Zaufanie, by design. Audytowane domyślnie.
Hosting w UE, podpisy kryptograficzne, zbudowane dla regulatorów, którzy naprawdę patrzą. Czytaj kontrole, proś o raporty.
- Rezydencja w UE
- Podpisy kryptograficzne
- Zgodność z RODO
Co mamy, co zdobywamy, co dalej.
SOC 2 Type II
W trakcieNiezależny audyt naszych kontroli bezpieczeństwa, dostępności i poufności. W toku z naszym audytorem.
ISO 27001
W trakcieSystem zarządzania bezpieczeństwem informacji zgodny z ISO/IEC 27001. Przygotowanie do Stage 1 w toku.
TISAX
PlanOcena łańcucha dostaw w branży motoryzacyjnej. Zaplanowane na kolejny cykl zgodności.
Zgodne z RODO
UzyskaneRezydencja UE, umowa powierzenia z art. 28, SCC moduł 2, 30-dniowe okna usuwania. Zgodne domyślnie.
Rezydencja danych w UE
UzyskaneDane klientów są przetwarzane i przechowywane wyłącznie w UE — Frankfurt jako primary, Amsterdam jako failover.
Coroczne testy penetracyjne
W trakcieOfensywne testy bezpieczeństwa aplikacji produkcyjnej przez podmiot trzeci. Podsumowanie dostępne na żądanie po każdym cyklu.
Cztery obietnice na każdym paszporcie.
Obrona na każdej warstwie.
Szyfrowanie w tranzycie i w spoczynku, mTLS plus OAuth 2 między usługami oraz kryptograficznie podpisany audit trail dla każdego zdarzenia paszportu.
Europejskie dane, europejskie zasady.
Przetwarzanie zgodne z RODO, rezydencja w UE i klucze szyfrujące zarządzane przez klienta (BYOK) w planie Enterprise.
Zbudowane, by działać.
SLA 99,95 % w Operator, 99,99 % w Enterprise. Active-active między Frankfurtem a Amsterdamem. Strona statusu w czasie rzeczywistym.
Bez niespodzianek.
Publiczna umowa powierzenia i to Centrum Zaufania. Zmiany dalszych procesorów ogłaszane 30 dni wcześniej. Każdy incydent publikowany w ciągu pięciu dni roboczych.
Kontrole stojące za deklaracjami.
Szyfrowanie w tranzycie
TLS 1.2+ na każdym publicznym endpointcie. mTLS między usługami wewnętrznymi z krótko żyjącymi certyfikatami.
Szyfrowanie w spoczynku
AES-256 dla baz danych, blob storage i backupów. Klucze per-tenant z udokumentowaną rotacją.
Tożsamość i dostęp
Tożsamość oparta na Clerk, OAuth 2 / OpenID Connect, SSO i SCIM w planie Enterprise.
Izolacja sieci
VPC per środowisko bez publicznych endpointów baz danych. Egress na allowliście, ingress filtrowany na krawędzi.
Audit logging
Kryptograficznie podpisany audit trail typu append-only. Niezmienna historia rewizji dla każdego paszportu.
Klucze zarządzane przez klienta
Klienci Enterprise mogą używać własnych kluczy (BYOK) do szyfrowania w spoczynku, z rotacją według własnego harmonogramu.
Twoje dane zostają w Europie.
Dane klientów są przetwarzane i przechowywane wyłącznie w obrębie Unii Europejskiej. Żadne kopie, repliki ani backupy nie opuszczają regionu — ani dla analityki, ani dla wsparcia, ani dla failoveru.
Siedziba w Szwajcarii, hosting w UE: kombinacja, której najczęściej wymagają europejskie działy zakupów. Transgraniczne transfery na podstawie art. 44 i nast. RODO są regulowane przez unijne SCC (2021/914), moduł 2, wraz z naszą standardową umową powierzenia.
Podstawowy region produkcyjny dla compute, storage i logów audytowych. Domyślnie obsługuje cały ruch klientów.
