Данните ви: къде живеят, кой ги вижда и как ги изнасяте

Къде стоят физически

Във Франкфурт, в Европейския съюз. Приложението, вашата база данни, файловете, които качвате, и непрекъснатите архиви са на едно и също място и нито едно от тях не се копира извън ЕС.

Това има по-малко значение за правното отмятане на кутийки, отколкото хората предполагат, и повече за практическите въпроси. Забавянето от България е малко. Има една юрисдикция, за която да се мисли. А когато клиент попита къде се пазят записите за неговите клиенти, отговорът е един град, а не абзац.

Пълното изявление стои на страницата за сигурност, а не тук, защото тя се поддържа като ангажимент, а тази статия е коментар върху нея. Ако двете някога се разминат, важи страницата за сигурност.

Единственото изключение, казано преди да попитате

Обработката от модела може да се случи извън ЕИП, върху стандартните договорни клаузи на Европейската комисия. Това е единствената част от картината, която излиза от Европа, и засяга само това, което действително изпращате към модел.

Практическото правило е кратко: данни, които AI-ят никога не вижда, никога не излизат. Ако платежната история на един клиент не е част от текста, който изпращате за обработка, тя не е част от прехвърлянето. Система, която чете фактури, изпраща фактури, а не цялото досие на клиента.

Доставчик, който ви казва, че нищо никога не излиза от ЕС, докато пуска модели, или не пуска модели, или не ви казва всичко. Предпочитаме да назовем изключението и да ви оставим да проектирате около него, защото проектът, който държи чувствителните полета извън обръщенията към модел, е прост, щом знаете, че трябва да го направите.

Кой всъщност може да ги види

Вие и този, на когото сте дали вход. Плюс още един: поддръжката може да отвори студиото ви, за да ви помогне. Тази врата съществува и е назована на страницата за сигурност, вместо да е скрита в списък с подизпълнители.

Вратата на поддръжката е тази, за която хората се изненадват, че им е казана, и точно затова е казана. Всяка хоствана платформа има някакъв неин вариант; разликата е дали доставчикът го записва.

Как изнасяте всичко

Записите се изнасят като файлове, които отваряте в таблица, а базата данни се изнася като пълен дъмп. И двете са ваши, при поискване, без преговори и без такса за напускане.

Правото, което упражнявате тук, не е договорна щедрост, а чл. 20 от Общия регламент относно защитата на данните: лични данни в структуриран, широко използван, машинно четим формат. Ние добавяме останалото - таблиците, които не са лични данни, файловете, схемата - защото износ, който е технически съответстващ и практически безполезен, не помага на никого.

Пробвайте го през първия си месец. Това е единственият съвет в тази статия, който хората пропускат и после съжаляват. Износ, който сте отворили веднъж, докато всичко е спокойно, е факт. Износ, който ви е обещан, е изречение в договор.

Какво става, ако спрете да плащате или ние спрем да съществуваме

Спирането не е пропаст. Когато балансът не може да покрие месечното теглене, има четиринайсет дни гратис, преди да бъде спряно каквото и да е, а данните ви не се изтриват в мига, в който кредитите свършат.

Всички системи в профила да работят тегли 1250 кредита на месец. Понеже това е теглене от баланс, а не абонамент, няма карта, която да откаже, няма цикъл на преследване и няма автоматично ескалиране - профилът просто спира да тегли, когато спре да купува.

По по-трудния вариант на въпроса честният отговор е процедура, а не обещание: вземете износа, дръжте го някъде, което вие контролирате, и го повтаряйте по график, който вие решавате. Доставчик, който отговаря „ние винаги ще сме тук", отговаря на друг въпрос, не на вашия.

Какво нямаме

Нямаме собствен сертификат по ISO 27001 или SOC 2, нямаме още двуфакторно влизане, нямаме дежурство 24/7, нямаме публикуван тест за проникване, а архивите се правят непрекъснато, но пълно възстановяване никога не е репетирано.

Този списък е неудобен за отпечатване и е причината да вярвате на останалото. Доставчик, който публикува само силните си страни, ви е разказал за маркетинга си, а не за сигурността си.

Ако вашето положение изисква сертифициран доставчик - защото клиент го иска или защото обществена поръчка го изисква - това е основателна причина да изберете друг, и е по-добре да се научи сега, отколкото по време на проверка. Пълният списък с празнините, поддържан актуален, е на страницата за сигурност.

ВЪПРОСИ