Bezpieczeństwo i Zgodność
Bezpieczeństwo klasy enterprise w infrastrukturze certyfikowanej zgodnie z ISO 27001:2022, z zgodnością z RODO i przechowywaniem danych w Niemczech. Ochrona tych danych jest naszym najwyższym priorytetem.
Funkcje Bezpieczeństwa
Kompleksowe środki bezpieczeństwa na każdym poziomie naszej infrastruktury
ISO 27001:2022
System zarządzania bezpieczeństwem informacji dostosowany do ISO 27001:2022 kontroli, działające w oparciu o infrastrukturę z certyfikatem ISO 27001.
Zgodność z GDPR
Pełna zgodność z Rozporządzeniem o Ochronie Danych Osobowych UE, w tym wsparcie DPA.
Infrastruktura w Niemczech
Wszystkie dane są przetwarzane w certyfikowanych zgodnie z ISO 27001 obiektach Hetzner w Niemczech.
Szyfrowanie
TLS 1.2+ podczas przesyłania, AES-256-GCM w spoczynku — Twoje informacje pozostają chronione na każdym etapie.
Uwierzytelnianie dwuskładnikowe
Opcjonalne 2FA z TOTP lub kodami e-mail dla zwiększenia bezpieczeństwa konta.
Jak Przetwarzamy Państwa Dane
Przejrzystość jest kluczowa. Oto dokładnie, co się z nimi dzieje.
Robimy
- Przetwarzamy tekst wyłącznie w pamięci
- Szyfrujemy wszystkie dane w transmisji (TLS 1.2+)
- Szyfrujemy wszystko, co wrażliwe, w spoczynku (AES-256-GCM)
- Prowadzimy dzienniki audytowe dla zgodności
- Przetwarzamy je wyłącznie w Niemczech (UE)
Nie Robimy
- Przechowuj oryginalną treść tekstową (chyba że wyrazisz zgodę na Historię operacji)
- Trenować modele AI na tych danych
- Udostępniać ich Meta, Google ani żadnemu innemu zewnętrznemu dostawcy AI
- Przenosić ich poza UE
- Nie przechowujemy dzienników przetworzonej treści
Najczęściej zadawane pytania
Gdzie przetwarzane są moje dane?
Jest przetwarzany na certyfikowanych zgodnie z ISO 27001:2022 serwerach w Falkenstein w Niemczech (Hetzner) i nigdy nie opuszcza UE. Żaden zewnętrzny podprocesor nie ma dostępu do Twojego tekstu.
Czy cloak.business jest zgodny z GDPR?
Tak. Wspieramy pełną zgodność z RODO dzięki dedykowanej Umowie Powierzenia Przetwarzania Danych (DPA), rezydencji danych wyłącznie w UE oraz przejrzystemu przetwarzaniu. Działamy jako podmiot przetwarzający na mocy tego rozporządzenia.
Czy cloak.business przechowuje mój tekst?
Nie. Tekst przesłany do analizy jest przetwarzany w pamięci i natychmiast usuwany. Nie logujemy, nie przechowujemy ani nie zachowujemy żadnej treści tekstowej. Przechowywane są wyłącznie metadane (liczba tokenów, znaczniki czasu) do rozliczeń.
Jaki standard szyfrowania jest używany?
Wszystko podczas przesyłania wykorzystuje TLS 1.3. Odwracalne szyfrowanie wykorzystuje AES-256-GCM z kluczami przechowywanymi przez użytkownika (architektura zero-knowledge). Aplikacja Desktop wykorzystuje XChaCha20-Poly1305 do lokalnego szyfrowania sejfu.
Czy infrastruktura posiada certyfikat ISO 27001?
Tak. Nasz dostawca hostingu (Hetzner) posiada certyfikat ISO 27001:2022. Infrastruktura obejmuje dedykowane serwery (nie współdzielona chmura), szyfrowane magazyny danych oraz automatyczny monitoring bezpieczeństwa.