Securitate

Ultima actualizare: 14 octombrie 2026

Această pagină descrie cum vă protejăm astăzi contul și datele. Enumeră doar măsuri care există deja. Nu deținem certificări de securitate precum ISO 27001 sau SOC 2. Pentru un chestionar de securitate, scrieți-ne la [email protected].

1. Unde se află datele

Aplicația, API-ul și bazele noastre de date rulează pe Microsoft Azure, în regiunea Poland Central, în UE. Acolo sunt stocate datele conturilor și ale spațiilor de lucru.
Microsoft Azure criptează discurile pe care se află bazele noastre de date.
Baza de date cu conturile, spațiile de lucru, cheile API și evidențele de facturare este copiată zilnic într-un spațiu de stocare separat, în aceeași regiune Azure, criptat în repaus. Doar administratorii noștri pot citi copiile.
Cloudflare asigură DNS-ul și rețeaua pentru baseray.ai, app.baseray.ai și api.baseray.ai și găzduiește baseray.ai.
Firmele care prelucrează date cu caracter personal pentru noi apar pe pagina persoanelor împuternicite secundare.

2. Criptare în tranzit

Orice conexiune la baseray.ai, app.baseray.ai și api.baseray.ai folosește HTTPS. Cererile prin HTTP simplu sunt redirecționate către HTTPS.

3. Autentificarea

Parolele sunt stocate doar ca hash bcrypt; nu le putem citi. O parolă are cel puțin 8 caractere.
Autentificarea în doi pași cu o aplicație de autentificare este disponibilă pentru orice cont, cu coduri de recuperare. Secretul din spatele ei este stocat criptat.
Încercările de autentificare și de verificare în doi pași sunt limitate la 5 pe minut. Linkurile de resetare a parolei expiră după 60 de minute.
O sesiune se încheie după 120 de minute de inactivitate, cu excepția cazului în care alegeți să rămâneți autentificat pe acel dispozitiv.
În Setări vă vedeți sesiunile, cu adresa IP, browserul și ultima activitate, și vă puteți deconecta de pe toate celelalte dispozitive. Schimbarea parolei vă deconectează, de asemenea, celelalte sesiuni și revocă tokenurile de acces.
Cookie-urile de sesiune sunt trimise doar prin HTTPS și nu pot fi citite de scripturile din pagină. Politica privind cookie-urile le enumeră.

4. Spații de lucru și roluri

Fiecare cerere către datele unui spațiu de lucru este verificată în raport cu membrii spațiului și rolurile lor.
Doar proprietarul și administratorii pot invita sau elimina membri, schimba roluri, modifica setările spațiului de lucru și gestiona facturarea. Dintre membri, doar proprietarul poate șterge spațiul de lucru.
Accesul la panoul nostru intern de administrare este limitat la o listă scurtă de conturi nominale ale personalului, cu adrese de e-mail verificate.

5. Chei API

O cheie API este afișată o singură dată, la creare. Stocăm doar hash-ul ei SHA-256, deci nu o mai putem afișa.
O cheie poate expira după 30, 90 sau 365 de zile ori niciodată. Creatorul ei, proprietarul spațiului de lucru sau un administrator o pot revoca oricând, iar cheia nu mai funcționează după ce creatorul ei părăsește spațiul de lucru.
Fiecare cheie poate face 60 de cereri pe minut, iar fiecare spațiu de lucru 5.000 de cereri pe zi.
Orice membru al spațiului de lucru vede jurnalul cererilor făcute cu cheile acestuia: ora, calea, starea, adresa IP și browserul. Cheia însăși nu este înregistrată niciodată. Jurnalul păstrează fiecare cerere 30 de zile.

6. Asistenți AI conectați prin MCP

Asistenții se conectează prin OAuth 2.1 cu PKCE, după ce vă autentificați și aprobați conexiunea pentru un spațiu de lucru.
Tokenurile de acces expiră după o oră. Tokenurile de reîmprospătare se schimbă la fiecare utilizare; dacă unul vechi este folosit din nou, conexiunea se închide.
Stocăm tokenurile doar ca hash SHA-256, iar tokenurile funcționează doar pentru serverul nostru MCP.
Calitatea de membru al spațiului de lucru este verificată din nou la fiecare apel. O conexiune poate face 60 de apeluri pe minut și 2.000 pe zi.
Puteți deconecta oricând un asistent din Setări → Aplicații conectate; accesul lui se oprește imediat.

7. Plăți

Plata și portalul de facturare rulează pe paginile Stripe. Datele cardului ajung direct la Stripe și nu ajung niciodată pe serverele noastre.

8. Ștergerea datelor

Ștergerea contului din Setări îl elimină imediat: sesiunile, tokenurile, cheile API create de dumneavoastră, asistenții conectați, calitatea de membru și clădirile salvate. Este nevoie de parolă.
Ștergerea unui spațiu de lucru îi elimină imediat listele, clădirile salvate, cheile API, asistenții conectați și evidențele de facturare; facturile rămân la Stripe. Dintre membri, doar proprietarul o poate face.
Datele șterse rămân în copiile de siguranță ale bazei de date până când acestea sunt șterse automat, cel mult 7 luni.

9. Cum operăm serviciul

Parolele, cheile și celelalte secrete de configurare ale sistemelor noastre sunt păstrate într-un manager de secrete, nu în cod.

10. Raportarea unei vulnerabilități

Dacă găsiți o problemă de securitate, scrieți-ne la [email protected] cu „Security” în subiect, pașii prin care se reproduce și impactul probabil. Vă rugăm să nu accesați și să nu modificați date care nu vă aparțin, să nu perturbați serviciul și să ne lăsați un timp rezonabil să rezolvăm problema înainte de a o face publică. Citim fiecare raport și vă răspundem.

11. Dacă ceva nu merge bine

Dacă o încălcare a securității datelor cu caracter personal vă afectează datele, notificăm autoritatea de supraveghere și pe dumneavoastră, așa cum cer legea și acordul de prelucrare a datelor.