Jak chráníme vaše data, jednoduše řečeno.
Jak do sebe zapadají místní AI a filtrované cloudové požadavky: přečtěte si náš přístup.
Modely AI, archiv dokumentů a paměť běží na počítači ve vaší kanceláři. Data mohou zůstat u vás: nic neodchází bez cesty, kterou určíte. Cloud je volitelný. Vzdálená podpora se k počítači připojí jen na vaši žádost a s vaším souhlasem.
O tom, kdo smí na počítači vidět a jednat, rozhoduje vlastník. Každá aplikace má pro správce tlačítko nouzového šifrování: zamkne data a zničí klíče uložené u počítače. Obnova je možná jen se záložními klíči, které jste si předem uschovali.
Počítač pravidelně kopíruje archiv, abyste mohli po poruše znovu začít.
Vzdáleně se připojujeme jen na vaši žádost a s vaším svolením. Během připojení zůstávají šifrovaná osobní data odpojená a podpora k nim nemá přístup. Každý požadavek se stává tiketem.
Pokud najdete zranitelnost v našich počítačích, softwaru nebo na webu, napište nám. Popište, co jste našli, kde to je a jak to zopakovat, a zanechte kontakt.
Přijetí potvrdíme nejpozději do 4 pracovních hodin. Zveřejnění s vámi dohodneme, jakmile bude oprava připravena (koordinované zveřejnění), a proti těm, kdo zkoumají a hlásí v dobré víře, nepodnikáme právní kroky.
Kde to vyžaduje Cyber Resilience Act, hlásíme agentuře ENISA aktivně zneužívané zranitelnosti a závažné incidenty, v rozsahu našich povinností výrobce.
Užitečné hlášení obsahuje: dotčený produkt, verzi, stránku nebo adresu; kroky k zopakování; očekávané a pozorované chování; možný dopad; snímky obrazovky nebo proof of concept, pokud jsou k dispozici.
Dobrá víra znamená: přistupujete jen k datům nutným k prokázání problému, data neměníte ani nemažete, nezhoršujete službu (žádné testy odepření služby ani spam), nepoužíváte sociální inženýrství ani fyzické útoky a podrobnosti držíte v tajnosti, dokud se nedohodneme na zveřejnění.
Strojově čitelný kontakt (RFC 9116): /.well-known/security.txt
Externí modely jen přes filtr: osobní údaje a obchodní tajemství se odstraní se zachováním smyslu požadavku; v případě potřeby vidíte filtrovaný požadavek a potvrdíte ho, než odejde do cloudu.
Filtr pomáhá snižovat rizika; neslibuje 100% anonymizaci.
