Questi controlli sono già attivi nel prodotto:
Trasporto: ogni pagina, la console e l’API sono servite esclusivamente tramite HTTPS, attraverso Cloudflare, con HSTS. Ogni risposta include una Content Security Policy, il blocco dei frame e una rigorosa referrer policy.
Accesso all’account: l’accesso avviene con link via email che scadono dopo 15 minuti, oppure con l’accesso Google protetto da PKCE. Non esiste alcuna password AIGROW che possa essere sottratta o riutilizzata.
Pagamenti: il checkout è gestito da Stripe, certificato PCI DSS Livello 1. AIGROW non riceve mai il numero completo della carta.
Segreti dei connettori: le credenziali di Google Search Console vengono cifrate con AES-256-GCM prima di arrivare al database. La funzione si rifiuta di avviarsi senza la propria chiave di cifratura.
Server: i nostri server si trovano in Germania, con aggiornamenti di sicurezza automatici, blocco dei tentativi di accesso falliti ripetuti e database non raggiungibili da internet. Il database di produzione viene salvato ogni notte, con una copia cifrata conservata off-site per 30 giorni.
Fornitori: Stripe, Cloudflare, OpenRouter, Resend, PostHog e hCaptcha hanno ciascuno il proprio audit SOC 2 Type II o ISO 27001.
Contratti: ogni cliente business è coperto dal nostro Data Processing Addendum, con le Clausole Contrattuali Standard per i trasferimenti fuori dall’Europa.
Nei progetti personalizzati ogni sistema, permesso e flusso di dati è indicato nell’ambito scritto del progetto, prima che vengano condivise delle credenziali. I questionari di sicurezza vanno inviati a security@aigrow.gg.
L’elenco completo è nel nostro Trust Center.