GDPR-compliant by design, nu prin patch-uri
Hosting EU, encryption end-to-end, DPA semnabil. Construit din 2023 pentru afaceri europene serioase.
6 piloni de securitate
Date exclusiv în UE
Toate datele clienților + conversațiilor stocate în Hetzner Germania (Frankfurt + Falkenstein). Nu replicare în US sau Asia.
Encryption end-to-end
TLS 1.3 in-transit. AES-256 at-rest. Secrets în vault separat (KMS). Backup-uri criptate cu rotație chei lunară.
GDPR by design
Drept la ștergere automat (cont + date conversațiilor). Retenție configurabilă (30/90/365 zile). DPA semnabil cu fiecare client.
Audit logs imutabili
Fiecare acțiune admin + modificare config logată cu timestamp + IP + user. Retenție 7 ani, imutabilă, exportabilă.
SSO + role-based access
Google Workspace, Microsoft 365, Okta, custom SAML/OIDC. Roluri Admin/Editor/Viewer cu permisiuni granular.
Documentație pentru due diligence
Pe Enterprise: DPA semnabil, descrierea măsurilor tehnice și organizatorice și răspunsuri la chestionarele de securitate ale clientului.
Întrebări de securitate
DPA semnabil + documentație de securitate — vorbim pe Enterprise
Date găzduite în UE, criptare în tranzit și în repaus, retenție configurabilă.