Centrul de Încredere

Acest site trimite o politică Content-Security-Policy limitată la zero origini terțe, plus anteturile X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy și Strict-Transport-Security pe fiecare răspuns. Scanarea dependențelor (`pnpm audit`) a găsit 0 vulnerabilități pe cele 759 de dependențe, la ultima verificare. Nu există secrete în acest repository sau în vreun pachet livrat către browser — verificat repetat, nu presupus.

Onest: tabloul de bord Website Intelligence de la /admin nu are încă autentificare. Este exclus din indexarea de căutare (robots.txt + noindex la nivel de pagină), dar aceasta nu este echivalentă cu un control al accesului, și nu va fi implementat public până când nu va exista o autentificare reală.

Nicio certificare (ISO 27001, SOC 2 sau similar), niciun rezultat de test de penetrare și niciun SLA de disponibilitate nu sunt revendicate — niciunul nu există încă. Această pagină va fi actualizată exact în momentul în care oricare dintre acestea se va schimba, nu mai devreme.

NexBixi colectează date cu caracter personal doar atunci când le trimiți direct printr-un formular de pe acest site și nu le vinde sau partajează cu terți. Acest site folosește Google Analytics 4, prin Google Tag Manager, pentru statistici agregate de utilizare — stocarea neesențială rămâne implicit refuzată (Google Consent Mode v2) până când o accepți explicit prin bannerul de consimțământ pentru cookie-uri, iar tu poți respinge sau retrage consimțământul oricând, din „Setări cookie-uri” în subsol. Nu este folosită nicio tehnologie de publicitate sau personalizare publicitară.

NexBixi Intelligence este construit în jurul supravegherii umane ca proprietate structurală, al răspunsurilor fundamentate cu incertitudine declarată explicit și al unei granițe arhitecturale ferme între asistentul public Ask NexBixi și orice date autentificate ale clienților. AI-ul NexBixi nu ia decizii autonome de inginerie și nu efectuează acțiuni automatizate critice pentru siguranță.

Astăzi, solicitările din formularele de pe acest site sunt validate pe server și apoi eliminate — nimic nu este scris într-o bază de date, trimis unui furnizor de email sau înregistrat, în afara unei linii în consola serverului care notează că o solicitare a fost primită (vezi starea onestă „nu a fost trimis efectiv” afișată după trimiterea oricărui formular). Aceasta este o stare deliberată și temporară, cât timp niciun furnizor de email/CRM nu este conectat, nu o setare implicită ascunsă.

Acest site vizează conformitatea WCAG 2.2 AA. Auditurile automate Lighthouse/axe-core obțin scor 100/100 pe fiecare pagină testată. Nicio parcurgere live cu un cititor de ecran nu a fost efectuată încă — vezi Declarația completă de accesibilitate pentru exact ce a fost și ce nu a fost verificat.

Sustenabilitatea este integrată în etapele ciclului de viață ale platformei NexBixi, nu tratată ca un subiect decorativ de subsol. Nu se revendică niciun scor sau certificare ESG.

Acest site este construit pe Next.js/React/TypeScript, cu un set de dependențe mic și ales deliberat — fără biblioteci UI/animație inutile, fără tehnologie publicitară. Singura integrare cu terți este Google Analytics 4, condiționată de consimțământ, prin Google Tag Manager (vezi Confidențialitate mai sus și Politica de cookie-uri). Deciziile de arhitectură (framework, adaptor de hosting, structura repository-ului) sunt înregistrate ca ADR-uri, pentru transparență.