Сигурност и съответствие
Сигурност от корпоративен клас върху инфраструктура, сертифицирана по ISO 27001:2022, със съответствие с GDPR и съхранение на данни в Германия. Защитата ѝ е наш основен приоритет.
Функции за сигурност
Цялостни мерки за сигурност на всички нива от нашата инфраструктура
ISO 27001:2022
Система за управление на информационната сигурност, съобразена с ISO 27001:2022 контроли, работещи на ISO 27001-сертифицирана инфраструктура.
Съответствие с GDPR
Пълно съответствие с Общия регламент за защита на данните на ЕС, включително поддръжка на DPA.
Германска инфраструктура
Всички данни се обработват в сертифицираните по ISO 27001 съоръжения на Hetzner в Германия.
Криптиране
TLS 1.2+ при пренос, AES-256-GCM в покой — вашата информация остава защитена на всяка стъпка.
Двуфакторна автентикация
По избор 2FA с TOTP или кодове по имейл за повишена сигурност на акаунта.
Как обработваме Вашите данни
Прозрачността е ключова. Ето точно какво се случва с нея.
Ние правим
- Обработваме Вашия текст само в паметта
- Криптираме всички данни при пренос (TLS 1.2+)
- Криптираме всичко чувствително в покой (AES-256-GCM)
- Поддържаме одитни логове за съответствие
- Обработваме я само в Германия (ЕС)
Ние не правим
- Съхранявайте оригиналното си текстово съдържание (освен ако не изберете Хронология на операциите)
- Обучаваме AI модели с нея
- Споделяме я с Meta, Google или друг трети AI доставчик
- Прехвърляме я извън ЕС
- Не пазим логове на обработеното съдържание
Често задавани въпроси
Къде се обработват моите данни?
Обработва се на сертифицирани по ISO 27001:2022 сървъри във Фалкенщайн, Германия (Hetzner), и никога не напуска ЕС. Никакви трети подизпълнители не обработват вашия текст.
cloak.business съвместим ли е с GDPR?
Да. Поддържаме пълно съответствие с GDPR чрез специализирано Споразумение за обработка на данни (DPA), съхранение само в ЕС и прозрачна обработка. Действаме като ваш обработващ съгласно регламента.
Съхранява ли cloak.business моя текст?
Не. Текстът, подаден за анализ, се обработва само в паметта и се изтрива незабавно. Не записваме, съхраняваме или задържаме никакво текстово съдържание. Съхранява се само метаданни (брой токени, времеви отпечатъци) за фактуриране.
Какъв стандарт за криптиране се използва?
Всичко при пренос използва TLS 1.3. Обратимото криптиране използва AES-256-GCM с ключове, държани от потребителя (архитектура с нулево знание). Настолното приложение използва XChaCha20-Poly1305 за локално криптиране на трезора.
Инфраструктурата сертифицирана ли е по ISO 27001?
Да. Нашият хостинг доставчик (Hetzner) притежава сертификат ISO 27001:2022. Инфраструктурата включва отделни сървъри (не споделен облак), криптирано съхранение и автоматизирано наблюдение на сигурността.