Jak chronimy wasze dane — prostymi słowami.
Modele AI, archiwum dokumentów i pamięć działają na komputerze w waszym biurze. Dane mogą zostać w siedzibie: nic nie wychodzi bez ścieżki, którą sami ustalicie. Chmura jest opcjonalna. Zdalne wsparcie łączy się z komputerem tylko na Państwa prośbę i za Państwa zgodą.
Właściciel decyduje, kto może widzieć i działać na komputerze. Każda aplikacja ma przycisk awaryjnego szyfrowania dla administratorów: blokuje dane i niszczy klucze przechowywane przy komputerze. Przywrócenie jest możliwe tylko z kluczami zapasowymi schowanymi wcześniej.
Komputer regularnie kopiuje archiwum, aby można było wrócić do pracy po awarii.
Łączymy się zdalnie tylko na waszą prośbę i za waszą zgodą. W trakcie połączenia zaszyfrowane dane osobowe pozostają odłączone i niedostępne dla wsparcia. Każde zgłoszenie staje się zgłoszeniem w systemie (ticketem).
Jeśli znajdą Państwo podatność w naszych komputerach, oprogramowaniu lub witrynie, prosimy o wiadomość. Prosimy opisać, co zostało znalezione, gdzie i jak to odtworzyć, oraz podać kontakt.
Potwierdzamy otrzymanie zgłoszenia najpóźniej w ciągu 4 godzin roboczych. Publikację uzgadniamy z Państwem, gdy poprawka jest gotowa (skoordynowane ujawnienie), i nie podejmujemy kroków prawnych wobec osób działających i zgłaszających w dobrej wierze.
Gdy wymaga tego Cyber Resilience Act, zgłaszamy do ENISA aktywnie wykorzystywane podatności i poważne incydenty, w zakresie naszych obowiązków jako producenta.
Przydatne zgłoszenie zawiera: produkt, wersję, stronę lub adres, których dotyczy; kroki do odtworzenia; oczekiwane i zaobserwowane zachowanie; możliwy wpływ; zrzuty ekranu lub proof of concept, jeśli są dostępne.
Dobra wiara oznacza: uzyskują Państwo dostęp tylko do danych potrzebnych do wykazania problemu, nie zmieniają ani nie usuwają danych, nie pogarszają działania usługi (bez testów odmowy usługi i spamu), nie stosują socjotechniki ani ataków fizycznych i zachowują szczegóły w poufności do czasu uzgodnienia publikacji.
Kontakt czytelny maszynowo (RFC 9116): /.well-known/security.txt
Modele zewnętrzne tylko przez filtr: dane osobowe i tajemnice przedsiębiorstwa są usuwane z zachowaniem sensu zapytania; w razie potrzeby widzisz przefiltrowane zapytanie i potwierdzasz je przed wysłaniem do chmury.
Filtr pomaga ograniczyć ryzyko; nie obiecuje 100% anonimizacji.
