Securitate

1. Ce acoperă această pagină

Practicile de securitate ale acestui site de prezentare. Platforma de lucru cu documente (aplicația și portalul client) va avea o descriere separată la lansare [TODO_SECURITY_REVIEW: de completat la conectarea integrărilor reale].

2. Arhitectura site-ului

Site-ul este generat static — nu are bază de date proprie, nu stochează conturi și nu setează cookie-uri de urmărire. Suprafața de atac este redusă la servirea de fișiere statice.

3. Criptare în tranzit

Tot traficul este servit exclusiv prin HTTPS (TLS), cu HSTS activat prin headerele de securitate ale site-ului.

4. Headere de securitate

Site-ul setează Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy și X-Frame-Options — configurate în codul sursă și livrate de infrastructura de găzduire.

5. Datele din formulare

Formularele transmit datele exclusiv către sistemele interne Conion, prin conexiuni criptate, cu validare pe server. Nu transmitem datele din formulare către rețele publicitare sau instrumente de analiză.

6. Raportarea vulnerabilităților

Ai găsit o problemă de securitate? Scrie-ne la [email protected] cu subiectul „Securitate”. Confirmăm primirea și revenim cu statusul analizei. Te rugăm să nu accesezi date care nu îți aparțin și să nu publici problema înainte să o putem remedia.

7. Ce NU afirmăm

Nu deținem în acest moment certificări ISO 27001 sau SOC 2 și nu afirmăm garanții de disponibilitate. Vom publica aici doar angajamente pe care le putem proba.