Какво пази данните ви и какво още не.

Какво е този документ

Описание на мерките, които реално действат към датата по-горе. Не е сертификат и не е одит. Никой не ни е проверявал и не ни е издавал значка. Това, което е, е прав отговор на въпросите, които внимателният купувач задава, написан така, че да можете да сверите твърденията с това, което продуктът видимо прави.

Ако процесът ви изисква попълнен въпросник, договор за обработване на лични данни или подписан отговор по конкретен контрол — поискайте през формата за контакт и ще го получите.

Къде стоят данните

Профилите, проектите, фактурите, запитванията и системите, които изграждате, стоят в Европейския съюз — регион Франкфурт. Не „в ЕС, където е възможно“: платформата е там и друго копие няма.

Има едно изключение и то е важно. Когато AI-ът пише вместо вас, текстът, който сте му дали, се обработва от доставчика на модела и тази обработка може да се случи извън Европейското икономическо пространство. Тези трансфери стъпват върху стандартните договорни клаузи на Европейската комисия. Данни, които AI-ът никога не вижда, никога не излизат.

При пренос и при съхранение

• Всяка връзка е шифрована. Сайтът, платформата и API-то работят само през HTTPS; обикновеният HTTP се пренасочва, преди да е изпратено каквото и да е. Няма нешифрован канал, който да ползвате по невнимание.
• Паролите не се съхраняват. Пази се scrypt хеш със случайна сол за всеки профил, а сравнението е в постоянно време. Никой тук — включително този, у когото е базата — не може да прочете паролата ви. Ако влизате с Google, парола изобщо няма, само идентификаторът, който Google ни дава.
• Токенът ви за вход е подписан. Проверява се при всяка заявка, а не само при влизане; промяна на един-единствен символ го обезсилва и той изтича сам.
• Базата данни се управлява за нас от доставчика ни на инфраструктура, в същия регион Франкфурт, достъпна само през TLS. Архивира се непрекъснато и може да бъде върната към предишен момент.

Кой има достъп

Клиентите са разделени по устройство, а не с филтър, който някой се е сетил да сложи: всеки клиент получава собствен проект и собствен предплатен баланс. Няма общо работно пространство, в което един профил да може да види редовете на друг.

Административният панел е на адрес, който не е свързан от никъде в този сайт, зад собствено влизане и с по-кратка сесия от клиентската. Достъпите, с които говорим с инфраструктурата зад платформата, никога не стигат до браузър: всяко привилегировано извикване тръгва от сървъра, така че в страницата няма какво да намери посетител.

Една врата заслужава да бъде назована, защото повечето доставчици не я назовават. От административния панел можем да отворим вашето студио — така се прави поддръжка, без да ви караме да ни пращате снимки на екрана. Правим го, за да ви помогнем, не за да разглеждаме. Вижте и празнотата около дневника, която описваме по-долу: предпочитаме да ви кажем, че вратата съществува, вместо да ви оставим да предполагате, че я няма.

Плащания

Данните на картата ви не влизат в нашите системи. Плащането се случва на собствената страница на Stripe; при нас идват референция, сума и дали е минало.

Всяко известие за плащане от Stripe се проверява по подпис, преди да му се повярва, при това със сравнение в постоянно време — фалшиво „плащането успя“ не може да зареди кредити. Прехвърлянията са вързани за идентификатора на самото плащане, така че съобщение, което пристигне два пъти, зарежда веднъж. Това е частта от системата, която най-много си струва да бъде атакувана, и е написана най-внимателно.

Гласовият консултант

Вера стои на публични страници, без вход пред нея, което я прави мишена за харчене толкова, колкото и въпрос за поверителност. И двете са решени.

• Не се записва аудио и не се пази стенограма. Звукът от микрофона ви се обработва, за да се получи отговорът, и изчезва. Текстът, който виждате, съществува в браузъра ви и умира заедно с панела.
• Пази се по един ред на разговор — кога, на какъв език, от коя страница, колко е струвал и защо е приключил — за да не може някой да натрупа неограничена сметка. IP адресът ви се пази като необратим хеш, никога като адрес.
• Разговорите са с таван: по пет минути, по три на посетител на ден и общ дневен таван за целия сайт.

