Öryggi og samræmi
Öryggi á fyrirtækjastigi á ISO 27001:2022-vottaðri innviðum, með GDPR-samræmi og vistun gagna í Þýskalandi. Vernd þeirra er okkar helsta forgangsatriði.
Öryggiseiginleikar
Yfirgripsmiklar öryggisráðstafanir á öllum stigum innviða okkar
ISO 27001:2022
Stjórnunarkerfi upplýsingaöryggis stillt á ISO 27001:2022 stýringar, keyrandi á ISO 27001-vottaðri innviði.
GDPR samræmi
Fullt samræmi við Evróputilskipun um persónuvernd (GDPR), þar með talið stuðningur við DPA.
Þýskir innviðir
Öll gögn eru unnin í ISO 27001-vottuðum aðstöðum Hetzner í Þýskalandi.
Dulkóðun
TLS 1.2+ í flutningi, AES-256-GCM í hvíld — upplýsingar þínar eru varðar á öllum stigum.
Tveggja þátta auðkenning
Valfrjáls 2FA með TOTP eða tölvupóstkóða til að auka öryggi aðgangs.
Hvernig við meðhöndlum gögnin þín
Gagnsæi skiptir öllu máli. Hér er nákvæmlega hvað gerist með þau.
Við gerum
- Vinnum textann þinn eingöngu í minni
- Dulkóðum öll gögn í flutningi (TLS 1.2+)
- Dulkóðum allt viðkvæmt í hvíld (AES-256-GCM)
- Viðhald á aðgangsskrám fyrir samræmi
- Vinnum úr þeim eingöngu í Þýskalandi (ESB)
Við gerum ekki
- Geymdu upprunalega textaefnið þitt (nema þú veljir aðgerðarsögu)
- Þjálfum gervigreindarlíkön á þeim
- Deilum þeim með Meta, Google eða öðrum þriðja aðila gervigreindarþjónustuveitanda
- Flytjum þau út fyrir ESB
- Geymum ekki aðgangsskrár yfir unnið efni
Algengar spurningar
Hvar eru gögnin mín unnin?
Unnið er úr því á ISO 27001:2022-vottuðum netþjónum í Falkenstein í Þýskalandi (Hetzner) og fer það aldrei út fyrir ESB. Engir þriðju aðila undirvinnsluaðilar meðhöndla textann þinn.
Er cloak.business í samræmi við GDPR?
Já. Við styðjum fullt GDPR-samræmi með sérstökum vinnslusamningi (DPA), vistun eingöngu innan ESB og gagnsærri meðferð. Við störfum sem vinnsluaðili þinn samkvæmt reglugerðinni.
Geymir cloak.business textann minn?
Nei. Texti sem sendur er til greiningar er unninn í minni og eytt strax. Við skráum, geymum eða varðveitum ekki neitt textaefni. Aðeins lýsigögn (fjöldi tákna, tímamerki) eru geymd fyrir reikningsgerð.
Hvaða dulkóðunarstaðall er notaður?
Allt í flutningi notar TLS 1.3. Afturkræf dulkóðun notar AES-256-GCM með lyklum í vörslu notandans (zero-knowledge arkitektúr). Skjáborðsforritið notar XChaCha20-Poly1305 fyrir dulkóðun staðbundins hvelfingar.
Eru innviðirnir ISO 27001 vottaðir?
Já. Hýsingaraðilinn okkar (Hetzner) er með ISO 27001:2022 vottun. Innviðirnir samanstanda af sértækum netþjónum (ekki deildum skýjaþjónum), dulkóðaðri geymslu og sjálfvirkri öryggisvöktun.