Bezbednost i zaštita podataka | MaschinMind
Hosting, kontrola pristupa, šifrovanje, rezervne kopije i zaštita podataka u MaschinMind-u.
Konkretne informacije za vašu bezbednosnu procenu. Pregled razlikuje uvedene kontrole, dokumentovane provere i obaveze utvrđene ugovorom sa klijentom.
Opšte informacije pregledane: 20. septembra 2026. Dokazi o infrastrukturi: avgust 2026; ovo nije aktuelna revizija rada infrastrukture.
Gde se podaci čuvaju?
Dokumentovana konfiguracija smešta API na Render u Frankfurtu, a PostgreSQL bazu na Neon u AWS Frankfurtu. Nezavisne kopije čuvaju se u privatnom Cloudflare R2 skladištu pod jurisdikcijom EU. Pomoćna obrada, uključujući podršku dobavljača i metapodatke usluga, može se odvijati van EEP-a. Hosting u EU ne znači da se svaka obrada obavlja isključivo u EU.
Kako je pristup razdvojen?
Organizacije klijenata su logički odvojene. Aplikacija na serveru proverava pripadnost organizaciji i dozvole. Uloge kontrolišu pristup funkcijama i zapisima. Administracija platforme ima privilegovan pristup; postupak podrške beleži razlog, istek i početak i kraj sesija podrške. Istorija rada beleži izvršioce i relevantne događaje.
Kako su nalozi zaštićeni?
Lozinke se čuvaju kao bcrypt heš vrednosti. Sesije ističu, a odjava opoziva trenutnu sesiju. TOTP višefaktorska autentifikacija i kodovi za oporavak implementirani su za vlasnika platforme. Administratori klijenata i operateri trenutno nemaju samostalni postupak aktivacije MFA. MFA se ne predstavlja kao obavezan za sve naloge.
Da li su podaci šifrovani?
Javne veze aplikacije koriste HTTPS/WSS. Render obezbeđuje upravljani TLS za javne veze. Neon navodi AES-256 za podatke baze u skladištu i TLS 1.2 ili noviji za veze. Nezavisne kopije baze i datoteka aplikacije dodatno se šifruju pomoću age pre slanja. To su zaštite prenosa i skladištenja, a ne šifrovanje od kraja do kraja.
Kako funkcioniše pravljenje rezervnih kopija?
Baza podataka i datoteke aplikacije automatski se kopiraju dva puta dnevno zasebnim zadatkom u oblaku u Frankfurtu, bez zavisnosti od lokalnog računara. Kopije se šifruju pomoću age pre slanja u zasebno privatno Cloudflare R2 skladište pod jurisdikcijom EU. Privatni ključ za oporavak čuva se odvojeno od okruženja za rezervne kopije. Posle slanja svaki šifrovani objekat ponovo se čita i proverava se njegov integritet. Zaseban nadzor proverava starost kopija i dokumentovane testove oporavka. Dokumentovane kontrole čuvanja predviđaju zaključavanje objekata 30 dana i automatsko brisanje nakon 90 dana.
Da li je oporavak testiran?
Dana 25. oktobra 2026. šifrovana kopija iz oblaka preuzeta je iz R2, dešifrovana i vraćena u izolovanu privremenu test bazu. Provereni su brojevi redova u svih 116 tabela u šest šema, verzija migracija baze i integritet 118 arhiviranih datoteka aplikacije. Privremena baza uklonjena je posle provere. Dokumentovani ciljevi oporavka su RPO 24 sata i RTO 4 sata; RTO se meri od dokumentovane odluke o pokretanju oporavka od katastrofe. Rezultat ne garantuje stalno ispunjavanje ciljeva niti određeno trajanje budućeg oporavka. Važeće obaveze utvrđene su ugovorom sa klijentom. Testove oporavka treba ponavljati mesečno i nakon značajnih izmena.
Možemo li izvesti ili obrisati podatke?
Ovlašćeni administratori mogu izvesti podatke organizacije u JSON formatu, uključujući sadržaj dokumenata kodiran kao Base64. Izvoz i uklanjanje identifikujućeg imena i e-pošte test operatera provereni su u produkciji 15. avgusta 2026. To ne dokazuje trenutno brisanje iz svih zapisa i rezervnih kopija. Kontaktirajte nas pre prenosa izvoza radi dogovora o obradi, rokovima čuvanja i zahtevima za brisanje.
Kakva se dostupnost obećava?
Aplikacija pruža provere stanja usluge i baze podataka. Ovaj pregled ne garantuje određeni mesečni procenat dostupnosti. Podrška, obaveze dostupnosti i eventualne naknade uređuju se važećim ugovorom sa klijentom.
Obrada podataka, dobavljači i bezbednosna pitanja
Dokumentacija ugovora o obradi podataka postoji za pilot i SaaS i dovršava se za svakog klijenta. Evidencija dobavljača obuhvata Render, Neon i Cloudflare; važeća lista mora odražavati i uključene usluge e-pošte ili druge usluge. Zatražite odgovarajući ugovor ili podatke o dobavljačima, ili prijavite bezbednosni problem na privacy@maschinmind.com.