Securitate
Cum protejăm datele clienților dumneavoastră și ce este încă în lucru.
Citron păstrează solicitări, rezervări și evidențe de clienți, așa că trebuie să știți exact cum sunt protejate. Această pagină arată ce este implementat astăzi și la ce lucrăm încă, fără să înfrumusețăm realitatea.
SOC 2: pregătire, nu certificare
Citron nu este certificat SOC 2 și nu a fost auditat. În septembrie 2026 am finalizat o evaluare a decalajelor față de criteriile de securitate, disponibilitate și confidențialitate și lucrăm pe baza ei în vederea unui audit de tip I.
Clienții și potențialii clienți pot solicita evaluarea completă a decalajelor.
Implementat astăzi
Izolarea spațiilor de lucru
Fiecare spațiu de lucru este separat la nivelul datelor, iar o suită de teste automate verifică izolarea pe o bază de date reală la fiecare modificare.
Criptare
TLS pentru tot traficul. Datele de acces ale conectorilor sunt criptate cu AES-256-GCM, cu chei separate pentru fiecare spațiu de lucru, și nu sunt returnate niciodată de API. Cheile API sunt stocate sub formă de hash.
Autentificare în doi pași
2FA prin aplicație de autentificare, cu coduri de recuperare stocate sub formă de hash, reautentificare pentru acțiunile sensibile și o setare a spațiului de lucru care impune 2FA pentru fiecare membru.
Roluri și reguli de acces
Permisiuni verificate la fiecare cerere, roluri personalizate și reguli de acces la nivel de înregistrare și de câmp în planurile Agency și Enterprise.
Jurnal de audit
Evenimentele administrative și de securitate (conectări, 2FA, accesul agenției, exporturi) sunt înregistrate și pot fi exportate sau transmise continuu către un SIEM.
Linkuri și webhook-uri semnate
Webhook-urile sunt semnate cu HMAC-SHA256. Linkurile de aprobare, de export și pentru studii de caz sunt semnate, expiră și au un singur scop.
Protecția cererilor de ieșire
Cererile către sistemele conectate sunt verificate, astfel încât să nu poată ajunge la adrese interne.
Consolă securizată
O politică strictă de securitate a conținutului (CSP) bazată pe nonce, HSTS și protecție împotriva încadrării în alte pagini, la nivelul consolei.
Mediu de test înainte de producție
Fiecare modificare trece printr-un mediu de pre-producție și prin verificări automate (verificări de tipuri, teste unitare, de contract și de izolare) înainte de a ajunge în producție.
Rezumatul pregătirii
Principalele puncte din evaluarea decalajelor SOC 2 și stadiul în care se află.
| Integrare continuă la fiecare modificare | Implementat | Verificările de tipuri, testele și compilarea rulează la fiecare pull request, în toate depozitele de cod. |
|---|---|---|
| Monitorizarea erorilor | În curs | Integrată în API și în consolă, cu datele personale eliminate; alertele și notificările pentru personalul de gardă sunt în curs de configurare. |
| Copii de rezervă și exerciții de restaurare | În curs | Copiile de rezervă nocturne ale bazelor de date rulează în producție și sunt păstrate 14 zile. O restaurare completă a fost testată pe 31 octombrie 2026. Copiile criptate în altă locație sunt pregătite, dar încă nu sunt activate. |
| Răspuns la incidente | În curs | Nivelurile de gravitate și procedurile operaționale sunt redactate; urmează programul de gardă și un exercițiu de simulare. |
| Autentificare în doi pași obligatorie | În curs | Obligatorie pentru proprietari și personalul platformei, cu o perioadă de grație de 14 zile; este în curs de activare în producție. |
| Politici de securitate scrise | Planificat | Politici privind securitatea informațiilor, controlul accesului, gestionarea modificărilor și a furnizorilor. |
| Scanarea dependențelor și a containerelor | Planificat | Va fi adăugată ca verificare obligatorie în CI. |
| Test de penetrare independent | Planificat | Domeniul este stabilit; programat după încheierea lucrărilor actuale de consolidare a securității. |
Unde sunt stocate datele
Aplicația, bazele sale de date și fișierele încărcate sunt găzduite de Hetzner în Finlanda și Germania (UE). Proprietarul unui spațiu de lucru poate exporta oricând toate datele acestuia în formate deschise.
Subprocesatori
| Hetzner Online GmbH | Găzduirea aplicației, a bazelor de date și a fișierelor încărcate | Finlanda și Germania (UE) |
|---|---|---|
| Stripe Payments Europe Ltd. | Facturare și plăți | Irlanda (UE), SUA |
| Resend Inc. / Zoho Corporation | E-mailuri tranzacționale | SUA / UE |
| Anthropic PBC | Funcții AI în consolă: asistentul, ciorne de răspuns și traducere | SUA |
| Eleven Labs Inc. | Recunoaștere vocală pentru dictare | SUA |
| Cloudflare Inc. | Protecție anti-bot pentru formularele publice, DNS | Global |
| Functional Software Inc. (Sentry) | Raportarea erorilor, doar dacă este activată | SUA / UE |
Conform proiectului de acord de prelucrare a datelor, aflat în analiză juridică.
Raportați o vulnerabilitate
Dacă credeți că ați descoperit o problemă de securitate, trimiteți-ne un e-mail cu detaliile și pașii de reproducere. Vă rugăm să ne acordați un timp rezonabil pentru remediere înainte de a o face publică.