Fiabilitate și Securitate

Stare platformă live

Angajamente SLO

• • Availability target: 99.9%
• • API latency target (P95): < 400ms
• • Queue delay target (P95): < 10s
• • P1 first response target: < 15 minutes

Controale de securitate

• • Role-based access control with tenant scoping
• • Platform-admin guardrails for global governance actions
• • 2FA enforcement for privileged roles
• • Request correlation IDs for support diagnostics
• • Rate limits on auth, SSO, billing, and key operations

Comunicare în incidente

Folosim un workflow structurat de comunicare în incidente: notificare inițială, update-uri periodice de progres, rezumat de rezolvare și acțiuni preventive.

Pentru incidente critice, update-urile sunt publicate la un interval clar până la rezolvare.

Unde stau datele tale

Datele principale sunt găzduite pe infrastructură din Uniunea Europeană. Traficul este criptat în tranzit prin TLS, iar infrastructura de stocare folosește criptare la nivel de disc. Credențialele furnizorilor, parolele SMTP și cheile private DKIM au un strat suplimentar de criptare la nivel de aplicație, iar parolele conturilor sunt stocate sub formă de hash, niciodată în clar.

Datele fiecărui client sunt separate logic, iar cheile API nu apar niciodată în jurnale. Perioadele de retenție sunt documentate public și aplicate automat de sarcini programate, nu lăsate la latitudinea cuiva: mesajele de campanie sunt șterse după 60 de zile, mesajele individuale după 30, iar jurnalele de audit sunt păstrate 365 de zile.

Guvernanță și conformitate

Ești operatorul datelor pe care le încarci, iar noi suntem persoana împuternicită. Relația este guvernată de un acord de prelucrare a datelor disponibil public, care se aplică automat, fără negociere separată, și care acoperă măsurile de securitate, subprocesatorii, transferurile internaționale și ștergerea datelor la încetarea contractului. În cazul unei încălcări de securitate care îți afectează datele, te notificăm fără întârzieri nejustificate, cu informațiile necesare pentru obligațiile tale din Art. 33 și 34 GDPR.

Continuitate și backup

Rulăm backup-uri periodice ale bazei de date, cu proceduri de restaurare testate și retenție limitată explicit, ca spațiul de stocare să nu crească necontrolat. Cozile de procesare sunt monitorizate continuu, iar echipa primește alerte automate pentru joburi eșuate, incidente de livrare sau degradarea indicatorilor operaționali.