Diese Schutzmaßnahmen sind heute im Produkt im Einsatz:
Übertragung: Alle Seiten, die Konsole und die API werden ausschließlich über HTTPS ausgeliefert, und zwar über Cloudflare, mit HSTS. Jede Antwort enthält eine Content Security Policy, Frame-Blockierung und eine strikte Referrer-Richtlinie.
Kontozugang: Die Anmeldung erfolgt über E-Mail-Links, die nach 15 Minuten ablaufen, oder über die Google-Anmeldung mit PKCE-Schutz. Es gibt kein AIGROW-Passwort, das verloren gehen oder mehrfach verwendet werden könnte.
Zahlungen: Der Checkout wird von Stripe gehostet, zertifiziert nach PCI DSS Level 1. AIGROW erhält zu keinem Zeitpunkt eine vollständige Kartennummer.
Zugangsdaten für Konnektoren: Zugangsdaten für die Google Search Console werden mit AES-256-GCM verschlüsselt, bevor sie in die Datenbank gelangen. Die Funktion lässt sich ohne den zugehörigen Schlüssel nicht ausführen.
Server: Unsere Server stehen in Deutschland. Dazu gehören automatische Sicherheitsupdates, die Sperrung nach wiederholten fehlgeschlagenen Anmeldeversuchen und Datenbanken, die aus dem Internet nicht erreichbar sind. Die Produktionsdatenbank wird jede Nacht gesichert, eine verschlüsselte Kopie wird 30 Tage lang extern aufbewahrt.
Anbieter: Stripe, Cloudflare, OpenRouter, Resend, PostHog und hCaptcha verfügen jeweils über ein eigenes Audit nach SOC 2 Type II oder ISO 27001.
Verträge: Jeder Geschäftskunde ist durch unsere Vereinbarung zur Auftragsverarbeitung abgedeckt, einschließlich der Standardvertragsklauseln für Übermittlungen aus Europa.
Bei individuellen Projekten werden jedes System, jede Berechtigung und jeder Datenfluss im schriftlichen Leistungsumfang benannt, bevor Zugangsdaten weitergegeben werden. Sicherheitsfragebögen senden Sie bitte an security@aigrow.gg.
Die vollständige Übersicht finden Sie in unserem Trust Center.