Каквото изградите, си остава ваше

Системите, които изграждате, и данните, които слагате в тях, са ваши. Не ги четем, не ги извличаме и не обучаваме нищо с тях. Какво точно пазим и колко дълго — в политиката за поверителност.

Кой друг участва

Четирима, всеки от които получава минимума, който му трябва, и никой от които няма право да го ползва за собствени цели:

• Нашият доставчик на платформа и AI инфраструктура — стои зад студиото, хостинга и самия AI. Посочен е в договора за обработване на лични данни, а общите му условия са публични, така че можете да прочетете задълженията, под които стоим, а не само тези, които ви цитираме. Каквото забранява той, забраняваме и ние.
• Stripe — приема плащането и държи данните на картата.
• Google — вписва ви, ако изберете този бутон, и обслужва шрифтовете на този сайт.
• Amazon Web Services — хостингът под всичко това, във Франкфурт.

Ако сменим някого, който обработва лични данни, бизнес клиентите научават преди промяната да влезе в сила, а не след това.

Ако нещо се обърка

Ако пробив засегне ваши данни, ще ви уведомим без необосновано забавяне и при всички случаи в срок до 72 часа, откакто сме разбрали — какво се е случило, кои данни са засегнати, какво вероятно означава това за вас и какво правим по въпроса.

Една честна уговорка за този срок. Когато инцидентът е в системите на доставчика ни на инфраструктура, а не в нашите, нашите 72 часа започват да текат, когато той ни каже. Не можем да ви обещаем по-кратък срок от този, който имаме нагоре по веригата — а доставчик, който ви го обещава, или не е мислил по въпроса, или няма да го спази.

Какво още нямаме

Списъкът, който въпросникът ще поиска, а ние не можем да отметнем. Стои тук, за да решите с отворени очи, вместо да го откриете по средата на процедурата.

• Нямаме собствен сертификат. ISO/IEC 27001 и SOC 2 съществуват в тази верига, но са на облака под нас. Не са наши и няма да намекваме обратното.
• Още няма двуфакторно удостоверяване на профилите. Паролите се хешират както трябва и има вход през Google, което е по-силно от повечето пароли — но втори фактор днес няма. Това е следващото, което искаме да направим.
• Няма денонощен дежурен екип и няма гарантирано време за реакция. Малък екип сме, в една часова зона. Ако ви трябва договорен срок за реакция, поставете го преди подписването, а не след това.
• Няма доклад от независим тест за проникване. Никой не е бил нает да ни атакува и да го опише.
• Няма отделен дневник на операторските действия. Движенията на кредити оставят постоянен запис в счетоводния регистър зад всеки профил, но административните действия още не се пишат в собствен дневник, устойчив на промяна. Това е празнотата, която бихме затворили първа.
• Архивите не са проигравани. Базата се архивира непрекъснато и има връщане към момент назад; още не ни се е налагало да го ползваме наистина, а възстановяване, което никога не си репетирал, е план, а не възможност.
• Няма назначено длъжностно лице по защита на данните. Обемът на това, което обработваме, не го изисква по GDPR. Ако вашите вътрешни правила изискват доставчиците ви да имат такова, кажете го преди договора.

Ако сте регулирано лице

Ние самите не сме субект в обхвата на NIS2 и не твърдим, че сме. Можем да бъдем ваш доставчик, при което проверката ни е част от вашето задължение, и ще ви помогнем да я направите: попълваме въпросника ви, подписваме договор за обработване на лични данни и поемаме договорни задължения за уведомяване.

Това, което няма да направим, е да поемем към вас задължение, каквото нямаме към собствения си доставчик. Обещание, с което никой нагоре по веригата не е обвързан, не струва нищо в деня, в който ви потрябва.

Когато система, изградена тук, взема или подпомага решения за хора, общите условия казват какво изобщо не може да се изгражда на тази платформа и къде минава границата. Страницата за Регламента за ИИ казва кои от тези задължения са наши и кои са ваши, по сроковете такива, каквито са днес.

Как да сигнализирате

Въпроси по сигурността, въпросници и сигнали за уязвимости минават през формата за контакт — напишете на първия ред, че става дума за сигурност, и прескача опашката.

Ако намерите дупка и ни кажете добросъвестно, ще ви благодарим и ще я запушим. Няма да ви преследваме за това, че сте я намерили, стига да не сте я използвали, за да стигнете до чужди данни, да влошите услугата или да ни държите с нея.