Bezpečnosť a súlad
Bezpečnosť podnikovej úrovne na infraštruktúre certifikovanej podľa normy ISO 27001:2022, so súladom s GDPR a nemeckým umiestnením dát. Ich ochrana je našou najvyššou prioritou.
Bezpečnostné funkcie
Komplexné bezpečnostné opatrenia na každej úrovni našej infraštruktúry
ISO 27001:2022
Systém riadenia informačnej bezpečnosti zosúladený s ISO 27001:2022 ovládacie prvky fungujúce na ISO 27001-certifikovanej infraštruktúre.
Súlad s GDPR
Úplný súlad s európskym nariadením o ochrane osobných údajov vrátane podpory DPA.
Nemecká infraštruktúra
Všetky údaje sú spracúvané v zariadeniach spoločnosti Hetzner certifikovaných podľa ISO 27001 v Nemecku.
Šifrovanie
TLS 1.2+ pri prenose, AES-256-GCM v pokoji — vaše informácie zostávajú chránené v každom kroku.
Dvojfaktorová autentifikácia
Voliteľné 2FA pomocou TOTP alebo e-mailových kódov pre zvýšenú bezpečnosť účtu.
Ako spracovávame vaše údaje
Transparentnosť je kľúčová. Tu je presne to, čo sa s nimi deje.
Robíme
- Spracovávame váš text iba v pamäti
- Šifrujeme všetky údaje pri prenose (TLS 1.2+)
- Šifrujeme všetko citlivé v pokoji (AES-256-GCM)
- Vedieme auditné záznamy pre súlad
- Spracúvame ich výhradne v Nemecku (EÚ)
Nerobíme
- Uložte svoj pôvodný textový obsah (pokiaľ sa neprihlásite do histórie operácií)
- Netrénujeme na nich AI modely
- Nezdieľame ich so spoločnosťou Meta, Google ani žiadnym iným externým poskytovateľom AI
- Nepremiestňujeme ich mimo EÚ
- Neuchovávame záznamy o spracovanom obsahu
Často kladené otázky
Kde sú moje údaje spracovávané?
Spracúva sa na serveroch certifikovaných podľa ISO 27001:2022 vo Falkensteine, Nemecko (Hetzner), a nikdy neopustí EÚ. Žiadny externý subdodávateľ spracovania nemá prístup k vášmu textu.
Je cloak.business v súlade s GDPR?
Áno. Podporujeme plný súlad s GDPR prostredníctvom vyhradenej Zmluvy o spracúvaní údajov (DPA), umiestnenia údajov výhradne v EÚ a transparentného spracovania. Vystupujeme ako váš sprostredkovateľ spracovania podľa tohto nariadenia.
Ukladá cloak.business môj text?
Nie. Text odoslaný na analýzu je spracovaný iba v pamäti a okamžite zmazaný. Nezaznamenávame, neukladáme ani neuchovávame žiadny textový obsah. Ukladajú sa iba metadáta (počty tokenov, časové pečiatky) na účely fakturácie.
Aký šifrovací štandard sa používa?
Všetko počas prenosu používa TLS 1.3. Reverzibilné šifrovanie používa AES-256-GCM s kľúčmi držanými používateľom (architektúra zero-knowledge). Desktopová aplikácia používa XChaCha20-Poly1305 na lokálne šifrovanie trezoru.
Je infraštruktúra certifikovaná podľa ISO 27001?
Áno. Náš hostingový poskytovateľ (Hetzner) má certifikáciu ISO 27001:2022. Infraštruktúra zahŕňa dedikované servery (nie zdieľaný cloud), šifrované úložisko a automatizované bezpečnostné monitorovanie.