoadgang: Login sker med e-mail-links, der udløber efter 15 minutter, eller med Google-login beskyttet af PKCE. Der er ingen AIGROW-adgangskode, som kan lække eller genbruges.
Betalinger: Betalingen foregår hos Stripe, der er certificeret efter PCI DSS Level 1. AIGROW modtager aldrig et fuldt kortnummer.
Hemmeligheder i connectors: Legitimationsoplysninger til Google Search Console krypteres med AES-256-GCM, før de når databasen. Funktionen nægter at køre uden sin krypteringsnøgle.
Servere: Vores servere står i Tyskland, med automatiske sikkerhedsopdateringer, blokering af gentagne mislykkede login-forsøg og databaser, der er lukket for internettet. Produktionsdatabasen sikkerhedskopieres hver nat, og en krypteret kopi opbevares eksternt i 30 dage.
Udbydere: Stripe, Cloudflare, OpenRouter, Resend, PostHog og hCaptcha har hver deres egen SOC 2 Type II- eller ISO 27001-revision.
Kontrakter: Alle erhvervskunder er dækket af vores databehandleraftale med standardkontraktbestemmelser for overførsler ud af Europa.
Ved skræddersyede projekter angiver vi hvert system, hver tilladelse og hvert dataflow i det skriftlige scope, før der deles nogen legitimationsoplysninger. Sikkerhedsspørgeskemaer sendes til security@aigrow.gg.
Den fulde oversigt finder du i vores Trust Center.