Bezpieczeństwo i dane

Twoje. Przetwarzamy je po to, żeby działała zamówiona usługa, i po nic więcej. Nie trafiają do wspólnego worka z danymi innego klienta, nie są sprzedawane ani używane do reklamowania czegokolwiek twoim użytkownikom. Gdy współpraca się kończy, zabierasz dane ze sobą.

Połączenia idą po HTTP/3, a domena znajduje się na wbudowanej w przeglądarki liście HSTS — przeglądarka odmawia więc rozmowy bez szyfrowania już przy pierwszej wizycie, zanim jakiekolwiek przekierowanie dałoby się przechwycić. Wymiana kluczy jest postkwantowa: X25519 połączone z ML-KEM-768, dobrane tak, aby ruch nagrany dziś nadal się bronił, gdy komputer kwantowy będzie mógł go zaatakować.

Nigdy w kodzie źródłowym — pilnuje tego build, a nie dobre chęci: kod z zaszytym sekretem zostaje odrzucony, zanim trafi do gałęzi. Sekrety leżą zaszyfrowane w magazynie ustawień i są odszyfrowywane w czasie działania tylko tam, gdzie faktycznie są potrzebne. Rotacja klucza to więc jedna zmiana w jednym miejscu, a nie przeszukiwanie całego repozytorium.

Tak. Zdarzenia aplikacji, błędy i działania administracyjne trafiają do bazy danych, a nie do plików tekstowych rozsianych po serwerach, więc naprawdę da się ich szukać. Zmiany administracyjne zapisują, kto działał, co zostało zmienione i kiedy. Na „kto zmienił tę cenę w zeszłym miesiącu” jest odpowiedź, a nie domysł.

Cookies inne niż niezbędne pojawiają się dopiero po zgodzie odwiedzającego, wybór jest zapisywany, a każda strona, którą budujemy, ma miejsce, w którym można go potem zmienić lub wycofać. Odmowa to jedno kliknięcie, a nie poszukiwania w menu ustawień — i kto odmówi, i tak dostaje działającą stronę.