Tak. Stosujemy standardy branżowe:
- Hasła — bcrypt z 12 rundami (ok. 250 ms na sprawdzenie). Hasła w czystej postaci NIE są przechowywane.
- Sesje — token sesyjny generowany kryptograficznie, oznaczony jako HttpOnly + SameSite.
- 2FA — TOTP zgodny z RFC 6238 (Google Authenticator i inne).
- Połączenie — HTTPS wymagany, certyfikat odnawiany automatycznie.
- Backupy — codzienne, szyfrowane (AES-256), trzymane 30 dni.
- RODO — pełna polityka prywatności + regulamin w stopce każdej strony.
Moje prawa
- Wglądu — eksport wszystkich Twoich danych w JSON na żądanie (napisz w Wsparcie).
- Usunięcia — usuń konto, po 30 dniach dane znikają.
- Sprostowania — edytujesz dane samodzielnie w profilu.
- Skargi — UODO (uodo.gov.pl).