Securitate și protecția datelor
Spațiul dumneavoastră conține pașapoarte, permise și certificate medicale. Această pagină explică, fără limbaj de marketing, unde se află aceste date, cine le poate accesa și ce se întâmplă când le ștergeți.
În prezent nu deținem o certificare de securitate independentă. Tot ce urmează sunt practici pe care le puteți verifica în produs sau în documentele noastre juridice, nu insigne.
Unde se află datele dumneavoastră
- Baza de date și aplicația rulează în Uniunea Europeană (Amsterdam). Fișierele încărcate sunt stocate în Cloudflare R2 cu restricție la jurisdicția Uniunii Europene; accesul public la stocare este dezactivat.
- Tot traficul trece prin Cloudflare și este criptat în tranzit (TLS, HSTS). Aplicația acceptă cereri doar prin Cloudflare.
- Plățile sunt procesate de Stripe ca Merchant of Record. Nu primim și nu stocăm niciodată numere de card.
- Citirea documentelor cu AI trimite un fișier furnizorului nostru de AI doar când îl selectați pentru încărcare și doar pentru a sugera tipul și datele; răspunsul nu este stocat, iar jurnalele noastre nu conțin niciodată conținutul documentului.
- E-mailurile de memento pleacă printr-un furnizor de e-mail tranzacțional. Orice canal suplimentar de memento se activează doar cu acordul utilizatorului din propriile setări.
Cine poate accesa ce
- Fără parole care să se scurgă: autentificare prin link de e-mail de unică folosință sau cu Google ori Microsoft (doar adrese verificate). Din Setări vă puteți deconecta de pe toate dispozitivele deodată.
- Patru roluri: proprietar, administrator, membru și observator doar în citire. Ștergerea documentelor, editarea înregistrărilor, gestionarea echipei și a planului sunt rezervate proprietarilor și administratorilor.
- Fiecare spațiu este izolat: fiecare interogare este limitată la spațiu, iar această limită este acoperită de teste automate rulate la fiecare modificare.
- Fișierele nu sunt niciodată publice. Fiecare descărcare folosește un link semnat valabil cinci minute, emis doar unui membru autentificat al acelui spațiu.
- Linkurile de solicitare și de încărcare a documentelor sunt stocate doar ca hash unidirecțional, expiră după 14 zile și pot fi revocate oricând.
Stocare, copii de siguranță și ștergere
- Copii de siguranță automate zilnice ale bazei de date. Fișierele nu sunt niciodată suprascrise: fiecare încărcare creează o versiune nouă, astfel încât una anterioară poate fi restaurată.
- Aplicația se conectează la baza de date cu un rol restricționat; modificările de schemă rulează separat, cu drepturi ridicate.
- Content Security Policy cu nonce per cerere, anteturi de securitate stricte și limite de frecvență la autentificare, încărcări, citire AI și e-mail de ieșire.
- Ștergerea unui document îi elimină fișierele. Ștergerea unui spațiu sau a unui cont elimină definitiv documentele și fișierele în 30 de zile, cu excepția înregistrărilor pe care legea ne obligă să le păstrăm.
Monitorizare și verificare
- Un jurnal de audit consemnează cine a adăugat, reînnoit, șters, solicitat sau exportat ce și când; proprietarii și administratorii îl pot exporta.
- Evenimentele de securitate (autentificări, deconectare de peste tot, ștergeri, vizualizări de administrator) se păstrează chiar și după ștergerea unui utilizator sau a unui spațiu.
- Dependențele sunt scanate în integrarea continuă; secretele sunt rotite fără întrerupere.
- Două verificări interne de securitate în septembrie 2026 au acoperit autentificarea, izolarea spațiilor, încărcările, limitele de frecvență și jurnalizarea; toate constatările au fost remediate. Rapoartele sunt păstrate în depozit.
Ce nu facem
- Fără cookie-uri publicitare sau de urmărire între site-uri. Analiza paginilor publice nu folosește cookie-uri și nu rulează niciodată în aplicația autentificată sau pe linkurile de încărcare.
- Nu vindem date personale și nu folosim documentele dumneavoastră pentru nimic altceva decât furnizarea serviciului.
- Nu stocăm date de card, parole sau înregistrarea audio a introducerii vocale.
Raportarea unei vulnerabilități
Dacă credeți că ați găsit o problemă de securitate, scrieți-ne și vă răspundem în două zile lucrătoare. Vă rugăm să nu testați pe datele altor clienți. [email protected]
Detaliile și lista subîmputerniciților se află în Politica de confidențialitate și în Acordul de prelucrare a datelor.
Ultima verificare: 2026-09-28