Bezpečnost a důvěra

Svěříte nám dokumenty, na kterých záleží. Tady je, bez příkras, jak je chráníme, co zaručujeme, kdo za to odpovídá — a také co zatím nemáme. Raději, abyste si to ověřili sami, než abyste nám věřili na slovo.

01Můžete zapečetit, aniž nám dokument předáte

Je to nejkratší cesta, jak rozptýlit pochybnosti: co nedostaneme, to nemůžeme prohlížet. U volby „Zapečetit bez nahrání dokumentu“ váš prohlížeč vypočítá otisk SHA-256 souboru a odešle jen těchto 32 bajtů. Dokument váš počítač neopustí ani na okamžik.

A nemusíte nám věřit: ověřte si to. Otevřete ve svém prohlížeči vývojářské nástroje, kartu Síť, a zapečeťte soubor. Uvidíte jediný požadavek o velikosti zhruba sto bajtů, s otiskem a názvem, který zvolíte. Nic víc. Kdyby se soubor nahrával, objevila by se tam jeho celá velikost.

Co tedy ukládáme: otisk, datum a to, kdo pečetil. Otisk je 64znakové číslo, z něhož nelze obnovit obsah — právě proto slouží jako důkaz, aniž by cokoli prozradil.

02Když nám dokument předáte

Pokud používáte běžné pečetění — nahrání PDF nebo sepsání dokumentu zde — obsah se na našich serverech uloží, protože živý odkaz ho musí umět zobrazit tomu, komu ho pošlete. Říkáme to otevřeně, místo abychom to schovali do drobného písma: v tomto režimu bychom k němu technicky mohli přistoupit.

Data jsou uložena v infrastruktuře v Evropské unii, s oddělenou správou přístupu pro každého zákazníka a pod smluvním závazkem zpracovatele. Ale závazek je slib a slibu se musí věřit. Proto existuje režim výše: co nechcete nikomu svěřit, nám nepředávejte.

03Kdo odpovídá

CODEX není anonymní startup ani kryptoexperiment na jeden víkend. Je to produkt společnosti AIM, softwarové divize firmy BIOMAG, S.L.U. — evropské společnosti s vlastními značkami na trhu a s léty zkušeností s dodávkami zboží. Za každou pečetí stojí identifikovatelná společnost se sídlem, zápisem v obchodním rejstříku a právní odpovědností.

04Kryptografická záruka

Je to srdce CODEXu a lze ji ověřit nezávisle — nemusíte spoléhat na naše slovo:

Praktický důsledek: platnost zapečetěného dokumentu přetrvá, i kdyby CODEX nebo dokonce jeho vydavatel přestali existovat — pokud jste si uložili stažitelný důkaz. To je vlastnost, kterou žádný systém založený jen na hesle „věřte poskytovateli“ nabídnout nemůže.

05Vaše data jsou vaše

Žádné držení dat v zajetí a žádné uzamčení u dodavatele. Kdykoli exportujete:

• Kompletní záznam důkazů ve formátu CSV (kdo, co, kdy, s jakou pečetí).
• Celý váš CODEX v ZIPu: dokumenty, verze a důkazy.

Pokud se jednoho dne rozhodnete odejít, odcházíte se vším. Přenositelnost není prémiová funkce: je to právo.

06Soukromí, GDPR a umělá inteligence

CODEX je služba evropské společnosti podléhající nařízení (EU) 2016/679 (GDPR), španělskému zákonu LOPDGDD a zákonu LSSI. Zpracování údajů je popsáno v Zásadách ochrany osobních údajů a podmínky zpracování osobních údajů v příslušném dokumentu.

07Šifrování a řízení přístupu

• Veškerý provoz mezi vaším prohlížečem a službou putuje šifrovaně přes HTTPS (TLS). Není to šifrování od konce ke konci: když nahrajete dokument, náš server ho přijme dešifrovaný (pokud pečetíte, aniž nám dokument předáte, nepřijme ho vůbec).
• Přístup přes ověřený účet s rolemi a oprávněními na úrovni organizace.
• Odkazy na dokumenty se poskytují s vypnutým indexováním (ve vyhledávačích se neobjeví) a s kontrolou integrity při každém otevření.

08Evropská suverenita bez drobného písma

Váš účet a vaše dokumenty jsou uloženy na serverech v Evropské unii (Amsterdam, Nizozemsko). Abychom byli přesní, jako ve všem ostatním: společnost, která tyto servery provozuje (Railway), a ta, která rozesílá naše e-maily (Resend), jsou americké, se smlouvami o zpracování obsahujícími evropské standardní smluvní doložky; a text, který posíláte funkcím umělé inteligence, se zpracovává ve Spojených státech. Kdo co zpracovává a kde, najdete v seznamu dalších zpracovatelů.

Ani naše písma nevolají Googlu. Většina webů —včetně webů mnoha poskytovatelů podpisů— načítá písma ze serverů Googlu, čímž odesílá IP adresu každého návštěvníka třetí straně mimo EU, aniž by o to kdo žádal (existují za to rozsudky, například Zemského soudu v Mnichově z roku 2022). U nás je poskytujeme z vlastní domény: když tuto stránku otevřete, váš prohlížeč nekontaktuje žádnou třetí stranu. Můžete si to ověřit sami na kartě sítě ve svém prohlížeči — nemáte nám věřit, máte to ověřit.

09Další zpracovatelé

K poskytování služby využíváme omezený okruh dodavatelů (infrastruktura, transakční e-mail, platby a asistence umělé inteligence bez uchovávání), zveřejněných se jménem, údaji a místem v seznamu dalších zpracovatelů. Smluvní záruky jsou uvedeny v dokumentu o zpracovateli osobních údajů, který si můžete prostudovat před uzavřením smlouvy.

10Co zatím nemáme

11Pokud najdete bezpečnostní chybu

Napište nám na hola@aim-codex.ai s předmětem „Bezpečnost“ (také v souboru security.txt). Náš závazek:

• Potvrdíme přijetí nejpozději do 5 pracovních dnů a sdělíme vám, co hodláme udělat.
• Nepodnikneme žádné právní kroky proti tomu, kdo bádá v dobré víře: bez přístupu k datům jiných osob nad rámec nezbytný k prokázání chyby, bez zhoršení služby a s tím, že nám dáte rozumnou lhůtu k nápravě, než ji zveřejníte.
• Rozsah: www.aim-codex.ai a jeho API.
• Pokud chcete, po opravě vás uvedeme jménem. Peněžní odměny nenabízíme.

Zobrazit tarify a ceny →