Bezpieczeństwo i zaufanie
Bezpieczeństwo i zaufanie w Flowtly
Twoje zaufanie jest dla nas najważniejsze. Flowtly chroni dane Twojej firmy na każdym poziomie – od infrastruktury po prywatność i kontrolę dostępu.
Skontaktuj się z zespołem bezpieczeństwaProgram ISO 27001
Zarządzanie ryzykiem, polityki i kontrole zgodne z ISO 27001.
Kontrole SOC 2 Type II
Kryteria Trust Services SOC 2 odwzorowane z dowodami i monitoringiem.
Brak trenowania AI na Twoich danych
Dane klientów nigdy nie są wykorzystywane do trenowania modeli AI – własnych ani zewnętrznych.
Szyfrowanie domyślnie
TLS 1.2+ na każdym interfejsie oraz szyfrowanie AES-256 dla całej pamięci i kopii zapasowych.
Bezpieczna infrastruktura chmurowa
Flowtly korzysta z odporności AWS, dodając izolację najemców i globalne zabezpieczenia wydajności.
Architektura oparta na AWS
Cała platforma działa w AWS, wykorzystując centra danych z certyfikatami ISO 27001 i SOC 2.
CloudFront CDN i ochrona DDoS
AWS CloudFront dostarcza treści bezpiecznie na całym świecie, wymusza TLS i blokuje ataki DDoS na krawędzi.
Oddzielne bazy danych dla klientów
Każdy klient otrzymuje logicznie odseparowaną bazę Amazon RDS, aby wyeliminować mieszanie danych.
Szyfrowanie i ochrona danych
Szyfrowanie, zarządzanie sekretami i kopie zapasowe są zautomatyzowane, by chronić dane end-to-end.
Szyfrowanie w tranzycie i w spoczynku
HTTPS z TLS 1.2+ zabezpiecza cały ruch, a AES-256 szyfruje bazy danych, pliki i migawki.
Zarządzanie sekretami i kluczami
Hasła i tokeny przechowywane są w sejfach AWS KMS z automatyczną rotacją oraz szczegółowymi uprawnieniami.
Odporne kopie zapasowe
Codzienne zaszyfrowane backupy są regularnie testowane, aby zapewnić szybkie odtworzenie.
Prywatność i zgodność
Działamy zgodnie z zasadą privacy-by-design i zapewniamy wymagane gwarancje prawne.
Zgodność z RODO
Dostęp, korekta, usuwanie i przenoszenie danych dostępne dla wszystkich klientów z UE.
Umowy powierzenia danych
DPA precyzyjnie określają odpowiedzialności, terminy zgłoszeń naruszeń i pełną transparentność.
Zabezpieczenia ISO 27001
Program bezpieczeństwa oparty na kontrolach ISO 27001 oraz regularnych ocenach ryzyka.
Gotowość SOC 2 Type II
Kontrole operacyjne mapowane na kryteria SOC 2 z gromadzeniem dowodów.
Dostęp i retencja danych
Pozostajesz wyłącznym właścicielem danych, a retencja jest ściśle ograniczona.
Brak retencji po zakończeniu umowy
Po wygaśnięciu subskrypcji dane są usuwane po krótkim okresie karencji – bez pozostawionych kopii.
Twoje dane należą do Ciebie
Flowtly nie sprzedaje ani nie monetyzuje danych klientów. Dostęp mają jedynie uprawnieni administratorzy.
Minimalny dostęp zespołu Flowtly
Wsparcie techniczne ma dostęp jedynie w modelu najmniejszych uprawnień, a wszystkie działania są logowane.
Bezpieczeństwo na poziomie aplikacji
Wbudowane mechanizmy kontrolują tożsamości, role i ścieżki audytu.
SSO i uwierzytelnianie dwuskładnikowe
Integracja z dostawcami SSO i wymuszanie 2FA ogranicza ryzyko związane z hasłami.
Role i uprawnienia granularne
Przypisuj prawa dostępu per moduł, zespół czy integrację według zasady najmniejszych uprawnień.
Rejestry audytowe i monitoring
Każde kluczowe działanie jest logowane, aby administratorzy mogli prześledzić logowania, zmiany i usunięcia.
FAQ
Masz pytania?
Zebraliśmy odpowiedzi na te, które pojawiają się najczęściej. Jeśli nie znajdziesz odpowiedzi na swoje pytanie, skontaktuj się z nami – chętnie pomożemy!
Co się dzieje z danymi mojej firmy, jeśli zrezygnuję z subskrypcji?
Czy mogę liczyć na pomoc we wdrożeniu systemu w firmie?
Czy pracownicy Flowtly mogą zobaczyć moje dane?
Czy firma hostingowa ma dostęp do moich danych?
Obawiam się, że moje dane „przechodzą przez AI” — czy mam alternatywy?
Zamów Flowtly Trust Kit
Przekażemy streszczenie bezpieczeństwa, diagramy architektury i mapę drogową zgodności dla Twojego zespołu.
Poproś o Trust Kit