Securitate și protecția datelor
Ce controale rulează pe AutoCompare.ro, ce date colectăm și în ce condiții ajung informațiile tale la partenerii de asigurări și finanțare.
Controale active
Criptare în tranzit
Tot traficul către autocompare.ro și către backend se face exclusiv prin HTTPS/TLS. Nu expunem endpoint-uri publice pe HTTP.
Izolarea datelor la nivel de rând
Baza de date folosește politici Row Level Security pe fiecare tabel. Un utilizator autentificat poate citi și modifica strict propriile comparații, calcule TCO și cereri de ofertă.
Secrete și chei API
Cheile partenerilor și secretele de integrare sunt stocate criptat pe server, niciodată în codul aplicației sau în browser. Webhook-urile sunt validate prin semnătură hash.
Roluri și acces administrativ
Rolurile sunt stocate într-un tabel dedicat și verificate pe server. Funcțiile administrative și job-urile automate refuză apelurile fără token de administrator sau cheie de serviciu.
Acces programatic (MCP / OAuth 2.1)
Accesul agenților AI la datele de cont se face prin OAuth 2.1 cu ecran de consimțământ. Nu folosim și nu recomandăm copierea de token-uri de sesiune.
Minimizarea datelor
Colectăm doar datele necesare pentru cererea de ofertă (date de contact și date despre vehicul). Nu stocăm date de card — plățile sunt procesate integral de Stripe.
Acces pentru parteneri
AutoCompare este intermediar de comparație. Partenerii primesc date strict pentru a putea emite oferta cerută de utilizator.
Ce primesc partenerii
Partenerii de asigurări și finanțare primesc exclusiv datele lead-ului transmis de utilizator: date de contact, datele vehiculului și opțiunile alese în wizard.
Cum primesc datele
Prin portalul de partener (autentificat), prin webhook semnat sau prin email securizat. Fiecare partener vede doar lead-urile care i-au fost dispecerizate.
Ce nu primesc niciodată
Parole, token-uri, istoricul de navigare, comparațiile salvate ale utilizatorului sau lead-urile altor parteneri.
Consimțământ și retragere
Datele sunt transmise doar după acțiunea explicită a utilizatorului de a cere o ofertă. Retragerea consimțământului și ștergerea datelor se solicită la contact@autocompare.ro.
Raport tehnic și raportarea vulnerabilităților
Pentru detalii tehnice despre deployment-ul curent (versiune, dependențe, controale de platformă) poți consulta pagina de securitate generată automat de platforma pe care rulează site-ul. Dacă ai descoperit o vulnerabilitate, scrie-ne înainte de a o face publică — răspundem în maximum 5 zile lucrătoare.