Vaše data sú chráněna
AML PROOF používá bezpečnostní opatření a udržuje nejvyšší standardy ochrany dat, aby bolo zajištěno, že vaše citlivá compliance data zůstávají zabezpečená, soukromá a přístupná pouze oprávněným osôbám.
Šifrování dat
Data sú uložena u certifikovaných poskytovatelů (Vercel, Neon) s encryption at rest. Pri přenosu používáme šifrování TLS.
Moderní autentizace
Přihlášení je chráněno pomocí magic link a OAuth 2.0 (Google, Microsoft). MFA plánujeme vo fázi 2.
Zabezpečená infrastruktura
Naše infrastruktura je hostována na infrastruktuře Vercel, která je certifikována SOC 2 Type II s 24/7 monitorováním, automatickou detekcí hrozeb a pravidelnými bezpečnostními audity.
Kontrola přístupu
Kontrola přístupu založená na rolích (RBAC) s principem nejmenších oprávnění. Voškerý prístup je zaznamenáván. Automatická upozornění na podezřelé aktivity připravujeme.
Zálohování a obnova dat
Automatické denní zálohy s možností obnovení v určitém čase. Postupy pre obnovu po havárii zajišťují kontinuitu podnikání s RTO méně niež 4 hodiny.
Auditní záznamy
Komplexní auditní záznamy pre všetky systémové aktivity, uživatelské akce a prístup k datům. Záznamy sú chráněny proti manipulaci a uchovávány podľa regulatorních požadavků.
Regulatorní soulad
Udržujeme přísný soulad s mezinárodními předpisy o ochraně a soukromí dat, abychom zajistili, že s vašimi daty je zacházeno podľa nejvyšších právnach standardů.
Soulad s GDPR
Navrženo a provozováno v souladu s obecným nařízením o ochraně osobních údajů (GDPR).
- Minimalizace dat a principy omezení účelu
- Právo na prístup, opravu a výmaz (právo byť zapomenut)
- Přenositelnost dat a správa souhlasu
- Oznámení o porušení do 72 hodin
Posouzení oprávněného zájmu (LIA)
Provádíme důkladná posouzení oprávněného zájmu pre všetky činnosti zpracování dat:
- Test účelu a nutnosti pre každou činnost zpracování
- Vyvážení našich zájmů a práv jednotlivců
- Pravidelný přezkum a dokumentácia posouzení
- Implementace ochranných opatření na ochranu práv jednotlivců
Posouzení dopadu na ochranu osobních údajů (DPIA)
Komplexní DPIA sú prováděny pre vysoce rizikové činnosti zpracování:
- Systematické posouzení rizik pre nové operace zpracování
- Implementace ochrany soukromí již od návrhu a vo výchozím nastavení
- Konzultace sa zúčastněnými stranami a odborné posouzení
- Zmírňující opatření a průběžné monitorování
Záznamy o činnostech zpracování (ROPA)
Podrobné záznamy vedené pre všetky činnosti zpracování dat:
- Úplný inventář všetkých činností zpracování
- Dokumentácia právnaho základu pre každý účel zpracování
- Kategorie dat, doby uchovávání a záznamy o predání
- Pravidelné aktualizace a dostupnost pre dozorový úřad
Ukládání a šifrování dat
Šifrovací standardy
- Encryption at rest u certifikovaných poskytovatelů (Vercel, Neon)
- TLS 1.3 pre data pri přenosu
Infrastruktura úložiště
- Geograficky distribuovaná datová centra
- Replikace v reálném čase napříč více zónami
- Automatické převzetí služeb pri selhání a vyrovnávání zátěže
- Cílová dostupnost 99,9 %
24/7 bezpečnostní monitorování
Naše systémy sú monitorovány automatizovanými nástroji nepřetržitě. Bezpečnostní incidenty řešíme zpravidla do 24 hodin od zjištění.
Aktuální stav systémů
Skontrolujte dostupnost a výkon API v reálném čase. Poskytujeme plně transparentní historii běhu platformy.
Máte otázky ohledně naší bezpečnosti?
Náš bezpečnostní tým je k dispozici, aby odpověděl na jakékoli otázky týkající sa našich opatření na ochranu dat a standardů compliance.
Zaregistrujte povinnou osobu
Registrácia je jednoduchá — pár kliknutí a zdarma.
Starter plán bez poplatku. Platební karta není potřeba.