Безбедност и усаглашеност
Безбедност на нивоу предузећа на инфраструктури сертификованој по ISO 27001:2022, уз усаглашеност са GDPR и немачку резидентност података. Њихова заштита је наш највиши приоритет.
Карактеристике безбедности
Свеобухватне мере безбедности на свим нивоима наше инфраструктуре
ISO 27001:2022
Систем управљања безбедношћу информација усклађен са ISO 27001:2022 контроле, раде на ISO 27001-сертификованој инфраструктури.
Усаглашеност са GDPR
Потпуна усаглашеност са Општом уредбом о заштити података (GDPR) укључујући подршку за DPA.
Немачка инфраструктура
Сви подаци се обрађују у Хетзнеровим објектима у Немачкој, сертификованим по ISO 27001.
Енкрипција
TLS 1.2+ током преноса, AES-256-GCM у мировању — ваше информације остају заштићене на сваком кораку.
Двофакторска аутентификација
Опционо 2FA са TOTP или кодовима путем е-поште за повећану безбедност налога.
Како поступамо са Вашим подацима
Транспарентност је кључна. Ево тачно шта се дешава са њима.
Радимо
- Обрађујемо Ваш текст само у меморији
- Шифрујемо све податке у преносу (TLS 1.2+)
- Шифрујемо све осетљиве податке у мировању (AES-256-GCM)
- Водимо евиденцију ради усаглашености
- Обрађујемо их искључиво у Немачкој (ЕУ)
Не радимо
- Чувајте свој оригинални текстуални садржај (осим ако се не одлучите за историју операција)
- Не користимо их за тренирање AI модела
- Не делимо их са Meta, Google или било којим другим трећим AI провајдером
- Не премештамо их ван ЕУ
- Не чувамо логове обрађеног садржаја
Често постављана питања
Где се обрађују моји подаци?
Обрађује се на серверима сертификованим по ISO 27001:2022, у Фалкенштајну, Немачка (Hetzner), и никада не напушта ЕУ. Ниједан спољни подобрађивач не рукује вашим текстом.
Да ли је cloak.business усаглашен са GDPR?
Да. Подржавамо пуну усаглашеност са GDPR-ом уз наменски уговор о обради података (DPA), резидентност искључиво у ЕУ и транспарентно поступање. Ми делујемо као ваш обрађивач у складу са уредбом.
Да ли cloak.business чува мој текст?
Не. Текст послат на анализу се обрађује само у меморији и одмах брише. Не водимо логове, не чувамо нити задржавамо било какав текстуални садржај. Само метаподаци (број токена, временске ознаке) се чувају ради обрачуна.
Који стандард енкрипције се користи?
Све током преноса користи TLS 1.3. Реверзибилна енкрипција користи AES-256-GCM са кључевима које чува корисник (архитектура без знања). Десктоп апликација користи XChaCha20-Poly1305 за локалну енкрипцију трезора.
Да ли је инфраструктура ISO 27001 сертификована?
Да. Наш хостинг провајдер (Hetzner) поседује ISO 27001:2022 сертификат. Инфраструктура укључује наменске сервере (не дељени cloud), шифровану меморију и аутоматски безбедносни мониторинг.