Disse kontrollene er i drift i produktet i dag:
Transport: Alle sider, konsollen og API-et leveres kun over HTTPS, via Cloudflare, med HSTS. Hvert svar har en Content Security Policy, blokkering av innramming og en streng referrer-policy.
Kontotilgang: Innlogging skjer med e-postlenker som utløper etter 15 minutter, eller med Google-innlogging beskyttet av PKCE. Det finnes ikke noe AIGROW-passord som kan lekke eller gjenbrukes.
Betalinger: Betalingen håndteres av Stripe, sertifisert etter PCI DSS nivå 1. AIGROW mottar aldri et fullstendig kortnummer.
Hemmeligheter i koblinger: Påloggingsinformasjon for Google Search Console krypteres med AES-256-GCM før den når databasen. Funksjonen nekter å kjøre uten krypteringsnøkkelen.
Servere: Serverne våre står i Tyskland, med automatiske sikkerhetsoppdateringer, blokkering av gjentatte mislykkede innloggingsforsøk og databaser som er stengt for internett. Produksjonsdatabasen sikkerhetskopieres hver natt, og en kryptert kopi lagres eksternt i 30 dager.
Leverandører: Stripe, Cloudflare, OpenRouter, Resend, PostHog og hCaptcha har hver sin SOC 2 Type II- eller ISO 27001-revisjon.
Avtaler: Alle bedriftskunder er dekket av databehandleravtalen vår, med standard personvernbestemmelser (Standard Contractual Clauses) for overføringer ut av Europa.
I skreddersydde prosjekter navngir vi hvert system, hver tilgang og hver datastrøm i det skriftlige omfanget før noen påloggingsinformasjon deles. Sikkerhetsspørreskjemaer sendes til security@aigrow.gg.
Hele oversikten finner du i Trust Center.