Protecția Datelor
Adoptăm o abordare cuprinzătoare pentru protejarea datelor tale pe tot parcursul ciclului lor de viață:
Colectarea Datelor
- Colectăm doar datele necesare pentru a furniza serviciile noastre
- Mecanisme clare de consimțământ pentru colectarea datelor
- Politici de confidențialitate și practici privind datele transparente
Stocarea Datelor
- Toate datele sunt criptate în repaus (at rest) folosind AES-256
- Stocare sigură, redundantă, în mai multe centre de date
- Verificări periodice de integritate și validare
- Politici configurabile de reținere a datelor
Accesul la Date
- Controlul accesului bazat pe roluri (RBAC)
- Autentificare multi-factor (MFA)
- Gestionarea sesiunilor și timeout-uri automate
- Jurnalizare completă de audit (Audit Logging)
Ștergerea Datelor
- Dreptul la ștergere (conformitate GDPR și KVKK)
- Proceduri sigure de ștergere a datelor
- Eliminare automată bazată pe politicile de reținere
- Verificarea eliminării complete a datelor
Securitate
- Firewall-uri de nivel enterprise cu detecție și prevenire a intruziunilor
- Atenuare automată a atacurilor DDoS (Distributed Denial-of-Service)
- Web Application Firewall pentru protecție împotriva vulnerabilităților comune
- Operațiuni
- Medii izolate pentru servicii și tipuri de date diferite
Securitate
- Practici de dezvoltare 'security-first' și revizuiri de cod
- Scanare automată pentru vulnerabilități cunoscute
- Evaluări periodice de securitate efectuate de terți
- Program de divulgare responsabilă pentru cercetătorii de securitate
- Monitorizare continuă a componentelor terțe
Continuitatea Afacerii
- SLA de disponibilitate de 99,99% cu sisteme redundante
- Plan complet de recuperare în caz de dezastru (DR) cu testare periodică
- Date replicate în mai multe regiuni
- Backup-uri automate cu recuperare la un moment dat (point-in-time)
Raportare Securitate
Dacă descoperi o vulnerabilitate de securitate, te rugăm să o raportezi în mod responsabil:
- security@mihu.ai
- Nu dezvălui public vulnerabilitatea până nu o remediem
- Oferă informații detaliate pentru a ne ajuta să reproducem și să remediem problema
- Ne angajăm să confirmăm rapoartele în termen de 24 de ore