Bezpieczeństwo w Exayard
Jak chronimy Twoje plany, wyceny i dane projektowe — oraz jak agenci i integracje uzyskują autoryzację dostępu do nich.
Szyfrowanie
Dane w transmisji są szyfrowane za pomocą protokołu TLS 1.3. Dane w spoczynku są szyfrowane za pomocą AES-256. Pliki PDF z planami, pomiary przedmiarowe oraz wyceny produktów są szyfrowane na poziomie warstwy przechowywania danych.
Uwierzytelnianie
Tożsamość jest zarządzana za pośrednictwem platformy Clerk. Obsługujemy logowanie za pomocą adresu e-mail/hasła, Google, Microsoft oraz SAML SSO dla planów Enterprise. Uwierzytelnianie wieloskładnikowe (MFA) jest dostępne we wszystkich płatnych pakietach.
Role i kontrola dostępu
Każdy obszar roboczy ma dwie role organizacyjne. Administratorzy zarządzają zespołem, zaproszeniami, rozliczeniami i ustawieniami organizacji, natomiast członkowie wykonują codzienną pracę przy obmiarach i wycenach. Aby udostępnić pracę poza swoim obszarem roboczym, przyznajesz komuś dostęp przeglądającego (podgląd i komentowanie) lub dostęp edytora (wprowadzanie zmian) do pojedynczego projektu, nigdy do całego konta. Wszystkie te weryfikacje są wykonywane na naszych serwerach, dzięki czemu interfejsu nie da się obejść, aby uzyskać dostęp, na który dana rola nie pozwala.
Klucze API i OAuth
Klucze API zawierają jawną listę zakresów (odczyt/zapis dla każdego zasobu). Standard OAuth jest zgodny z protokołem RFC 7591 (Dynamic Client Registration), dzięki czemu zarejestrowani klienci MCP (Claude, Cursor itp.) otrzymują tokeny za pośrednictwem punktu końcowego wykrywania chronionych zasobów. Domyślnie stosowana jest zasada najmniejszych uprawnień.
Dzienniki audytu
Każde żądanie zawiera nagłówek X-Request-Id. Tożsamość agenta jest zachowywana za pomocą identyfikatorów klienta OAuth, dzięki czemu dzienniki audytu odróżniają "Claude Desktop działający w imieniu alice" od "bezpośrednio alice".
Webhooki
Wychodzące webhooki są podpisywane algorytmem HMAC-SHA256. Podpisy zawierają znacznik czasu, a żądania starsze niż 5 minut są odrzucane. Klucze tajne punktów końcowych są zwracane wyłącznie w momencie ich tworzenia.
Lokalizacja przechowywania danych
Dane produkcyjne są hostowane w Stanach Zjednoczonych u dostawców infrastruktury, którzy utrzymują certyfikaty SOC 2 Typ II. Klienci planów Enterprise mogą ubiegać się o określone opcje lokalizacji przechowywania danych.
Zgłaszanie podatności
Zgłoszenia dotyczące bezpieczeństwa prosimy kierować na adres security@exayard.com. Potwierdzamy otrzymanie zgłoszenia w ciągu 1 dnia roboczego i dążymy do usunięcia podatności o wysokim poziomie ostrości w ciągu 30 dni. Nie podejmujemy kroków prawnych wobec badaczy działających w dobrej wierze.
Zgodność
Przetwarzanie danych zgodne z RODO, z umową powierzenia przetwarzania danych (DPA) dostępną dla klientów biznesowych. Nasi dostawcy infrastruktury utrzymują certyfikaty SOC 2 Typ II. Standard HIPAA nie jest obecnie obsługiwany.
Usuwanie konta
Możesz usunąć projekty oraz całe swoje konto w ustawieniach w dowolnym momencie. Kopie zapasowe są przechowywane przez 30 dni po usunięciu w celu odzyskiwania danych po awarii, po czym wszystkie dane są trwale usuwane.
Podprzetwarzający
Ci dostawcy przetwarzają dane klientów w naszym imieniu. Powiadamiamy klientów przed dodaniem nowych podprzetwarzających, którzy obsługują dane klientów.
| Dostawca | Cel | Lokalizacja |
|---|---|---|
| Vercel | Hosting i bramka AI | Stany Zjednoczone |
| Convex | Baza danych i backend | Stany Zjednoczone |
| Cloudflare | Przechowywanie i dostarczanie plików | Stany Zjednoczone (sieć globalna) |
| Anthropic | Modele AI | Stany Zjednoczone |
| OpenAI | Modele AI | Stany Zjednoczone |
| Clerk | Uwierzytelnianie | Stany Zjednoczone |
| Stripe | Płatności | Stany Zjednoczone |
| Intercom | Obsługa klienta | Stany Zjednoczone |
| Sentry | Śledzenie błędów | Stany Zjednoczone |
| PostHog | Analityka produktu | Stany Zjednoczone |
| Analityka i reklama | Stany Zjednoczone |
Ostatnia weryfikacja: lipiec 2026
Pytania dotyczące bezpieczeństwa?
W sprawie ocen dostawców lub umów DPA skontaktuj się z naszym zespołem.
Skontaktuj się z namiGotowy wygrać więcej przetargów?
Korzystaj z Exayard, aby szybciej przygotowywać wyceny i wygrywać więcej zleceń. Zacznij już dziś.