# Security & Trust

How Mihu approaches security, privacy and responsible customer-conversation workflows.

GDPR Privacy program

KVKK Privacy program

256-bit Криптиране

Support Security questions

## Функции за сигурност

We employ multiple layers of security to ensure your data is always protected.

### Контрол на достъпа

Запълващ текст за описание на функция

### Сигурна инфраструктура

Запълващ текст за описание на функция

### Сигурностни одити

Запълващ текст за описание на функция

### Отговор

Запълващ текст за описание на функция

### Резервно копиране на данни

Запълващ текст за описание на функция

## Privacy & regulatory requirements

Your organization remains responsible for assessing the legal and contractual requirements that apply to its use of Mihu.

GDPR

#### GDPR

Review our Privacy Policy and contact us to discuss data-processing requirements for your organization.

KVKK

#### KVKK

Organizations operating in Türkiye should assess their own KVKK obligations and implementation requirements.

HIPAA

#### HIPAA

Healthcare customers should contact Mihu before processing protected health information to assess their specific requirements.

## Защита на данните

Ние прилагаме цялостен подход за защита на вашите данни през целия им жизнен цикъл:

### Събиране на данни

Събираме само данни, необходими за предоставяне на нашите услуги

Ясни механизми за съгласие при събиране на данни

Прозрачни политики за поверителност и практики за данни

### Съхранение на данни

Всички данни са криптирани в покой с AES-256

Сигурно, резервирано съхранение в множество центрове за данни

Редовни проверки за цялост и валидиране

Конфигурируеми политики за задържане на данни

### Достъп до данни

Контрол на достъпа на базата на роли (RBAC)

Многофакторна автентикация (MFA)

Управление на сесии и автоматично изтичане на време

Цялостно одитно регистриране

### Изтриване на данни

Право на изтриване (съответствие с GDPR и KVKK)

Сигурни процедури за изтриване на данни

Автоматизирано изчистване на базата на политики за задържане

Верификация на пълно премахване на данни

## Сигурност

Защитни стени от корпоративен клас с откриване и предотвратяване на прониквания

Автоматично намаляване на разпределени атаки за отказ от обслужване

Защитна стена за уеб приложения за защита срещу често срещани уязвимости

Операции

Изолирани среди за различни услуги и типове данни

## Сигурност

Практики за разработка с приоритет на сигурността и прегледи на кода

Автоматизирано сканиране за известни уязвимости

Редовни оценки на сигурността от трети страни

Програма за отговорно разкриване за изследователи по сигурността

Непрекъснат мониторинг на компоненти от трети страни

## Непрекъснатост на бизнеса

99.99% uptime SLA с резервирани системи

Цялостен DR план с редовно тестване

Данни, реплицирани в множество региони

Автоматизирани резервни копия с възстановяване до определен момент

## Докладване на сигурност

Ако откриете уязвимост в сигурността, моля докладвайте я отговорно:

security@mihu.ai

Не разкривайте публично уязвимостта, докато не я отстраним

Предоставете подробна информация, за да ни помогнете да възпроизведем и отстраним проблема

Ангажираме се да потвърдим получаването на доклади в рамките на 24 часа

## Имате въпроси относно сигурността?

Нашият екип по сигурността е тук, за да помогне. Свържете се с нас за повече информация относно практиките ни за сигурност.

Свържете се с екипа по сигурността (https://mihu.ai/bg/contact) Вижте Политиката за поверителност (https://mihu.ai/bg/privacy)