PocketCoachTvoje data jsou tvoje.
Certifikát SOC 2 zatím nemáme. Popíšeme ale přesně, co děláme, a rozhodneš se sám.
Šifrování
Spojení i uložená data jsou šifrovaná. Hesla spravuje Supabase Auth a ukládá je jen jako hash.
Izolace dat
Postgres Row-Level Security. Každý dotaz je vázán na uživatele – nelze omylem prosáknout.
EU data residency
Databáze běží v EU (Supabase, region Irsko), soubory v Cloudflare R2 s jurisdikcí EU.
Autentizace
Magic link nebo email/heslo. JWT s krátkou expirací, refresh tokeny rotující.
Zálohy
Denní automatizované zálohy s 30denní retencí. Point-in-time recovery na úrovni Supabase.
Oddělený přístup
Každý požadavek se ověřuje proti tvému účtu. Klient vidí jen svoje data, trenér jen své klienty.
Co neslibujeme
Raději popíšeme, kde stojíme, než abychom hráli na hesla.
Nemáme SOC 2 ani ISO 27001. Pro tým naší velikosti by to znamenalo víc papírování než reálných změn – a ty změny už máme.
Pokud kvůli firmě potřebuješ formální certifikaci (třeba ISO 27001), napiš nám. Zatím ji nemáme a rádi ti řekneme, jak to s ní vypadá.
Nahlásit zranitelnost: bezpecnost@pocketcoach.cz