Sigurnost i usklađenost
Sigurnost na razini poduzeća na infrastrukturi certificiranoj prema ISO 27001:2022, uz usklađenost s GDPR-om i pohranu podataka u Njemačkoj. Njegova zaštita naš je najviši prioritet.
Sigurnosne značajke
Sveobuhvatne sigurnosne mjere na svim razinama naše infrastrukture
ISO 27001:2022
Sustav upravljanja informacijskom sigurnošću usklađen s ISO 27001:2022 kontrole, rade na ISO 27001-certificiranoj infrastrukturi.
Usklađenost s GDPR-om
Potpuna usklađenost s Općom uredbom o zaštiti podataka (GDPR) uključujući podršku za DPA.
Njemačka infrastruktura
Svi podaci obrađuju se u Hetznerovim ISO 27001 certificiranim objektima u Njemačkoj.
Enkripcija
TLS 1.2+ tijekom prijenosa, AES-256-GCM u mirovanju — vaši podaci ostaju zaštićeni u svakom koraku.
Dvofaktorska autentikacija
Opcionalni 2FA s TOTP ili kodovima putem e-pošte za dodatnu sigurnost računa.
Kako obrađujemo vaše podatke
Transparentnost je ključna. Evo točno što se s njima događa.
Radimo
- Obrađujemo vaš tekst isključivo u memoriji
- Šifriramo sve podatke u prijenosu (TLS 1.2+)
- Šifriramo sve osjetljivo u mirovanju (AES-256-GCM)
- Vodimo revizijske zapise radi usklađenosti
- Obrađujemo ih samo u Njemačkoj (EU)
Ne radimo
- Pohranite svoj izvorni tekstualni sadržaj (osim ako se ne uključite u Povijest operacija)
- Trenirati AI modele na njima
- Dijeliti ih s Metom, Googleom ili bilo kojim drugim trećim pružateljem AI usluga
- Premještati ih izvan EU-a
- Ne vodimo zapise o obrađenom sadržaju
Često postavljana pitanja
Gdje se obrađuju moji podaci?
Obrađuje se na poslužiteljima certificiranima prema ISO 27001:2022 u Falkensteinu, u Njemačkoj (Hetzner), i nikada ne napušta EU. Nijedan treći podobrađivač ne rukuje vašim tekstom.
Je li cloak.business usklađen s GDPR-om?
Da. Podržavamo punu usklađenost s GDPR-om putem posebnog ugovora o obradi podataka (DPA), pohrane isključivo unutar EU-a i transparentne obrade. Djelujemo kao vaš izvršitelj obrade prema uredbi.
Pohranjuje li cloak.business moj tekst?
Ne. Tekst poslan na analizu obrađuje se isključivo u memoriji i odmah se briše. Ne vodimo zapise, ne pohranjujemo niti zadržavamo bilo kakav tekstualni sadržaj. Pohranjujemo samo metapodatke (broj tokena, vremenske oznake) za potrebe naplate.
Koji standard enkripcije se koristi?
Sve što je u prijenosu koristi TLS 1.3. Reverzibilno šifriranje koristi AES-256-GCM s ključevima koje drži korisnik (arhitektura nulte spoznaje). Desktop aplikacija koristi XChaCha20-Poly1305 za lokalno šifriranje trezora.
Je li infrastruktura certificirana prema ISO 27001?
Da. Naš pružatelj hostinga (Hetzner) posjeduje ISO 27001:2022 certifikat. Infrastruktura uključuje namjenske poslužitelje (ne dijeljeni cloud), šifriranu pohranu i automatizirano sigurnosno nadgledanje.