Securitate
Datele tale rămân ale tale și rămân în UE.
Ce îți protejează datele firmei în Danube, pe înțelesul tuturor: unde sunt stocate, cum sunt criptate, cum sunt separate de alte firme și cine poate intra.
- UE · Irlanda
- TLS
- AES-256
- Row Level Security
- 2FA
- Infrastructură SOC 2 Type II
Ce îți protejează datele
Zece lucruri care lucrează pentru tine, în fiecare zi.
Fără jargon și fără certificări care nu sunt ale noastre: doar ce există cu adevărat.
Date găzduite în UE
Datele firmei tale sunt stocate în Uniunea Europeană, în Irlanda (regiunea AWS eu-west-1).
Criptare în tranzit
Orice conexiune (browser, aplicație, bază de date) trece prin TLS (HTTPS). Nimic nu circulă în clar.
Criptare în repaus
Baza de date, backupurile și fișierele tale sunt criptate pe disc cu AES-256.
Fiecare firmă vede doar datele ei
Fiecare înregistrare aparține unei organizații, iar Row Level Security din baza de date refuză orice altceva: regula e impusă de baza de date, nu doar de ecrane.
Secretele integrărilor, într-un seif
Cheile SmartBill și Stripe și parolele de email sunt păstrate criptat în Supabase Vault, niciodată ca text simplu într-un tabel.
Google sau parolă, plus 2FA
Te autentifici cu Google sau cu email și parolă și poți activa verificarea în doi pași cu o aplicație de autentificare (TOTP).
Backup zilnic automat
Baza de date are backup automat în fiecare zi, ca o zi proastă să nu devină un an pierdut.
Infrastructură SOC 2 Type II
Infrastructura pe care rulăm (Supabase și Vercel) este auditată SOC 2 Type II. Rapoartele sunt ale lor, nu ale Danube.
Jurnal de acces și activitate
Autentificările sunt înregistrate, iar fiecare înregistrare își păstrează istoricul: cine a schimbat ce și când, cu valoarea anterioară la un clic distanță.
GDPR
Datele cu caracter personal sunt prelucrate conform GDPR. Politica de confidențialitate spune ce colectăm, de ce și ce drepturi ai.
Citește politica de confidențialitate
Unde rulează Danube
Infrastructură dovedită, în UE.
Danube e construit pe furnizori consacrați, nu pe servere dintr-o cameră din spate. Fiecare face un singur lucru și fiecare e auditat independent.
Danube nu deține în nume propriu o certificare SOC 2 sau ISO 27001. Rapoartele SOC 2 Type II menționate aici aparțin Supabase și Vercel.
Ai găsit o problemă de securitate?
Scrie-ne la contact@danubecrm.com. Citim fiecare semnalare și răspundem la fiecare.
Întrebări
Securitate, pe scurt.
Unde sunt stocate datele mele?
În Uniunea Europeană: baza de date rulează pe Supabase, în regiunea AWS din Irlanda (eu-west-1). Backupurile rămân în aceeași regiune.
Poate o altă firmă de pe Danube să-mi vadă datele?
Nu. Fiecare înregistrare e legată de organizația ta, iar baza de date aplică Row Level Security la fiecare interogare: un utilizator din altă firmă nu primește nimic înapoi, indiferent de ecranul sau cererea folosită.
Are Danube certificare SOC 2?
Nu în nume propriu și nu pretindem asta. Infrastructura pe care rulează Danube (Supabase și Vercel) este auditată SOC 2 Type II.
Îmi pot scoate datele?
Da. Orice board se poate exporta în Excel oricând. Pentru ștergerea datelor organizației tale, scrie-ne. Politica de confidențialitate explică cum.
Ai întrebări despre securitate sau GDPR?
Întreabă-ne înainte să te înscrii. Îți răspundem în scris, cât de precis putem.