Dessa skydd används i produkten i dag:
Överföring: Alla sidor, konsolen och API:et levereras enbart via HTTPS, genom Cloudflare, med HSTS. Varje svar innehåller en Content Security Policy, skydd mot inramning och en strikt referrer-policy.
Kontoåtkomst: Inloggning sker med mejllänkar som upphör att gälla efter 15 minuter, eller med Google-inloggning skyddad av PKCE. Det finns inget AIGROW-lösenord som kan läcka eller återanvändas.
Betalningar: Kassan drivs av Stripe, certifierat enligt PCI DSS nivå 1. AIGROW får aldrig ett fullständigt kortnummer.
Hemligheter för kopplingar: Inloggningsuppgifter till Google Search Console krypteras med AES-256-GCM innan de når databasen. Funktionen vägrar köra utan sin krypteringsnyckel.
Servrar: Våra servrar finns i Tyskland, med automatiska säkerhetsuppdateringar, spärrning av upprepade misslyckade inloggningar och databaser som är stängda mot internet. Produktionsdatabasen säkerhetskopieras varje natt, och en krypterad kopia sparas externt i 30 dagar.
Leverantörer: Stripe, Cloudflare, OpenRouter, Resend, PostHog och hCaptcha har var och en en egen SOC 2 Type II- eller ISO 27001-revision.
Avtal: Alla företagskunder omfattas av vårt personuppgiftsbiträdesavtal, med standardavtalsklausuler för överföringar utanför Europa.
Vid skräddarsydda projekt anges varje system, behörighet och dataflöde i den skriftliga omfattningen innan några inloggningsuppgifter delas. Säkerhetsenkäter skickas till security@aigrow.gg.
Hela listan finns i vårt Trust Center.