Cum tratez încrederea. Pe șleau.

Securitate

• 🔐 TLS 1.3 peste tot (certificat wildcard, se reînnoiește singur). HTTP redirecționează spre HTTPS, cu HSTS activ.
• 🔑 Autentificare fără parolă, prin link magic pe email. Nicio parolă de pierdut, niciuna de furat.
• 🧾 Token-uri CSRF pe fiecare formular care schimbă ceva. Verificare strictă a Referer-ului pe HTTPS.
• 🛡️ Content Security Policy prin Talisman (surse de script stricte). Login-ul și înregistrarea sunt limitate ca rată prin Redis.
• 🗄️ Baza de date ascultă doar pe 127.0.0.1, niciun port public deschis. Backup criptat, în fiecare noapte, pe disc.
• 🕵️ Fiecare acțiune importantă ajunge într-un audit log (vizită adăugată, recompensă folosită, setări modificate, ghost login).

Fiabilitate

• ⏱️ Găzduit pe Hetzner, Frankfurt, în UE. Health check public la /healthz.
• 💾 Backup pg_dump nocturn, păstrat 14 zile. Restaurarea o testez eu însumi o dată pe lună.
• 📉 Dacă se strică ceva, reparația iese în aceeași zi. Am un singur produs, nu cincizeci.
• 📊 Țintă de uptime 99,5 la sută (în cel mai rău caz, cam 3,5 ore de nefuncționare pe lună). Încă nu am credite SLA - o să semnez unul cu primul salon care mi-l cere.

Confidențialitate și GDPR

• 🇪🇺 Toate datele stau în UE (Hetzner, Frankfurt). Nimic nu iese din UE/SEE, cu excepția livrării de email prin Brevo, care e tot găzduit în UE.
• 🚫 Nicio analiză terță cu cookie-uri. Fără Google Analytics, fără Facebook Pixel, fără session replay.
• 📤 Poți exporta oricând, din Setări, fiecare client, vizită și recompensă ca CSV.
• 🗑️ Un client cere să fie uitat: un click în Clienți îi șterge rândul și tot istoricul odată cu el.
• ⏳ Îți închizi contul și ai la dispoziție 30 de zile în care poți exporta tot în CSV. După aceea, totul se șterge definitiv.
• 📄 Toate detaliile în Politica de confidențialitate.

Sub-processors

These are the third parties that help me run fidel. Nothing else touches your data.

Full details, transfer basis, change notification policy in SUBPROCESSORS.md.

Cookies I set

First-party only. No third-party cookies, no cross-site trackers, no advertising IDs.

How long I keep things

• 👥 Client records - until you cancel your account (or click 🗑 on a specific client). Then 30-day grace window, then hard-deleted.
• 📊 Analytics events - 90 zile (funnel windows are 7 and 30 days; the extra buffer allows year-over-year sanity checks and is auto-purged nightly.)
• 📱 Kiosk QR tokens - 5 minutes (rotating anti-fraud); 1 day audit trace after expiry.
• 💾 Encrypted backups - 14 zile on disk, then rotated out.
• 📜 Web + app logs - 14-30 zile.

Full retention grid in RETENTION.md.

If something goes wrong

I have a written breach response plan with a 72-hour notification deadline to the Romanian supervisory authority (ANSPDCP) per GDPR Art 33, plus direct notification to every affected tenant. RTO 4 hours, RPO 24 hours, tested quarterly.

Full playbook in INCIDENT-RESPONSE.md.

Cui aparțin datele

Ție. Lista ta de clienți e afacerea ta, nu a mea. N-o vând niciodată, n-o dau nimănui, nu antrenez modele ML pe ea, nu mă uit peste fișele individuale ale clienților decât dacă mă rogi tu să te ajut cu ceva. Exporți când vrei, o duci unde vrei.