Securitatea la Exayard

Cum vă protejăm planurile, prețurile și datele proiectelor — și cum sunt autorizați agenții și integrările să le acceseze.

Criptare

Datele în tranzit sunt criptate cu TLS 1.3. Datele în repaus sunt criptate cu AES-256. PDF-urile planurilor, măsurătorile pentru extragerea cantităților și prețurile produselor sunt criptate la nivelul de stocare.

Autentificare

Identitatea este gestionată prin Clerk. Acceptăm e-mail/parolă, Google, Microsoft și SAML SSO pentru Enterprise. Autentificarea multifactor este disponibilă pentru toate abonamentele plătite.

Roluri și control al accesului

Fiecare spațiu de lucru are două roluri la nivel de organizație. Administratorii gestionează echipa, invitațiile, facturarea și setările organizației, în timp ce membrii se ocupă de activitatea zilnică de antemăsurători și estimări. Pentru a partaja lucrul în afara spațiului dvs. de lucru, acordați cuiva acces de vizualizare (vizualizare și comentare) sau acces de editare (efectuarea de modificări) la un singur proiect, niciodată la întregul dvs. cont. Toate aceste verificări rulează pe serverele noastre, astfel încât interfața nu poate fi ocolită pentru a obține un acces pe care rolul nu îl permite.

Chei API și OAuth

Cheile API conțin o listă explicită de permisiuni (citire/scriere per resursă). OAuth respectă specificația RFC 7591 Dynamic Client Registration, astfel încât clienții MCP înregistrați (Claude, Cursor etc.) primesc tokenuri prin intermediul endpoint-ului de descoperire a resurselor protejate. Privilegiu minim în mod implicit.

Jurnale de audit

Fiecare solicitare conține un antet X-Request-Id. Identitatea agentului este păstrată prin ID-urile de client OAuth, astfel încât jurnalele de audit să distingă „Claude Desktop care acționează în numele lui alice” de „alice în mod direct”.

Webhook-uri

Webhook-urile de ieșire sunt semnate cu HMAC-SHA256. Semnăturile includ o marcă temporală și resping livrările mai vechi de 5 minute. Cheile secrete ale endpoint-urilor sunt returnate doar în momentul creării.

Rezidența datelor

Datele de producție sunt găzduite în Statele Unite pe furnizori de infrastructură care mențin certificări SOC 2 Type II. Clienții Enterprise pot solicita opțiuni specifice de rezidență a datelor.

Dezvăluirea vulnerabilităților

Raportați problemele de securitate la security@exayard.com. Confirmăm primirea rapoartelor în termen de 1 zi lucrătoare și ne propunem să remediem problemele cu severitate ridicată în termen de 30 de zile. Nu inițiem acțiuni legale împotriva cercetătorilor care acționează cu bună-credință.

Conformitate

Prelucrarea datelor este aliniată la GDPR, cu un Act adițional privind prelucrarea datelor disponibil pentru clienții de afaceri. Furnizorii noștri de infrastructură mențin certificări SOC 2 Type II. HIPAA nu este acceptat în prezent.

Ștergerea contului

Puteți șterge proiectele și întregul cont din setări în orice moment. Copiile de rezervă sunt păstrate timp de 30 de zile de la ștergere pentru a permite recuperarea în caz de dezastru, după care toate datele sunt șterse definitiv.

Subîmputerniciți

Acești furnizori prelucrează datele clienților în numele nostru. Notificăm clienții înainte de a adăuga noi subprocesatori care prelucrează datele clienților.

Furnizor	Scop	Locație
Vercel	Găzduire și gateway IA	Statele Unite
Convex	Bază de date și backend	Statele Unite
Cloudflare	Stocarea și livrarea fișierelor	Statele Unite (rețea globală)
Anthropic	Modele IA	Statele Unite
OpenAI	Modele IA	Statele Unite
Clerk	Autentificare	Statele Unite
Stripe	Plăți	Statele Unite
Intercom	Asistență clienți	Statele Unite
Sentry	Urmărirea erorilor	Statele Unite
PostHog	Analiza produsului	Statele Unite
Google	Analiză și publicitate	Statele Unite

Ultima revizuire: iulie 2026

Întrebări legate de securitate?

Pentru evaluări ale furnizorilor sau DPA-uri, contactați echipa noastră.

Contactați-ne

Gata să câștigați mai multe licitații?

Folosiți Exayard pentru a estima mai rapid și a câștiga mai mult de lucru. Începeți astăzi.

Începeți