Bezpieczeństwo w Exayard

Jak chronimy Twoje plany, wyceny i dane projektowe — oraz jak agenci i integracje uzyskują autoryzację dostępu do nich.

Szyfrowanie

Dane w transmisji są szyfrowane za pomocą protokołu TLS 1.3. Dane w spoczynku są szyfrowane za pomocą AES-256. Pliki PDF z planami, pomiary przedmiarowe oraz wyceny produktów są szyfrowane na poziomie warstwy przechowywania danych.

Uwierzytelnianie

Tożsamość jest zarządzana za pośrednictwem platformy Clerk. Obsługujemy logowanie za pomocą adresu e-mail/hasła, Google, Microsoft oraz SAML SSO dla planów Enterprise. Uwierzytelnianie wieloskładnikowe (MFA) jest dostępne we wszystkich płatnych pakietach.

Role i kontrola dostępu

Każdy obszar roboczy ma dwie role organizacyjne. Administratorzy zarządzają zespołem, zaproszeniami, rozliczeniami i ustawieniami organizacji, natomiast członkowie wykonują codzienną pracę przy obmiarach i wycenach. Aby udostępnić pracę poza swoim obszarem roboczym, przyznajesz komuś dostęp przeglądającego (podgląd i komentowanie) lub dostęp edytora (wprowadzanie zmian) do pojedynczego projektu, nigdy do całego konta. Wszystkie te weryfikacje są wykonywane na naszych serwerach, dzięki czemu interfejsu nie da się obejść, aby uzyskać dostęp, na który dana rola nie pozwala.

Klucze API i OAuth

Klucze API zawierają jawną listę zakresów (odczyt/zapis dla każdego zasobu). Standard OAuth jest zgodny z protokołem RFC 7591 (Dynamic Client Registration), dzięki czemu zarejestrowani klienci MCP (Claude, Cursor itp.) otrzymują tokeny za pośrednictwem punktu końcowego wykrywania chronionych zasobów. Domyślnie stosowana jest zasada najmniejszych uprawnień.

Dzienniki audytu

Każde żądanie zawiera nagłówek X-Request-Id. Tożsamość agenta jest zachowywana za pomocą identyfikatorów klienta OAuth, dzięki czemu dzienniki audytu odróżniają "Claude Desktop działający w imieniu alice" od "bezpośrednio alice".

Webhooki

Wychodzące webhooki są podpisywane algorytmem HMAC-SHA256. Podpisy zawierają znacznik czasu, a żądania starsze niż 5 minut są odrzucane. Klucze tajne punktów końcowych są zwracane wyłącznie w momencie ich tworzenia.

Lokalizacja przechowywania danych

Dane produkcyjne są hostowane w Stanach Zjednoczonych u dostawców infrastruktury, którzy utrzymują certyfikaty SOC 2 Typ II. Klienci planów Enterprise mogą ubiegać się o określone opcje lokalizacji przechowywania danych.

Zgłaszanie podatności

Zgłoszenia dotyczące bezpieczeństwa prosimy kierować na adres security@exayard.com. Potwierdzamy otrzymanie zgłoszenia w ciągu 1 dnia roboczego i dążymy do usunięcia podatności o wysokim poziomie ostrości w ciągu 30 dni. Nie podejmujemy kroków prawnych wobec badaczy działających w dobrej wierze.

Zgodność

Przetwarzanie danych zgodne z RODO, z umową powierzenia przetwarzania danych (DPA) dostępną dla klientów biznesowych. Nasi dostawcy infrastruktury utrzymują certyfikaty SOC 2 Typ II. Standard HIPAA nie jest obecnie obsługiwany.

Usuwanie konta

Możesz usunąć projekty oraz całe swoje konto w ustawieniach w dowolnym momencie. Kopie zapasowe są przechowywane przez 30 dni po usunięciu w celu odzyskiwania danych po awarii, po czym wszystkie dane są trwale usuwane.

Podprzetwarzający

Ci dostawcy przetwarzają dane klientów w naszym imieniu. Powiadamiamy klientów przed dodaniem nowych podprzetwarzających, którzy obsługują dane klientów.

DostawcaCelLokalizacja
VercelHosting i bramka AIStany Zjednoczone
ConvexBaza danych i backendStany Zjednoczone
CloudflarePrzechowywanie i dostarczanie plikówStany Zjednoczone (sieć globalna)
AnthropicModele AIStany Zjednoczone
OpenAIModele AIStany Zjednoczone
ClerkUwierzytelnianieStany Zjednoczone
StripePłatnościStany Zjednoczone
IntercomObsługa klientaStany Zjednoczone
SentryŚledzenie błędówStany Zjednoczone
PostHogAnalityka produktuStany Zjednoczone
GoogleAnalityka i reklamaStany Zjednoczone

Ostatnia weryfikacja: lipiec 2026

Pytania dotyczące bezpieczeństwa?

W sprawie ocen dostawców lub umów DPA skontaktuj się z naszym zespołem.

Skontaktuj się z nami

Gotowy wygrać więcej przetargów?

Korzystaj z Exayard, aby szybciej przygotowywać wyceny i wygrywać więcej zleceń. Zacznij już dziś.