Hol él az adat

A GrantCortex alkalmazás és adatbázisa teljes egészében az Európai Unión belül fut: a Hetzner Cloud helsinki (Finnország) régiójában. A fiók- és pályázati adatok tárolása és feldolgozása az EU-ban marad; EU-n kívüli továbbítás csak az alábbi alvállalkozói listában jelölt, szűk esetekben történik (pl. tranzakciós e-mail).

Titkosítás átvitel közben

A webhely és az MCP-endpoint minden forgalma HTTPS/TLS alatt megy (Let’s Encrypt tanúsítvány, automatikus megújítással). A kapcsolat-szintű titkosítást a Caddy reverse proxy kényszeríti ki.

Mentés és ellenálló képesség

Napi Hetzner Cloud Backup (7 napos megőrzés) + alkalmazás-szintű, WAL-biztos pillanatfelvétel a nagyobb változások előtt.
Folyamatos uptime-monitorozás riasztással a /health végpontra.

Hozzáférés és hitelesítés

Felhasználónkénti bearer API-kulcsok; OAuth-tokenek lejárattal, rotációval és visszavonással (RFC 7009).
Kérés-szintű rate-limit IP-re és tokenre (Caddy zóna).
A nyilvános felületen nincs harmadik feles szkript, hirdetési süti vagy nyomkövető pixel.

Adatminimalizálás

Az MCP-szerver kéréslogja kizárólag metaadatot rögzít (időbélyeg, token-azonosító, tool-név, státuszkód, latency) — a tool-hívások tartalmát SOHA. A napló-sorok kb. 90 nap után automatikusan törlődnek.

Részletek az Adatkezelési tájékoztatóban

Alvállalkozók (sub-processzorok)

A szolgáltatás működéséhez néhány gondosan kiválasztott szolgáltatót veszünk igénybe:

Hetzner Online (EU, Németország/Finnország) — hosting és infrastruktúra
Resend — tranzakciós e-mail (visszaigazolás, jelszó-reset)
UptimeRobot — rendelkezésre-állás monitorozás
healthchecks.io — adatfrissítési (refresh) futások monitorozása (személyes adatot nem kap)

A hiteles, naprakész alvállalkozói lista és az adatfeldolgozási feltételek az Adatkezelési tájékoztatóban szerepelnek; a mögöttes adatfeldolgozási megállapodások (DPA) jogi véglegesítése folyamatban van.

Felelős nyilvánosságra hozatal

Ha biztonsági hibát találsz, kérjük, jelezd: info@grantcortex.eu. A részleteket az RFC 9116 szerinti security.txt is tartalmazza (nyelvek: en, hu).

Kapcsolat