Bezpieczeństwo
Bezpieczeństwo traktujemy jak fundament produktu. Poniżej opisujemy środki techniczne i organizacyjne, które stosujemy, aby chronić Twoje konto i treści.
Cała transmisja jest szyfrowana protokołem TLS. Dane wrażliwe (m.in. tokeny połączonych kont social) przechowujemy w postaci zaszyfrowanej.
Dostęp do systemów produkcyjnych jest ograniczony wg zasady minimalnych uprawnień. Hasła przechowujemy wyłącznie jako nieodwracalne skróty.
Regularnie wykonujemy zaszyfrowane kopie zapasowe bazy danych, aby chronić Twoje treści przed utratą.
Stosujemy ograniczanie liczby żądań (rate limiting), ochronę przed botami (Cloudflare Turnstile) oraz weryfikację pochodzenia żądań.
Płatności obsługuje Stripe. Nie przechowujemy pełnych numerów kart płatniczych na naszych serwerach.
Przetwarzamy dane zgodnie z RODO, a treści AI oznaczamy zgodnie z wymogami AI Act. Nie trenujemy modeli na Twoich danych.
Korzystamy z zaufanych dostawców (m.in. Supabase, Vercel, Stripe, Cloudflare), z którymi łączą nas umowy powierzenia przetwarzania (art. 28 RODO). Pełną listę podprzetwarzających oraz informacje o transferach poza EOG znajdziesz w Polityce prywatności.
Jeśli zauważysz lukę w zabezpieczeniach, napisz do nas na kontakt@postoo.pl. Prosimy o odpowiedzialne ujawnienie — damy znać, że zgłoszenie dotarło, i zajmiemy się nim najszybciej, jak to możliwe.