SalesOS / Încredere

Securitate și încredere

Unde sunt datele voastre, cum le protejăm și pe cine contactați dacă ceva nu este în regulă.

Ultima revizuire: 2026-10-22 · Versiune de lucru: unele angajamente operaționale sunt în curs de confirmare.

Găzduire
Hetzner Online GmbH · Germania (UE)

Copii de siguranță
30 zile · RPO 24h · RTO 8h

Incidente de securitate
security@salesoscrm.com · Notificare clienți 24 ore

Găzduire și locația datelor

Aplicația, baza de date, fișierele și copiile de siguranță sunt găzduite în UE (Germania (UE)) de Hetzner Online GmbH.
SalesOS nu mută datele clienților în afara SEE; subprocesatorii din afara SEE sunt enumerați mai jos și sunt folosiți doar când funcția respectivă este activată.
Procesare AI doar în UE (Setări > AI): Claude rulează pe Amazon Bedrock sau Google Vertex AI într-o regiune UE, iar funcțiile AI fără variantă în UE sunt oprite.

Criptare

În tranzit: TLS 1.2 sau mai nou pe fiecare conexiune către aplicație și API.
În repaus: credențialele integrărilor, secretele API, secretele de autentificare în doi pași și câmpurile cu date personale care nu sunt căutate (telefonul mobil și adresa contactului) sunt criptate în baza de date cu AES-256.
Parolele sunt stocate ca hash bcrypt; codurile de recuperare și cheile API ca hash-uri ireversibile.

Controlul accesului

Autentificare în doi pași (TOTP) pentru fiecare utilizator, pe care o companie o poate face obligatorie.
Autentificare unică (SSO) cu Microsoft Entra ID, Google Workspace sau orice furnizor OpenID Connect.
Liste de IP-uri permise pentru sesiuni și chei API, durata sesiunii și deconectarea la inactivitate setate per companie.
Permisiuni pe roluri; datele fiecărei companii sunt izolate per client, iar fiecare eveniment de securitate este scris în jurnalul de audit.

Copii de siguranță și continuitate

Copii de siguranță zilnice, criptate, ale bazei de date, păstrate 30 zile. Stocate în UE, separat de serverul aplicației.
Restaurarea se testează cel puțin trimestrial. Obiectivul punctului de recuperare: 24 ore; obiectivul timpului de recuperare: 8 ore.

Datele voastre, ieșirea voastră

Un proprietar poate exporta oricând toate datele companiei (Regulamentul UE privind datele): o arhivă ZIP cu fiecare tabel în JSON și toate fișierele, printr-un link semnat care expiră.
Fără taxe de ieșire. Datele sunt șterse după încetarea contractului, conform acordului de prelucrare a datelor.

Incidente

Raportați o problemă de securitate la security@salesoscrm.com. Confirmăm primirea în cel mult o zi lucrătoare.
Clienții afectați sunt informați despre o încălcare a securității datelor personale în cel mult 24 ore de la confirmare, cu ce se știe și ce măsuri luăm.

Subprocesatori

Furnizor	Scop	Locație
SalesOS hosting (EU data centre)	Găzduirea aplicației, baza de date și copiile de siguranță	EU
Resend	Trimiterea emailurilor tranzacționale și de campanie	US
Google (Gmail, Calendar)	Sincronizarea emailului și a calendarului utilizatorilor conectați	US / EU
Anthropic	Funcții AI: rezumate, agenți, redactare	US
Amazon Web Services (Bedrock)	Funcții AI cu procesare AI doar în UE (Claude într-o regiune UE)	EU
Google Cloud (Vertex AI)	Funcții AI cu procesare AI doar în UE (Claude într-o regiune UE)	EU
OpenAI	Transcriere și funcții AI, unde sunt selectate	US
Fathom	Înregistrări și transcrieri ale apelurilor	US
Meta (WhatsApp Business)	Mesagerie WhatsApp	US / EU
People Data Labs	Îmbogățirea datelor de contact și de companie	US
Apollo.io	Îmbogățirea datelor de contact și de companie	US
Hunter.io	Găsirea și verificarea adreselor de email	EU
SmartBill	Facturare și e-Factura	RO

Cum folosim AI

Funcțiile care folosesc AI, furnizorii care procesează datele și ce păstrăm. Mesajele scrise de agenți AI sunt marcate ca atare.

Funcție	Furnizor	Date trimise	Ce păstrăm
Agenți text (e-mail, SMS, WhatsApp)	Anthropic (Claude) (Statele Unite)	Conversația de până acum, numele contactului, instrucțiunile agentului și detaliile întâlnirii programate.	Fiecare mesaj (marcat ca scris de AI), informarea AI oferită, ciornele și deciziile recenzorilor.
Agenți vocali (apeluri telefonice)	ElevenLabs (Statele Unite)	Numărul de telefon, prenumele contactului, scriptul agentului și detaliile întâlnirii programate.	Rezultatul apelului, transcrierea și linkul înregistrării, informarea AI și anunțul de înregistrare oferite.
Copilot și asistent de redactare	Anthropic (Claude) (Statele Unite)	Instrucțiunea dvs. și înregistrările despre care întrebați (contacte, oportunități, fire de e-mail deschise).	Conversațiile cu copilotul și consumul (tokeni).
Analize și rezumate AI	Anthropic (Claude) (Statele Unite)	Rezumate ale pipeline-ului și activităților oportunităților analizate.	Rezumatele, analizele, recomandările și consumul.
Captură vocală a oportunităților	OpenAI (Statele Unite), Anthropic (Claude) (Statele Unite)	Înregistrarea audio și câmpurile oportunității de actualizat.	Înregistrarea audio, transcrierea și modificările propuse.
Explicația AI a prognozei	Anthropic (Claude) (Statele Unite)	Cifre agregate ale pipeline-ului și etapele oportunităților.	Textul generat.
Asistență pentru oferte și anexe	Anthropic (Claude) (Statele Unite)	Conținutul ofertei, documentele de anexă încărcate sau imaginile de semnătură trimise.	Sugestiile și câmpurile extrase pe care le acceptați.
Prezentări AI	Gamma (Statele Unite)	Conținutul ofertei și identitatea vizuală a companiei.	Linkul sau PDF-ul prezentării generate.
Analiza apelurilor	Fathom (Statele Unite)	SalesOS nu trimite nimic; citește ce a înregistrat contul dvs. Fathom.	Transcrierile, rezumatele și sarcinile apelurilor importate.
Agenți de cercetare	Parallel (Statele Unite)	Profilul țintă și numele sau domeniile companiilor de cercetat.	Candidații, sursele și câmpurile completate.

Pachet de răspunsuri NIS2 / DORA

Răspunsurile la chestionarele de securitate pentru furnizori, generate din aceeași sursă ca această pagină.

PDF · Markdown · Contact securitate: security@salesoscrm.com