Сигурност и доверие

Ще ни поверявате документи, които имат значение. Ето, без заобикалки, как ги защитаваме, какво гарантираме и кой носи отговорност — а също и какво все още нямаме. По-добре е да го проверите сами, отколкото да ни вярвате на думата.

01Можете да запечатате, без да ни давате документа

Това е най-краткият начин да разсеете съмнението: ако не го получаваме, не можем да го разглеждаме. При «Запечатване без качване на документа» браузърът ви изчислява отпечатъка SHA-256 на файла и изпраща само тези 32 байта. Документът не напуска вашето устройство нито за миг.

И не е нужно да ни вярвате — проверете сами. Отворете инструментите за разработчици на браузъра си, раздела «Мрежа», и запечатайте файл. Ще видите една-единствена заявка от около сто байта, с отпечатъка и името, което сте му дали. Нищо повече. Ако файлът се качваше, там щеше да се появи пълният му размер.

Какво съхраняваме тогава: отпечатъка, датата и кой е запечатал. Отпечатъкът е число от 64 знака, от което не може да се възстанови съдържанието — именно затова служи като доказателство, без да разкрива нищо.

02Когато ни давате документа

Ако използвате обикновеното запечатване — качване на PDF или съставяне на документа тук — съдържанието се съхранява на нашите сървъри, защото живата връзка трябва да може да го показва на този, на когото я изпратите. Казваме го ясно, вместо да го оставим в ситния шрифт: в този режим технически бихме могли да имаме достъп до него.

Данните се съхраняват в инфраструктура в Европейския съюз, с отделен достъп за всеки клиент и при договорното задължение на обработващия. Но задължението е обещание, а на обещанията трябва да се вярва. Затова съществува режимът по-горе: за онова, което не искате да поверявате на никого, просто не ни го давайте.

03Кой носи отговорност

CODEX не е анонимен стартъп, нито крипто експеримент за един уикенд. Той е продукт на AIM, софтуерното подразделение на BIOMAG, S.L.U. — европейска компания със собствени марки на пазара и години опит в доставката на продукти. Зад всеки печат стои идентифицируемо дружество с адрес, търговска регистрация и правна отговорност.

04Криптографската гаранция

Тя е сърцето на CODEX и може да се провери независимо — не е нужно да вярвате на думата ни:

Практическо следствие: валидността на запечатан документ оцелява, дори CODEX или самият издател да престанат да съществуват — стига да сте запазили изтегляемото доказателство. Това е свойство, което никоя система, основана само на «доверете се на доставчика», не може да предложи.

05Вашите данни са ваши

Без заключване на данни и без зависимост от доставчик. Във всеки момент можете да експортирате:

• Пълния регистър на доказателствата в CSV (кой, какво, кога, с какъв печат).
• Целия си CODEX в ZIP: документи, версии и доказателства.

Ако един ден решите да си тръгнете, си тръгвате с всичко. Преносимостта не е премиум функция: тя е право.

06Поверителност, ОРЗД и ИИ

CODEX е услуга на европейска компания, подчинена на Регламент (ЕС) 2016/679 (ОРЗД), на LOPDGDD и на LSSI. Обработването на данни е описано в Политиката за поверителност, а условията за обработване от обработващия — в съответния документ.

07Криптиране и контрол на достъпа

• Целият трафик между браузъра ви и услугата е криптиран с HTTPS (TLS). Това не е криптиране от край до край: когато качвате документ, нашият сървър го получава некриптиран (ако запечатвате, без да ни давате документа, дори не го получава).
• Достъп чрез удостоверен профил с роли и права за всяка организация.
• Връзките към документите се предоставят с изключено индексиране (не се появяват в търсачките) и с проверка на целостта при всяко отваряне.

08Европейски суверенитет, без ситен шрифт

Вашият профил и документите ви се съхраняват на сървъри в Европейския съюз (Амстердам, Нидерландия). За да сме точни, както във всичко останало: компанията, която управлява тези сървъри (Railway), и тази, която изпраща нашите писма (Resend), са американски, с договори за обработване, включващи европейските Стандартни договорни клаузи; а текстът, който изпращате към функциите с изкуствен интелект, се обработва в Съединените щати. Кой какво обработва и къде — в списъка на подизпълнителите.

Дори шрифтовете ни не се обръщат към Google. Повечето уебсайтове —включително тези на много доставчици на подпис— зареждат шрифтовете си от сървъри на Google, което изпраща IP адреса на всеки посетител на трето лице извън ЕС, без никой да го е поискал (има присъди за това, като тази на Регионалния съд в Мюнхен през 2022 г.). Тук ги предоставяме от собствения си домейн: когато отворите тази страница, браузърът ви не се свързва с нито една трета страна. Можете да го проверите сами в раздела «Мрежа» на браузъра си — не бива да ни вярвате, а да проверите.

09Подизпълнители

За да предоставяме услугата, разчитаме на ограничен кръг доставчици (инфраструктура, транзакционна поща, плащания и помощ от ИИ без запазване), публикувани с име, данни и място в списъка на подизпълнителите. Договорните гаранции са в документа за обработващия данни, който можете да прегледате, преди да сключите договор.

10Какво все още нямаме

11Ако откриете пропуск в сигурността

Пишете ни на hola@aim-codex.ai с тема «Сигурност» (също в security.txt). Нашият ангажимент:

• Потвърждаваме получаването най-късно до 5 работни дни и ви казваме какво ще направим.
• Няма да предприемем правни действия срещу този, който проучва добросъвестно: без достъп до данни на други хора извън строго необходимото за доказване на пропуска, без влошаване на услугата и като ни дадете разумен срок да го поправим, преди да го направите публично достояние.
• Обхват: www.aim-codex.ai и неговият API.
• Ако желаете, ще ви посочим с името ви, след като пропускът бъде отстранен. Не предлагаме парични награди.

Вижте плановете и цените →