Securitate prin design, transparență prin practică.

Datele tale (conversații, produse, configurări, vizitatori) sunt complet izolate de orice alt client al nostru. Sistemul aplică izolarea la fiecare interogare, nu doar la nivelul aplicației. Cross-tenant data leak este blocat tehnic la sursă, nu doar prin reguli de cod.

• At rest: toate datele criptate pe infrastructura noastră cloud (standarde industrie)
• In transit: TLS 1.3 pe toate request-urile (browser → API → AI)
• BYOK keys: cheile tale de API sunt securizate cu algoritmi simetrici de nivel enterprise, masked în loguri, niciodată în clar la noi
• Auth tokens: rotare regulată, expirare configurabilă, revocabile

• Export date: orice client poate exporta complet conversațiile + vizitatorii + KB în JSON/CSV oricând
• Right to be forgotten: ștergem datele clientului la cerere în maxim 30 zile
• Data subject access requests (DSAR): răspundem în maxim 30 zile la întrebări din partea unui end-user
• Consent banner: widget-ul respectă Consent Mode v2 — nu loggăm vizitatori fără consimțământ
• DPA semnabil: Data Processing Addendum disponibil pentru orice client
• Sub-procesatori: lista publică, notificare 30 zile înainte de modificări

• Rate limit per IP + per client + per sesiune
• CAPTCHA la signup și forgot-password
• Anomaly detection — pattern-uri suspecte detectate
• Daily AI spending cap per client — protecție anti-abuse

• Error tracking în production cu alerte instant
• Logs centralizate pentru audit trail (90 zile retention default, 1 an pe Pro)
• Audit log per client: cine s-a logat, ce a modificat, când