Seguretat

Seguretat de la infraestructura

La nostra plataforma funciona sobre una infraestructura segura de nivell empresarial:

• Allotjat a Vercel i Supabase amb compliment SOC 2 Tipus II
• Totes les dades xifrades en trànsit (TLS 1.3) i en repòs (AES-256)
• Còpies de seguretat automatitzades amb recuperació a un moment concret
• Protecció DDoS i tallafoc d'aplicacions web (WAF)
• Proves de penetració regulars i avaluacions de vulnerabilitat

Autenticació i accés

Implementem controls robustos d'autenticació i accés:

• Hash segur de contrasenyes amb bcrypt
• Gestió de sessions amb galetes segures HTTP-only
• Control d'accés basat en rols (RBAC)
• Caducitat automàtica de les sessions
• Registres d'auditoria per a totes les operacions sensibles

Protecció de dades

Les teves dades estan protegides amb diverses capes de seguretat:

• Polítiques de seguretat a nivell de fila a la base de dades
• Aïllament estricte de dades entre organitzacions
• Punts d'accés d'API segurs amb limitació de peticions
• Validació i neteja de les dades d'entrada
• Auditories de seguretat regulars

Compliment

Complim els estàndards internacionals de seguretat i privacitat:

• Processament de dades conforme al RGPD
• Consentiment granular de galetes amb controls per categoria
• Registres de consentiment al servidor amb traçabilitat completa
• Residència de dades a la Unió Europea
• Principis de privacitat per disseny
• Revisions regulars de compliment

Seguretat dels pagaments

Stripe, un processador de pagaments amb certificació PCI DSS de nivell 1, gestiona tot el processament de pagaments. Mai no emmagatzemem números de targetes de crèdit als nostres servidors.

Notificació de problemes de seguretat

Si descobreixes una vulnerabilitat de seguretat, comunica-la de manera responsable a [email protected]. Agraïm la teva ajuda per mantenir Kai segur i confirmarem la recepció dels informes vàlids.

Preguntes

Per a preguntes o inquietuds relacionades amb seguretat, contacta el nostre equip de seguretat a [email protected]