Te zabezpieczenia działają w produkcie już dziś:
Transmisja: Każda strona, konsola i API są udostępniane wyłącznie przez HTTPS, za pośrednictwem Cloudflare, z HSTS. Każda odpowiedź zawiera Content Security Policy, blokadę osadzania w ramkach i restrykcyjną politykę referrera.
Dostęp do konta: Logowanie odbywa się przez linki e-mail wygasające po 15 minutach albo przez logowanie Google chronione mechanizmem PKCE. Nie ma hasła do AIGROW, które mogłoby wyciec lub zostać ponownie użyte.
Płatności: Płatność obsługuje Stripe, z certyfikatem PCI DSS Level 1. AIGROW nigdy nie otrzymuje pełnego numeru karty.
Sekrety konektorów: Dane dostępowe do Google Search Console są szyfrowane algorytmem AES-256-GCM, zanim trafią do bazy danych. Bez klucza szyfrującego ta funkcja nie uruchomi się.
Serwery: Nasze serwery znajdują się w Niemczech. Mają automatyczne aktualizacje bezpieczeństwa, blokadę po powtarzających się nieudanych logowaniach, a bazy danych są zamknięte dla internetu. Produkcyjna baza danych jest codziennie kopiowana w nocy, a zaszyfrowana kopia przechowywana jest poza główną lokalizacją przez 30 dni.
Dostawcy: Stripe, Cloudflare, OpenRouter, Resend, PostHog i hCaptcha mają własne audyty SOC 2 Type II lub ISO 27001.
Umowy: Każdy klient biznesowy objęty jest naszym Aneksem o powierzeniu przetwarzania danych, wraz ze Standardowymi Klauzulami Umownymi dla transferów poza Europę.
W projektach na zamówienie każdy system, uprawnienie i przepływ danych są wskazane w pisemnym zakresie prac, zanim udostępnisz jakiekolwiek dane dostępowe. Kwestionariusze bezpieczeństwa prosimy wysyłać na adres security@aigrow.gg.
Pełną listę znajdziesz w naszym Centrum zaufania.