Jak AIGROW chroni Twoje dane
Szyfrowane połączenia i dane uwierzytelniające, logowanie bez haseł, płatności przez Stripe oraz umowa powierzenia przetwarzania danych dla każdego klienta biznesowego. Ta strona wymienia zabezpieczenia działające na produkcji i audytowanych dostawców, z którymi je realizujemy.
Przegląd bezpieczeństwa lub kwestionariusz dla dostawcy? Napisz na adres security@aigrow.gg.
- Kontakty
- HTTPS, HSTS
- Klucze Search Console
- AES-256-GCM
- Logowanie
- bez hasła
- Płatności kartą
- Stripe, PCI DSS L1
- Kopie zapasowe bazy danych
- co noc, szyfrowana kopia poza główną lokalizacją
- Umowa powierzenia przetwarzania danych
- w cenie
Działają na produkcji już dziś
Każde zabezpieczenie poniżej działa w obecnej wersji produktu. Nasza umowa powierzenia przetwarzania danych określa na piśmie środki bezpieczeństwa, do których się zobowiązujemy.
Szyfrowanie w transmisji
Każda strona, konsola i API są udostępniane wyłącznie przez HTTPS, za pośrednictwem Cloudflare. HSTS nakazuje przeglądarkom, by nigdy nie łączyły się z AIGROW bez szyfrowania.
Logowanie bez haseł
Linki w e-mailu wygasające po 15 minutach albo logowanie przez Google zabezpieczone mechanizmem PKCE i kontrolą parametru state. AIGROW nigdy nie prosi o hasło i żadnego nie przechowuje, więc nie ma czego wyłudzić, odgadnąć, użyć ponownie ani ukraść.
Szyfrowane dane uwierzytelniające
Klucze Search Console są szyfrowane algorytmem AES-256-GCM, zanim trafią do bazy danych, a funkcja odmawia działania bez swojego klucza szyfrującego.
Płatności przez Stripe
Dane karty wpisujesz na stronie płatności hostowanej przez Stripe, z certyfikatem PCI DSS Level 1. AIGROW nigdy nie otrzymuje pełnego numeru karty.
Zabezpieczenia serwerów
Serwery w Niemczech z automatycznymi aktualizacjami bezpieczeństwa, automatycznym blokowaniem powtarzających się nieudanych logowań, wyłączonym logowaniem na konto root i bazami danych niedostępnymi z internetu.
Kopie zapasowe co noc
Produkcyjna baza danych jest kopiowana co noc, a kopie przechowujemy przez 14 dni. Kopia zaszyfrowana algorytmem AES-256 trafia do osobnego dostawcy przechowywania danych i jest tam trzymana przez 30 dni.
Zabezpieczenia przeglądarki
Z każdą odpowiedzią wysyłamy politykę Content Security Policy, blokadę osadzania w ramkach, rygorystyczną politykę referrera oraz ochronę przed MIME sniffingiem.
Minimum danych
Prompty i odpowiedzi z AI API nie są przechowywane, zapisujemy wyłącznie rejestry zużycia. Linki do raportów są przechowywane jako skróty, wygasają i można je unieważnić. Formularze logowania, skanowania, kontaktu, rekrutacji i narzędzia sprawdzającego są chronione przez hCaptcha oraz limity zapytań.
Dostęp o minimalnych uprawnieniach
Zanim projekt na zamówienie dotknie twoich systemów, jego pisemny zakres wskazuje każdy system, uprawnienie i przepływ danych. Do danych klientów mają dostęp tylko osoby, które potrzebują ich, by świadczyć usługę, zapewniać jej wsparcie lub chronić jej bezpieczeństwo.
DMARC w naszej domenie
aigrow.gg publikuje politykę DMARC quarantine od 28 października 2026, po 30 dniach raportów, w których każdy legalny nadawca przechodził weryfikację DKIM z dopasowaniem domeny. Odbiorcy są proszeni, by traktować jako spam pocztę podającą się za wiadomość z aigrow.gg, która nie przechodzi tych kontroli.
Oparte na niezależnie audytowanych dostawcach
Każdy z poniższych dostawców posiada własny audyt SOC 2 Type II lub ISO 27001. Każdy certyfikat należy do wskazanego dostawcy i każdy z nich publikuje go na własnej stronie poświęconej bezpieczeństwu.
Zobowiązania dotyczące prywatności na piśmie
Nasza umowa powierzenia przetwarzania danych i Polityka prywatności czynią z każdego z tych punktów zobowiązanie umowne.
Najpierw zrobiliśmy to dla aigrow.gg
Sprzedajemy audyt dostępności, zestaw przejrzystości zgodny z aktem o AI oraz konfigurację DMARC i każdą z tych usług przeprowadziliśmy na aigrow.gg. Wyniki są publiczne.
O co pytają zespoły ds. bezpieczeństwa
Przechowywanie, lokalizacje, trenowanie AI, kwestionariusze, umowy i incydenty.