Безпека

Як ми захищаємо ваші дані — простими словами.

Як поєднуються локальний штучний інтелект і відфільтровані хмарні запити: прочитайте наш підхід.

Значок Intel® Partner Alliance Solution Integrator

Де ваші дані

ШІ-моделі, архів документів і пам’ять працюють на комп’ютері у вашому офісі. Дані можуть залишатися у вас: ніщо не виходить назовні без шляху, який визначаєте ви. Хмара — за бажанням. Віддалена підтримка підключається до комп’ютера лише на ваш запит і з вашої згоди.

Хто має доступ

Власник вирішує, хто може бачити й діяти на комп’ютері. У кожному застосунку є кнопка аварійного шифрування для адміністраторів: вона блокує дані й знищує ключі, що зберігаються біля комп’ютера. Відновлення можливе лише з резервними ключами, які ви сховали заздалегідь.

Резервні копії

Комп’ютер регулярно робить копії архіву, щоб після збою можна було відновити роботу.

Під час підтримки

Ми підключаємося віддалено лише на ваш запит і з вашого дозволу. Під час підключення зашифровані персональні дані залишаються від’єднаними й недоступними для підтримки. Кожне звернення стає тікетом.

Повідомлення про вразливість

Якщо ви знайшли вразливість у наших комп’ютерах, програмному забезпеченні чи на сайті, напишіть нам. Опишіть, що знайдено, де саме і як це відтворити, та залиште контакт для відповіді.

amministrazione@claryel.it

Ми підтверджуємо отримання щонайпізніше протягом 4 робочих годин. Публікацію ми погоджуємо з вами, коли виправлення готове (скоординоване розкриття), і не вживаємо правових заходів проти тих, хто досліджує та повідомляє сумлінно.

Коли цього вимагає Cyber Resilience Act, ми повідомляємо ENISA про вразливості, що активно експлуатуються, і серйозні інциденти — в межах наших обов’язків як виробника.

Технічні деталі

Корисне повідомлення містить: продукт, версію, сторінку чи адресу, яких це стосується; кроки для відтворення; очікувану та фактичну поведінку; можливий вплив; знімки екрана або proof of concept, якщо є.

Сумлінність означає: ви отримуєте доступ лише до даних, потрібних для демонстрації проблеми, не змінюєте й не видаляєте дані, не погіршуєте роботу сервісу (без тестів на відмову в обслуговуванні чи спаму), не використовуєте соціальну інженерію чи фізичні атаки та зберігаєте подробиці конфіденційними, доки ми не погодимо публікацію.

Машинозчитуваний контакт (RFC 9116): /.well-known/security.txt

Швидкі зовнішні моделі — лише через фільтр

Зовнішні моделі — лише через фільтр: персональні дані та комерційна таємниця видаляються зі збереженням змісту запиту; коли потрібно, ви бачите відфільтрований запит і підтверджуєте його перед надсиланням у хмару.

Фільтр допомагає знизити ризики; він не обіцяє 100% анонімізації.

Технічні деталі · Технічна політика безпеки