Cum îți protejăm datele
Securitatea nu este o formalitate pentru FleetIntel. Transportatorii ne încredințează date operaționale sensibile și le tratăm ca atare.
- Criptare AES-256 la stocare
- TLS 1.2+ la transfer
- Date stocate în UE
- Datele tale nu antrenează modele
Infrastructură și criptare
FleetIntel rulează pe infrastructura Supabase din regiunea UE. Datele tale sunt stocate în Europa și nu o părăsesc.
Date în UE
Toate datele sunt stocate în regiunea Supabase EU West. Rute, șoferi, vehicule, amenzi: nimic nu părăsește infrastructura europeană.
Criptare la stocare
Toate datele stocate sunt criptate cu AES-256. Fiecare înregistrare, fișier și copie de rezervă este criptată înainte să ajungă pe disc.
Criptare la transfer
Toate conexiunile folosesc TLS 1.2 sau mai nou. HTTPS este obligatoriu pentru fiecare cerere între browser, serverele noastre și baza de date.
Securitate la nivel de rând
Fiecare tabel din baza noastră are Row Level Security aplicat la nivelul bazei de date, nu doar al aplicației. Datele tale sunt izolate la nivel de interogare.
Infrastructură administrată
Infrastructura bazei noastre de date este administrată de Supabase, care deține certificarea SOC 2 Type II. Controalele lor acoperă accesul fizic, securitatea rețelei și disponibilitatea.
Copii de rezervă automate
Copiile de rezervă rulează automat prin sistemul administrat de Supabase. Este disponibilă recuperarea la un moment dat, care protejează împotriva pierderii accidentale a datelor.
Infrastructura frontend
Aplicația frontend FleetIntel este construită și găzduită pe Lovable. Controalele lor de securitate acoperă tot ce rulează în acest strat.
Lovable SOC 2 Type II
Frontendul FleetIntel este construit pe Lovable, care deține certificarea SOC 2 Type II. Controalele lor acoperă infrastructura platformei, stratul aplicației și procesul de lansare, verificate independent de un auditor terț.
Lovable ISO 27001
Lovable deține certificarea ISO 27001 pentru managementul securității informației. Aceasta acoperă platforma pe care rulează frontendul FleetIntel, inclusiv controlul accesului, gestionarea incidentelor și securitatea operațională.
Scanare automată a codului
Lovable scanează automat codul generat, dependențele și configurările bazei de date pentru vulnerabilități cunoscute și setări nesigure. Rezultatele sunt clasificate după gravitate și afișate înainte de lansare.
Fără antrenare pe codul sau prompturile tale
Lovable nu folosește prompturile, codul sau datele clienților pentru antrenarea modelelor. Contractele cu subprocesatorii lor de AI restricționează atât antrenarea, cât și păstrarea datelor clienților.
Date în UE
Lovable Cloud permite găzduirea regională a datelor, inclusiv în UE. Datele clienților rămân implicit în regiunea aleasă și nu se mută fără o configurare explicită.
Izolarea spațiilor de lucru
Fiecare spațiu de lucru și proiect Lovable este separat logic atât la nivel de aplicație, cât și de infrastructură. Datele clienților nu sunt accesibile între conturi. Limitele mediilor sunt impuse explicit înainte de publicarea modificărilor.
Detalii complete la lovable.dev/security
Controlul accesului
Cine ce poate vedea este impus la fiecare nivel, de la baza de date până la interfață.
Izolarea conturilor
Fiecare cont de flotă este complet izolat. Niciun utilizator nu poate accesa datele altei organizații. Acest lucru este impus la nivelul bazei de date prin politici Row Level Security, nu doar prin logica aplicației.
Acces API autentificat
Toate cererile API necesită un token de sesiune valid. Cererile neautentificate sunt respinse înainte să ajungă la date. Tokenurile expiră și se rotesc automat.
Autentificare multi-factor
MFA obligatoriu pentru toate conturile este în plan. Când va fi disponibil, va putea fi configurat la nivel de cont, cu suport pentru aplicații de autentificare.
SSO / SAML
Autentificarea unică prin SAML va fi disponibilă pentru companiile care se autentifică printr-un furnizor de identitate existent: Okta, Azure AD și alții.
Jurnale de audit
Jurnalele complete de evenimente (cine, ce, când și de unde a accesat) vor fi disponibile pentru transportatorii atenți la conformitate și pentru conturile enterprise.
AI și guvernanța datelor
FleetIntel folosește AI pentru agenții de conformitate. Iată exact cum sunt tratate datele tale în timpul procesării AI.
Nu antrenăm niciodată pe datele tale
Avem o regulă strictă: datele clienților nu sunt folosite pentru a antrena sau îmbunătăți niciun model AI, al nostru sau al furnizorilor. Datele tale servesc doar la răspunsul pentru cererea ta.
Zero retenție la furnizorul AI
FleetIntel folosește Anthropic Claude API fără păstrarea datelor. Anthropic nu stochează intrările și rezultatele dincolo de cererea în curs. Nimic nu este înregistrat, păstrat sau folosit la antrenare.
Procesare izolată
Toate cererile AI sunt trimise individual prin canale criptate SSL. Datele tale nu sunt grupate cu cererile altor clienți și nu sunt partajate între conturi.
Datele tale te servesc doar pe tine
Toate răspunsurile AI sunt limitate strict la contul tău. Datele clienților nu se amestecă în nicio etapă a procesării.
Conformitatea subprocesatorilor
Subprocesatorul nostru AI (Anthropic) respectă SOC 2 Type II. Controalele lor de securitate respectă aceleași standarde stricte pe care le aplicăm propriei infrastructuri.
Verificare de securitate înainte de lansare
Fiecare funcție AI trece printr-o verificare internă de securitate și juridică înainte să fie disponibilă în produs. Nicio funcție experimentală nu ajunge în producție fără această verificare.
Conformitate
FleetIntel rulează pe infrastructură din UE și respectă obligațiile GDPR. Alte certificări sunt în curs.
GDPR
FleetIntel este operat din UE și stochează toate datele în infrastructură din regiunea UE. Prelucrăm datele personale doar cât este necesar pentru furnizarea serviciului, iar persoanele vizate au dreptul de acces, rectificare și ștergere.
Supabase SOC 2 Type II
Furnizorul infrastructurii bazei noastre de date deține certificarea SOC 2 Type II, care verifică independent controalele de securitate, angajamentele de disponibilitate și practicile de prelucrare a datelor.
SOC 2 Type II (FleetIntel)
Un audit independent SOC 2 Type II al sistemelor și practicilor FleetIntel este planificat pe măsură ce produsul crește.
ISO 27001
Certificarea sistemului de management al securității informației este în plan pentru clienții enterprise.
Întrebări despre securitate sau prelucrarea datelor?
Îți trimitem cu plăcere documentație suplimentară sau prezentăm configurarea noastră echipei tale de conformitate.