Practicile de securitate la RankoHub
Răspunsuri la întrebările pe care le primim despre cum sunt tratate datele tale. Orice altceva — scrie la [email protected] și primești un răspuns direct.
Colectați date personale?
Doar ce oferă autentificarea Google: numele, adresa de email și poza de profil, folosite pentru crearea și identificarea contului. Nu vindem și nu partajăm date personale cu terți și nu rulăm scripturi de publicitate sau tracking terț în aplicație.
Stocați datele de site din GSC și GA4?
Da — stocarea istoricului este chiar esența produsului. Google șterge datele Search Console după 16 luni; RankoHub arhivează fiecare sincronizare zilnică în propria bază de date, așa că istoricul tău doar crește. Datele aparțin contului tău: ștergerea unui site șterge definitiv toate datele lui, ștergerea contului șterge tot, iar revocarea accesului RankoHub din contul tău Google oprește imediat orice sincronizare.
Unde sunt stocate datele?
Pe serverul nostru găzduit în Uniunea Europeană (Finlanda, cu Hetzner ca furnizor de infrastructură). Datele nu părăsesc UE. Traficul trece prin Cloudflare, cu TLS.
Cine are acces la sisteme și la date?
RankoHub e operat de o echipă foarte mică; accesul la producție e limitat la fondator. Conturile folosite pentru operarea serviciului sunt protejate cu autentificare multi-factor.
Cum protejați datele sensibile?
Tot traficul e criptat în tranzit (HTTPS). Token-urile Google OAuth sunt criptate la stocare — nu vedem și nu stocăm niciodată parola ta Google. Baza de date nu e expusă către internetul public. Datele sunt segregate logic per cont, deci fiecare cont își vede doar propriile site-uri. Fișierele încărcate sunt validate după conținut, nu după numele fișierului. Endpoint-urile publice — autentificarea, linkurile de rapoarte partajate, upload-urile — au rate limiting împotriva forței brute și a enumerării, iar rapoartele partajate pot fi protejate cu parolă, puse pe pauză sau revocate oricând.
Păstrați backup-uri?
Da. Baza de date și fișierele încărcate sunt copiate zilnic în stocare off-site criptată din UE (Frankfurt), cu restaurări testate pe bune, nu presupuse. Backup-urile zilnice se păstrează 8 zile, cele săptămânale cel mult 35 — deci datele șterse dispar și din backup-uri în cel mult 35 de zile. Un backup eșuat ne alertează imediat.
Ați avut vreodată o breșă de date?
Nu. Dacă se va întâmpla vreodată, vom notifica imediat utilizatorii afectați și vom lua toate măsurile necesare pentru limitarea impactului.
Aveți ISO 27001, SOC 2 sau o certificare similară?
Nu momentan — RankoHub e un produs tânăr și mic. E ceva ce am lua în calcul pe măsură ce serviciul crește.
Sunteți dispuși să completați un chestionar de securitate?
Pentru clienții mai mari, da — scrie-ne la [email protected] și răspundem cât putem de prompt.
Aveți un Data Processing Agreement (DPA)?
Un DPA formal care acoperă cerințele GDPR, subprocesatorii și măsurile de securitate este în pregătire. Până la publicare, e disponibil la cerere la [email protected].