Säkerhetsuppgifter du kan kontrollera
Se vilka säkerhetsåtgärder som har införts i produkten, vilka uppgifter tjänsten behöver och vilka certifieringar AIGrow för närvarande saknar. Allt utöver den publika produkten omfattas av en skriftlig projektbeskrivning.
AIGrow uppger sig inte vara certifierat enligt SOC 2 eller ISO 27001. Integritetsförfrågningar skickas till [email protected].
- Dataöverföring i produktion
- HTTPS
- Lagring av kontolösenord
- ingen
- Insamling av kortuppgifter
- Hanteras av Stripe
- SOC 2 Type II
- inte certifierad
- Publicerad rapport från penetrationstest
- ingen
Särskilda krav ska dokumenteras i en skriftlig projektbeskrivning innan data eller inloggningsuppgifter delas.
Så fungerar produkten i dag
Dessa uppgifter beskriver funktioner som har införts i produkten eller krav för att definiera anpassad åtkomst.
HTTPS för publika tjänster
Webbplatsen, kontoflödet och API:et använder HTTPS i produktion. API:et skickar också säkerhetsheaders för innehåll, ramar, hänvisningsinformation och innehållstyp med sina JSON-svar.
Tillgång till kontot utan lösenord
AIGrow använder inloggningslänkar via e-post och Google OAuth. Du behöver inte skapa något AIGrow-lösenord, och produkten lagrar inget sådant.
Betalning via extern betalsida
När du betalar öppnas en sida hos Stripe. AIGrow registrerar de uppgifter om kund, abonnemang och köp som behövs för att leverera tjänsten, utan att samla in fullständiga kortuppgifter i ett eget formulär.
Krypterade inloggningsuppgifter för integrationer
Inloggningsuppgifter för Google Search Console som skickas via Blog Engine krypteras innan de lagras i databasen. Funktionen är inte tillgänglig om tjänstens krypteringsnyckel inte är konfigurerad.
Avgränsad åtkomst till projekt
Omfattningen för ett anpassat projekt ska ange varje system, behörighet och dataflöde innan åtkomst ges. Om en integration inte kan begränsas på ett säkert sätt ska det framgå av den skriftliga projektbeskrivningen.
Ingen lånad certifieringsstämpel
En molnleverantörs certifikat certifierar inte AIGrow. På den här sidan beskriver vi AIGrows nuvarande status direkt, så att du kan avgöra om den uppfyller era inköpskrav.
Nuvarande status, utan att låna andras certifieringar
Leverantörers certifieringar och framtida planer innebär inte att AIGrow är certifierat. Utgå från den status som visas här vid inköpsbeslut.
Vanliga frågor
Lagring, leverantörer, driftsättning, tester och incidentrapportering.