Securitate și încredere

Toate datele operaționale se află în centre de date din UE. Evenimentele de click ajung în sistemul nostru de analiză, cu o perioadă implicită de păstrare de 365 de zile; metadatele linkurilor sunt stocate în baza noastră de date. Nu facem niciodată backup în regiuni din afara UE.

TLS 1.3 la fiecare redirecționare, fiecare apel API, fiecare cerere din panoul de control. Certificatele pentru domenii personalizate sunt emise automat prin TLS la cerere. Volumele bazei de date sunt criptate în repaus cu LUKS.

Patru roluri predefinite - owner, admin, editor, viewer. Roluri personalizate cu permisiuni ABAC detaliate în planul Business. Fiecare modificare ajunge într-un jurnal de audit imuabil; endpoint-urile de tip webhook pentru SIEM îl pot distribui către Splunk, Datadog sau propria ta infrastructură.

SAML și OIDC susținute de WorkOS, sincronizare de directoare prin SCIM, liste albe CIDR per spațiu de lucru, autentificare WebAuthn / passkey. Tot ce ai nevoie pentru a transforma linkurile shadow-IT în infrastructură administrată.

DPA conform GDPR inclus. BAA conform HIPAA disponibil în planul Business. Audit SOC 2 Type II în desfășurare - anunță-ne dacă echipa ta de achiziții are nevoie de o scrisoare de stare.

Pagină de stare disponibilă 24/7, ținte de 30 de minute RPO și 1 oră RTO pentru nivelul de redirecționare. Analize post-incident în 5 zile lucrătoare pentru orice incident de peste 5 minute la nivelul de redirecționare.