Prezentarea securității

RO · EN

Ultima actualizare: 5 octombrie 2026

1. Scop

Această prezentare descrie abordarea curentă de securitate și disponibilitate. Este un rezumat public, nu o garanție absolută sau o certificare independentă.

2. Modelul serviciului

WorkStudio oferă aplicații în browser pentru lucru personal, în companie și în proiecte: documente, tabele, planificare, fișiere, spații de lucru, fluxuri și Feedback public.

3. Măsuri curente

Producția utilizează HTTPS. Parolele sunt stocate ca hashuri. Cookie-urile de sesiune folosesc HttpOnly, SameSite=Lax și Secure când este detectat HTTPS. Endpointurile POST verifică tokenuri CSRF. Fluxurile sensibile au limitare de rată. Există jurnale de audit/activitate și rezolvare a stocării pe context personal, companie ori proiect.

4. Date și găzduire

Sunt prelucrate date de cont, fișiere și metadate, securitate/acces, utilizare, asistență și informații de facturare primite de la Paddle. Serviciul este găzduit pe infrastructură Google Cloud Platform în Europa.

5. Furnizori

Google Cloud Platform: infrastructură. Paddle: comerciant oficial, facturare și taxe. Brevo: email tranzacțional. Namecheap: găzduire email de asistență și companie. Better Stack: monitorizare externă a disponibilității endpointurilor publice. OpenAI: funcții AI opționale și moderare automată Feedback.

6. Backup și recuperare

WorkStudio păstrează backupuri de cod/configurație în stocare cloud protejată și snapshoturi de disc pentru date. Sunt păstrate manifeste pentru backupurile de cod/configurație și dovezi ale exercițiilor de restaurare pentru conturi, spații și proiecte. Restaurarea de incident este distinctă de recuperarea datelor de către un utilizator după închiderea contului.

7. Responsabilități

WorkStudio răspunde de serviciul găzduit, controalele de acces și cereri, stocarea serverului, jurnale, monitorizare și gestionarea furnizorilor. Clienții răspund de propriile dispozitive, utilizatorii invitați și conținutul introdus.

8. Incidente și notificări

Actualizările incidentelor relevante pentru întregul serviciu și mentenanței sunt publicate pe pagina Status când este necesar. Pentru securitate, confidențialitate, facturare și cont: mail@workstudio.online. Nu publicați secrete ori vulnerabilități sensibile în Feedback.

9. Documente asociate

Consultați Politica de confidențialitate, DPA, Asistență și Nota juridică.