Twoja marka to Twój najcenniejszy zasób.

Oto jak go chronimy. Każde generowanie, każde połączenie, każdy bajt.

SOC 2 Type II w toku Zgodny z RODO Uwzględnia CCPA 14 dni zwrotu

Własność danych

Posiadasz każdy wynik który generujesz. Każdą reklamę, każdy post, każdy e-mail. Pełna licencja komercyjna zawarta na każdym poziomie. Nigdy nie rościmy sobie praw do Twoich wygenerowanych treści. Jeśli anulujesz, zachowujesz wszystko co stworzyłeś.

Nie trenujemy na Twoich danych

Twoje Brand DNA, zdjęcia produktów, tekst reklam i historia generowania nigdy nie są używane do trenowania modeli AI. Twoje dane służą jednemu celowi: generowaniu treści dla TWOJEJ marki. Nie dla naszej. Nie dla innych klientów. Nie dla ulepszania modeli.

Szyfrowanie

Wszystkie dane są szyfrowane w spoczynku za pomocą AES-256-GCM. Wszystkie dane w tranzycie są szyfrowane przez TLS 1.3. Klucze API są hashowane (SHA-256) przed przechowaniem. Hasła są hashowane bcrypt z solami per-użytkownik. Używamy standardowego szyfrowania kopertowego dla wszystkich trwałych danych.

Zgodność

SOC 2 Type II: W toku, z celem ukończenia w Q3 2026. Współpracujemy z akredytowanym audytorem w celu uzyskania certyfikacji SOC 2 Type II dla bezpieczeństwa, dostępności i poufności.

RODO: Zgodny. Klienci z UE mogą wnioskować o eksport, korektę i usunięcie danych. Umowy o przetwarzaniu danych (DPA) dostępne na życzenie. Brak transferów danych poza zakresem umowy o przetwarzaniu.

CCPA: Uwzględniamy i przestrzegamy. Mieszkańcy Kalifornii mogą wnioskować o ujawnienie, usunięcie i rezygnację na mocy California Consumer Privacy Act.

Podprzetwórcy

Następujące zewnętrzne usługi przetwarzają dane klientów jako część produktu mani:

Anthropic (Claude)

Dostawca modelu AI do generowania tekstu. Brak trenowania na danych klientów zgodnie z ich warunkami API.

FairStack

Generowanie obrazów. Dane wejściowe są przetwarzane i nie przechowywane po generowaniu.

Stripe

Przetwarzanie płatności. Certyfikat PCI DSS Level 1.

Cloudflare

CDN, DNS i ochrona DDoS. Certyfikat SOC 2 Type II.

Railway

Hosting aplikacji i baza danych PostgreSQL. Infrastruktura zlokalizowana w USA.

Resend

Transakcyjna dostawa e-maili.

Zgłaszanie podatności

Jeśli odkryjesz lukę w zabezpieczeniach, zgłoś ją odpowiedzialnie na security@maniai.com. Odpowiadamy na wszystkie zgłoszenia w ciągu 48 godzin. Nie podejmujemy działań prawnych przeciwko badaczom bezpieczeństwa działającym w dobrej wierze.

Szczegóły programu bug bounty i klucz PGP do zaszyfrowanych zgłoszeń zostaną opublikowane po ukończeniu audytu SOC 2.

Pytania o bezpieczeństwo?

Skontaktuj się przez security@maniai.com. Odpowiadamy w ciągu 48 godzin.

Wypróbuj mani za darmo