Securitate și protecția datelor | MaschinMind
Găzduire, controlul accesului, criptare, backup și protecția datelor în MaschinMind.
Informații concrete pentru evaluarea securității. Separăm măsurile implementate, verificările documentate și angajamentele stabilite în contractul clientului.
Informații generale revizuite: 20 septembrie 2026. Dovezi privind infrastructura: august 2026; aceasta nu este o verificare live a infrastructurii.
Unde sunt găzduite datele?
Configurația documentată plasează API-ul pe Render în Frankfurt și baza de date PostgreSQL pe Neon, în AWS Frankfurt. Backupurile independente folosesc un bucket privat Cloudflare R2 cu jurisdicție UE. Prelucrările auxiliare, inclusiv suportul furnizorilor și metadatele serviciilor, pot implica locații din afara SEE. Găzduirea în UE nu înseamnă că toate prelucrările au loc exclusiv în UE.
Cum este separat accesul?
Organizațiile clienților sunt separate logic. Aplicația verifică pe server apartenența la organizație și permisiunile. Rolurile controlează accesul la funcții și înregistrări. Administrarea platformei are acces privilegiat; fluxul de suport înregistrează motivul, expirarea și începutul/sfârșitul sesiunilor de suport. Istoricul operațional înregistrează autorii și evenimentele relevante.
Cum sunt protejate conturile?
Parolele sunt stocate sub formă de hash bcrypt. Sesiunile de autentificare expiră, iar deconectarea revocă sesiunea curentă. Autentificarea multifactor TOTP și codurile de recuperare sunt implementate pentru proprietarul platformei. Administratorii clienților și operatorii nu au în prezent un flux propriu de activare MFA. MFA nu este prezentat ca obligatoriu pentru toate conturile.
Sunt datele criptate?
Conexiunile publice ale aplicației folosesc HTTPS/WSS. Render furnizează TLS gestionat pentru conexiunile publice. Neon declară criptare AES-256 pentru datele bazei de date la stocare și TLS 1.2 sau ulterior pentru conexiuni. Copiile independente ale bazei de date și fișierelor aplicației sunt criptate suplimentar cu age înainte de încărcare. Acestea sunt protecții la transport și stocare, nu criptare end-to-end.
Cum funcționează backupul?
Baza de date și fișierele aplicației sunt salvate automat de două ori pe zi printr-o sarcină cloud separată, în Frankfurt, fără dependență de un calculator local. Copiile sunt criptate cu age înainte de încărcarea într-un bucket Cloudflare R2 separat, privat, cu jurisdicție UE. Cheia privată de recuperare este păstrată separat de mediul care execută backupul. După încărcare, fiecare obiect criptat este recitit și verificat pentru integritate. Un monitor separat verifică vechimea copiilor și testele de restaurare documentate. Controalele documentate de retenție prevăd blocarea obiectelor timp de 30 de zile și ștergerea automată după 90 de zile.
A fost testată recuperarea?
La 25 octombrie 2026, o copie cloud criptată a fost descărcată din R2, decriptată și restaurată într-o bază temporară izolată de test. Au fost verificate numerele de rânduri din toate cele 116 tabele, în șase scheme, revizia migrațiilor bazei și integritatea celor 118 fișiere arhivate ale aplicației. Baza temporară a fost eliminată după verificare. Obiectivele documentate sunt RPO 24 de ore și RTO 4 ore, RTO fiind măsurat de la decizia documentată de inițiere a recuperării în caz de dezastru. Rezultatul nu garantează respectarea continuă a obiectivelor sau o anumită durată pentru recuperările viitoare. Angajamentele aplicabile sunt stabilite în contractul clientului. Testele de restaurare trebuie repetate lunar și după modificări importante.
Putem exporta sau șterge datele?
Administratorii autorizați pot exporta datele organizației în JSON, inclusiv conținutul documentelor codificat Base64. Exportul și eliminarea numelui și e-mailului identificabil ale unui operator de test au fost verificate în producție la 15 august 2026. Aceasta nu demonstrează ștergerea imediată din toate înregistrările și backupurile. Contactați-ne pentru stabilirea manipulării exporturilor, perioadelor de păstrare și cerințelor de ștergere înainte de transferul unui export.
Ce disponibilitate este promisă?
Aplicația oferă verificări ale stării serviciului și bazei de date. Această prezentare nu garantează un procent lunar de disponibilitate. Suportul, angajamentele de disponibilitate și eventualele compensații sunt reglementate prin contractul aplicabil clientului.
DPA, furnizori și întrebări de securitate
Există documentație DPA pentru pilot și SaaS, completată pentru fiecare client. Evidențele furnizorilor includ Render, Neon și Cloudflare; lista aplicabilă trebuie să reflecte și serviciile de e-mail sau alte servicii activate în implementare. Solicitați DPA-ul aplicabil, informații despre furnizori sau raportați o problemă de securitate la privacy@maschinmind.com.