Region hot-standby do synchronicznej replikacji i automatycznego failoveru w obrębie UE.
Wszystko, o co pytają zakupy i bezpieczeństwo.
| Dokument | Status | Ostatnia aktualizacja | Akcja |
|---|---|---|---|
| Raport SOC 2 Type II | W trakcie | W trakcie | Poproś o status |
| Certyfikat ISO 27001 | W trakcie | W trakcie | Poproś o status |
| Podsumowanie testu penetracyjnego | Na żądanie | Wymaga NDA | Poproś |
| Lista dalszych procesorów | Publiczne | Aktualizowana na bieżąco | Zobacz na /dpa |
| Umowa powierzenia przetwarzania danych (DPA) | Publiczne | Maj 2026 | Zobacz na /dpa |
| Polityka prywatności | Publiczne | Maj 2026 | Zobacz politykę |
| White paper architektury | Na żądanie | Wymaga NDA | Poproś |
- Raport SOC 2 Type IIW trakcieOstatnia aktualizacjaW trakciePoproś o status
- Certyfikat ISO 27001W trakcieOstatnia aktualizacjaW trakciePoproś o status
- Podsumowanie testu penetracyjnegoNa żądanieOstatnia aktualizacjaWymaga NDAPoproś
- Lista dalszych procesorówPubliczneOstatnia aktualizacjaAktualizowana na bieżącoZobacz na /dpa
- Umowa powierzenia przetwarzania danych (DPA)PubliczneOstatnia aktualizacjaMaj 2026Zobacz na /dpa
- Polityka prywatnościPubliczneOstatnia aktualizacjaMaj 2026Zobacz politykę
- White paper architekturyNa żądanieOstatnia aktualizacjaWymaga NDAPoproś
Dokumenty oznaczone „W trakcie” są przygotowywane z naszym audytorem. Dokumenty objęte NDA wysyłamy w ciągu dwóch dni roboczych po pisemnym zapytaniu wskazanej osoby kontaktowej z zakupów lub bezpieczeństwa.
Znalazłeś podatność? Powiedz nam pierwszy.
W zakresie: aplikacja produkcyjna, dane klientów i nasze publiczne API. Poza zakresem: usługi trzecie, od których zależymy (Clerk, Convex, Google) — zgłaszaj je bezpośrednio do dostawcy.
Zgłoszenia wysyłaj e-mailem na adres poniżej. Zgłoszenia szyfrowane PGP są mile widziane — poproś o klucz publiczny w pierwszej wiadomości.
Potwierdzamy każde zgłoszenie w 72 godziny, przeprowadzamy triage w pięć dni roboczych i dążymy do publikacji poprawki dla krytycznych ustaleń w czternaście dni.
Safe harbour: nie podejmujemy działań prawnych przeciwko badaczom działającym w dobrej wierze, którzy przestrzegają tej polityki i unikają naruszeń prywatności, zakłóceń usług czy eksfiltracji danych.
Dotychczas brak publicznych ujawnień. Badacze, którzy zgłoszą poprawne znalezisko, zostaną tu wymienieni za ich zgodą.
Historia operacyjna, bez owijania w bawełnę.
Liczone od startu w 2024 do dziś. Każdy zgłaszalny incydent publikowany jest w ciągu pięciu dni roboczych.
Jak publikujemy incydenty.
Zgłaszalny incydent to każde nieplanowane zdarzenie wpływające na poufność, integralność lub dostępność danych klientów. Publikujemy publiczne post-mortem z przyczyną źródłową, wpływem na klienta i działaniami naprawczymi w ciągu pięciu dni roboczych. Subskrybuj poprzez stronę statusu poniżej.
status.dppautomate.comSkontaktuj się z zespołem bezpieczeństwa.
W sprawach due diligence dostawców, kwestionariuszy bezpieczeństwa lub eskalacji zgodności pisz na adres poniżej — odpowie nasz lead bezpieczeństwa.
Wpisz „security” w temacie, by przyspieszyć triage.
8408 Winterthur
Switzerland