Protecziun da datas che cumenza al motor da la basa da datas.
Enafeedback è sviluppà per industrias reglamentadas. Mintga proprietà da segirezza e compliance è ina decisiun structurala da design — betg ina configuraziun post-lanzament.
Pilastars da segirezza
Ses strats da protecziun.
RLS PostgreSQL
Politicas Row-Level Security applicadas al motor da la basa da datas. Mintga dumonda limitada al tenant UUID actual via variabla da sesiun. Perdita transtenant structural impussibla.
OIDC con EnaCore Identity
Autentificaziun admin via provider OIDC enterprise cun PKCE. Naginas passwords en Enafeedback. Access tokens da curt temp cun Redis session store.
Audit HMAC-SHA256
Registru d'audit immutabel, append-only cun chadainament hash cryptographic. Retenì 3–7 onns tenor nivel dal plan. Chadaina verificada sin dumonda.
Secrets criptads
Secrets da firma webhook, credentials dal provider SMS e datas da sesiun criptads cun AES-GCM avant memorisar. Chavlas administradas via environment, mai en source code.
Consentiment KVKK e GDPR
Formular da consentiment configurabel sin formulars da feedback e sondas da visitadurs. Consentiment explicit registrà a la sottomissiun. Champs PII maskads avant elavuraziun AI.
Object storage per tenant
Uploads da media da visitadurs (foto, vusch, video) memorisads en buckets Huawei OBS per organisaziun cun encryption at rest.
FAQ Segirezza
Vesair Enafeedback en voss ambient.
Contactai nus — repassain insacoma configuraziun, moduls e vossa configuraziun Enterprise.