Безбедност и усогласеност
Безбедност на ниво на претпријатие на инфраструктура сертифицирана според ISO 27001:2022, со усогласеност со GDPR и чување на податоците во Германија. Нивната заштита е наш врвен приоритет.
Безбедносни карактеристики
Сеопфатни безбедносни мерки на сите нивоа од нашата инфраструктура
ISO 27001:2022
Систем за управување со безбедноста на информациите усогласен на ISO 27001:2022 контроли, работи на ISO 27001-сертифицирана инфраструктура.
Усогласеност со GDPR
Целосна усогласеност со Општата регулатива за заштита на податоци на ЕУ, вклучувајќи поддршка за DPA.
Германска инфраструктура
Сите податоци се обработуваат во објектите на Hetzner сертифицирани според ISO 27001 во Германија.
Енкрипција
TLS 1.2+ при пренос, AES-256-GCM при мирување — вашите информации остануваат заштитени во секој чекор.
Двофакторска автентикација
Опционална 2FA со TOTP или кодови преку е-пошта за зголемена безбедност на сметката.
Како ги обработуваме Вашите податоци
Транспарентноста е клучна. Еве точно што се случува со нив.
Ние го правиме следното
- Го обработуваме Вашиот текст само во меморија
- Ги енкриптираме сите податоци при пренос (TLS 1.2+)
- Ги шифрираме сите чувствителни податоци при мирување (AES-256-GCM)
- Водиме евиденција за усогласеност
- Ги обработуваме само во Германија (ЕУ)
Ние НЕ го правиме следното
- Чувајте ја вашата оригинална текстуална содржина (освен ако не се вклучите во Историја на операции)
- Не тренираме AI модели со нив
- Не ги споделуваме со Meta, Google или кој било друг трет AI провајдер
- Не ги преместуваме надвор од ЕУ
- Не чуваме логови од обработена содржина
Најчесто поставувани прашања
Каде се обработуваат моите податоци?
Се обработува на сервери сертифицирани според ISO 27001:2022 во Falkenstein, Германија (Hetzner), и никогаш не ја напушта ЕУ. Ниту еден трет подобработувач не го обработува вашиот текст.
Дали cloak.business е усогласен со GDPR?
Да. Поддржуваме целосна усогласеност со GDPR со посебен Договор за обработка на податоци (DPA), чување исклучиво во ЕУ и транспарентна обработка. Дејствуваме како ваш обработувач според регулативата.
Дали cloak.business го чува мојот текст?
Не. Текстот доставен за анализа се обработува само во меморија и веднаш се брише. Не водиме логови, не чуваме и не задржуваме никаква текстуална содржина. Се чуваат само метаподатоци (број на токени, временски ознаки) за наплата.
Кој стандард за енкрипција се користи?
Сè што се пренесува користи TLS 1.3. Реверзибилното шифрирање користи AES-256-GCM со клучеви кои ги држи корисникот (архитектура со нулто знаење). Апликацијата за десктоп користи XChaCha20-Poly1305 за локално шифрирање на трезорот.
Дали инфраструктурата е ISO 27001 сертифицирана?
Да. Нашиот хостинг провајдер (Hetzner) поседува ISO 27001:2022 сертификат. Инфраструктурата вклучува наменски сервери (не споделен cloud), енкриптирано складирање и автоматизиран безбедносен мониторинг.