Bezpieczeństwo

Bezpieczeństwo i prywatność danych klientów są dla nas priorytetem. Poniżej przegląd najważniejszych mechanizmów.

Zakres

Ta strona opisuje mechanizmy w sposób bezpieczny dla klienta. Szczegółowy dokument techniczny (due‑diligence dla działu IT) udostępniamy na życzenie w procesie zakupowym.

Izolacja danych (multi‑tenant)

• Platforma jest multi‑tenant z multi‑workspace. Dane każdego klienta (tenant) i każdego workspace są od siebie odizolowane.
• Każde żądanie weryfikuje jednocześnie tenant_id i workspace_id — dane jednego workspace nie są widoczne w innym, nawet w obrębie tego samego tenanta.

Dane w Unii Europejskiej

• Infrastruktura działa w UE. Dane przechowywane są w centrach danych na terenie UE.
• Dla klientów Enterprise możliwe są dodatkowe opcje regionalne.

Szyfrowanie

• Ruch szyfrowany w tranzycie (TLS/HTTPS).
• Poświadczenia integracji i tokeny OAuth przechowywane są w formie zaszyfrowanej.

Kontrola dostępu

• Role: superadmin, client_admin, member oraz — w Enterprise — custom RBAC.
• Opcje MFA oraz SSO (OIDC / SAML) dla planów Enterprise.
• Pełny audit log operacji (SOC 2 readiness).

Ciągłość i odporność

• Regularne kopie zapasowe.
• Monitoring i obserwowalność (metryki, logi, alerty).

Zgłaszanie problemów bezpieczeństwa

Podejrzenie podatności lub incydentu zgłoś na adres wskazany w umowie/kontakcie z zespołem GEO Platform.