Biztonság és megfelelőség
Vállalati szintű biztonság ISO 27001:2022 tanúsítvánnyal rendelkező infrastruktúrán, GDPR-megfeleléssel és németországi adattárolással. A védelme a legfontosabb prioritásunk.
Biztonsági funkciók
Átfogó biztonsági intézkedések infrastruktúránk minden szintjén
ISO 27001:2022
Információbiztonsági irányítási rendszer a ISO 27001:2022-hez igazítva vezérlők, ISO 27001-tanúsított infrastruktúrán futnak.
GDPR-megfelelőség
Teljes megfelelés az EU általános adatvédelmi rendeletének (GDPR), beleértve a DPA támogatást.
Német infrastruktúra
Minden adat feldolgozása a Hetzner ISO 27001 tanúsítvánnyal rendelkező németországi létesítményeiben történik.
Titkosítás
TLS 1.2+ titkosítás átvitel közben, AES-256-GCM nyugalmi állapotban — az Ön adatai minden lépésnél védettek maradnak.
Kétlépcsős hitelesítés
Opcionális 2FA TOTP vagy e-mail kóddal a fiók biztonságának növeléséhez.
Hogyan kezeljük az adatait
Az átláthatóság kulcsfontosságú. Íme, pontosan mi történik vele.
Ezt tesszük
- Az Ön szövegét csak memóriában dolgozzuk fel
- Minden adatot titkosítunk átvitel során (TLS 1.2+)
- Minden érzékeny adatot titkosítunk nyugalmi állapotban (AES-256-GCM)
- Megfelelőség érdekében naplókat vezetünk
- Kizárólag Németországban (EU) dolgozzuk fel
Ezt nem tesszük
- Tárolja az eredeti szöveges tartalmat (hacsak nem engedélyezi a Műveletelőzményeket)
- AI-modelleket tanítunk vele
- Megosztjuk a Metával, a Google-lal vagy bármely más külső AI-szolgáltatóval
- Kivisszük az EU-n kívülre
- Nem vezetünk naplót a feldolgozott tartalomról
Gyakran Ismételt Kérdések
Hol kerül feldolgozásra az adatom?
Az ISO 27001:2022 tanúsítvánnyal rendelkező, németországi Falkensteinben található szervereken (Hetzner) dolgozzuk fel, és soha nem hagyja el az EU-t. Az Ön szövegét semmilyen külső alfeldolgozó nem kezeli.
A cloak.business GDPR-megfelelő?
Igen. Teljes körű GDPR-megfelelést biztosítunk dedikált adatfeldolgozási megállapodással (DPA), kizárólag EU-n belüli adattárolással és átlátható kezeléssel. A rendelet értelmében az Ön adatfeldolgozójaként járunk el.
Tárolja a cloak.business a szövegemet?
Nem. Az elemzésre beküldött szöveg csak memóriában kerül feldolgozásra, majd azonnal törlésre kerül. Nem naplózunk, nem tárolunk és nem őrzünk meg semmilyen szöveges tartalmat. Csak metaadatokat (token szám, időbélyeg) tárolunk számlázási célból.
Milyen titkosítási szabványt használnak?
Minden átvitel során történő adatforgalom TLS 1.3-at használ. A visszafejthető titkosítás AES-256-GCM-et használ, felhasználó által birtokolt kulcsokkal (zero-knowledge architektúra). A Desktop App XChaCha20-Poly1305-öt használ a helyi tároló titkosításához.
Az infrastruktúra ISO 27001 tanúsított?
Igen. Tárhelyszolgáltatónk (Hetzner) rendelkezik ISO 27001:2022 tanúsítvánnyal. Az infrastruktúra dedikált szervereket (nem megosztott felhő), titkosított tárolást és automatizált biztonsági felügyeletet tartalmaz.