Securitate și gestionarea datelor

Angajamentul nostru

Securitatea datelor este centrală în modul în care Doc-Genie este construit. Documentele tale sunt sensibile, iar arhitectura noastră este proiectată astfel încât conținutul fișierelor trece prin sistem fără a fi stocat vreodată.

Procesare în memorie a documentelor

Când încarci un fișier, acesta este citit în memoria serverului, analizat și trimis pentru procesare într-o singură cerere. Conținutul fișierului original nu este niciodată scris pe disc, salvat într-o bază de date sau plasat în stocare cloud. După ce cererea se finalizează, toate datele temporare sunt eliminate automat de framework. Aceasta nu este o politică - este modul în care funcționează codul.

Ce stocăm

Stocăm doar rezultatele structurate generate din documentul tău - rezumate text, tabele extrase sau câmpuri de date. Fișierul binar original, conținutul său brut și calea de încărcare nu sunt niciodată stocate. Datele contului tău (email, starea abonamentului, contoare de utilizare) sunt stocate într-o bază de date criptată.

Criptare și transport

Toate conexiunile la Doc-Genie folosesc TLS (HTTPS). Datele trimise către servicii terțe de procesare sunt transmise prin canale criptate. Conținutul bazei de date este criptat în repaus. Token-urile de sesiune și credențialele sunt gestionate prin mecanisme securizate, standard în industrie.

Autentificare și control acces

Parolele sunt hașuite folosind algoritmi moderni și nu sunt niciodată stocate în text clar. Sesiunile sunt gestionate cu cookie-uri securizate, HTTP-only. Toate formularele sunt protejate împotriva falsificării cererilor între site-uri (CSRF). Accesul la instrumentele de procesare respectă permisiunile la nivel de plan.

Securitatea plăților

Toată procesarea plăților este gestionată de Stripe, un furnizor certificat PCI-DSS Nivel 1. Doc-Genie nu primește, nu transmite și nu stochează niciodată numere de card de credit sau detalii bancare. Gestionarea abonamentelor se face în întregime în mediul securizat Stripe.

Infrastructură

Doc-Genie rulează pe o stivă LEMP securizată cu actualizări periodice de securitate. Accesul la server este restricționat la autentificarea bazată pe chei. Dependențele aplicației sunt monitorizate pentru vulnerabilități cunoscute.

Divulgare responsabilă

Dacă descoperi o vulnerabilitate de securitate, te rugăm să o raportezi la security@doc-genie.com. Luăm toate raportările în serios și vom răspunde în 48 de ore. Te rugăm să ne acorzi un timp rezonabil pentru a remedia problema înainte de divulgarea publică.

Ultima actualizare: martie 2026