Vaše údaje držíme tam,
kde na ne vidíme.
Údaje vášho e-shopu a vašich zákazníkov berieme vážne. Na tejto stránke opisujeme, ako pristupujeme k bezpečnosti: kde bežia naše servery, ako šifrujeme komunikáciu a citlivé údaje a ako dodržiavame GDPR. Píšeme len o tom, čo naozaj funguje.
Šifrovanie na každej vrstve
Všetka komunikácia medzi vami a platformou prebieha výhradne cez TLS, nič nejde nešifrovane. Citlivé údaje, ako sú API kľúče a prihlasovacie údaje k službám tretích strán, sú navyše šifrované na úrovni aplikácie pomocou AES-256-GCM.
GDPR bez hviezdičiek
Spracúvanie osobných údajov opisujeme v zásadách ochrany osobných údajov a našich ďalších sprostredkovateľov uvádzame na samostatnej stránke. Svoje údaje si z platformy môžete kedykoľvek exportovať, takže prenosnosť je zabezpečená. Zmluva o spracúvaní osobných údajov je k dispozícii na stiahnutie.
Údaje oddelené podľa organizácie
Každý databázový dotaz je striktne viazaný na vašu organizáciu. K údajom sa dostane iba používateľ s rolou a oprávnením na ne, nič viac. Jedna organizácia nikdy nevidí do údajov inej.
AI poctivo
Funkcie AI bežia cez zmluvných sprostredkovateľov Anthropic a OpenAI, ktorých nájdete v zozname ďalších sprostredkovateľov. Údaje vášho e-shopu používame iba na úlohy, o ktoré sami požiadate. Podľa podmienok týchto poskytovateľov sa údaje z API nepoužívajú na trénovanie ich modelov.
Zodpovedné hlásenie zraniteľností
Našli ste bezpečnostný problém? Napíšte nám na [email protected]. Pravidlá zodpovedného zverejňovania sú v súbore /.well-known/security.txt. Každé hlásenie berieme vážne a ozveme sa vám.
Bezpečnosť nie je nikdy hotová
Nechceme sľubovať pečiatky, ktoré ešte nemáme. Radšej vám otvorene povieme, čo pripravujeme.
Dvojfaktorové overenie (2FA)
Pracujeme na 2FA pri prihlasovaní do administrácie, aby samotné uniknuté heslo účet neotvorilo.
Formálna certifikácia
S rastom enterprise segmentu zvažujeme certifikáciu SOC 2. Kým ju nemáme, netvrdíme, že ju máme.
Máte otázku k bezpečnosti?
Napíšte nám a radi vysvetlíme, ako vaše údaje chránime. Zoznam ďalších sprostredkovateľov a podpísanú zmluvu o spracúvaní osobných údajov poskytneme na požiadanie.