Sikkerhed og tillid

Du kommer til at betro os dokumenter, der betyder noget. Her er det, uden pynt, hvordan vi beskytter dem, hvad vi garanterer, hvem der svarer for det — og også hvad vi endnu ikke har. Vi foretrækker, at du tjekker det selv, frem for at tro os på ordet.

01Du kan forsegle uden at give os dokumentet

Det er den korteste vej til at fjerne tvivlen: hvis vi ikke modtager det, kan vi ikke se det. Under »Forsegl uden at uploade dokumentet« beregner din browser filens SHA-256-fingeraftryk og sender kun disse 32 bytes. Dokumentet forlader aldrig din computer.

Og du behøver ikke tro os: tjek det selv. Åbn browserens udviklerværktøjer, fanen Netværk, og forsegl en fil. Du vil se én enkelt forespørgsel på omkring hundrede bytes, med fingeraftrykket og det navn, du giver den. Intet andet. Hvis filen blev uploadet, ville dens fulde størrelse stå der.

Hvad gemmer vi så: fingeraftrykket, datoen og hvem der forseglede. Fingeraftrykket er et tal på 64 tegn, hvorfra indholdet ikke kan genskabes — det er netop det, der gør, at det kan bruges som bevis uden at afsløre noget.

02Når du giver os dokumentet

Hvis du bruger den almindelige forsegling — uploader en PDF eller skriver dokumentet her — bliver indholdet gemt på vores servere, fordi det levende link skal kunne vise det til den, du sender det til. Vi siger det med store bogstaver i stedet for at gemme det i det med småt: i den tilstand kunne vi teknisk set få adgang til det.

Data gemmes i infrastruktur i Den Europæiske Union, med adgang adskilt pr. kunde og under databehandlerens kontraktlige forpligtelse. Men en forpligtelse er et løfte, og et løfte må man tro på. Derfor findes tilstanden ovenfor: det, du ikke vil betro nogen, skal du ikke give os.

03Hvem der svarer

CODEX er ikke en anonym startup eller et kryptoeksperiment til en weekend. Det er et produkt fra AIM, softwareafdelingen i BIOMAG, S.L.U. — en europæisk virksomhed med egne mærker på markedet og års erfaring med at levere produkter. Bag hver forsegling står et identificerbart selskab med adresse, handelsregister og juridisk ansvar.

04Den kryptografiske garanti

Det er CODEX’ hjerte, og det kan verificeres uafhængigt — du behøver ikke stole på vores ord:

Praktisk konsekvens: et forseglet dokuments gyldighed overlever, selv om CODEX eller endda udstederen ophører med at eksistere — så længe du har gemt beviset, der kan downloades. Det er en egenskab, som intet system, der kun bygger på »stol på leverandøren«, kan tilbyde.

05Dine data er dine

Ingen indlåsning af data og ingen leverandørbinding. Du kan til enhver tid eksportere:

• Hele bevislogbogen som CSV (hvem, hvad, hvornår, med hvilket segl).
• Hele dit CODEX i en ZIP: dokumenter, versioner og beviser.

Hvis du en dag beslutter dig for at gå, tager du alt med. Dataportabilitet er ikke en premiumfunktion: det er en ret.

06Privatlivets fred, GDPR og AI

CODEX er en tjeneste fra en europæisk virksomhed, omfattet af forordning (EU) 2016/679 (GDPR), den spanske LOPDGDD og LSSI. Databehandlingen er beskrevet i privatlivspolitikken, og betingelserne for databehandling findes i det pågældende dokument.

07Kryptering og adgangskontrol

• Al trafik mellem din browser og tjenesten er krypteret med HTTPS (TLS). Det er ikke end-to-end-kryptering: når du uploader et dokument, modtager vores server det dekrypteret (forsegler du uden at give os dokumentet, modtager den det slet ikke).
• Adgang via godkendt konto med roller og rettigheder pr. organisation.
• Dokumentlinks leveres med indeksering slået fra (de vises ikke i søgemaskiner) og integritetskontrol ved hver åbning.

08Europæisk suverænitet, uden det med småt

Din konto og dine dokumenter gemmes på servere i Den Europæiske Union (Amsterdam, Nederlandene). For at være præcise, som med alt andet: virksomheden, der driver serverne (Railway), og den, der sender vores e-mails (Resend), er amerikanske, med databehandleraftaler, der indeholder de europæiske standardkontraktbestemmelser; og den tekst, du sender til funktionerne med kunstig intelligens, behandles i USA. Hvem der behandler hvad og hvor, kan ses på listen over underdatabehandlere.

Ikke engang vores skrifttyper ringer til Google. De fleste websteder —også mange signaturudbyderes— henter deres skrifttyper fra Googles servere, hvilket sender hver besøgendes IP-adresse til en tredjepart uden for EU, uden at nogen har bedt om det (der er afsagt domme for det, som landsretten i München i 2022). Her leverer vi dem fra vores eget domæne: når du åbner denne side, kontakter din browser ingen tredjepart. Du kan tjekke det selv i browserens netværksfane — du bør ikke tro os, du bør verificere det.

09Underdatabehandlere

For at levere tjenesten støtter vi os på en afgrænset gruppe leverandører (infrastruktur, transaktionsmail, betalinger og AI-assistance uden opbevaring), offentliggjort med navn, data og sted på listen over underdatabehandlere. De kontraktlige garantier findes i databehandleraftalen, som du kan gennemgå, før du tegner abonnement.

10Hvad vi endnu ikke har

11Hvis du finder en sikkerhedsfejl

Skriv til os på hola@aim-codex.ai med emnet »Sikkerhed« (også i security.txt). Vores tilsagn:

• Vi bekræfter modtagelsen inden for højst 5 hverdage og fortæller dig, hvad vi vil gøre.
• Vi vil ikke tage retlige skridt mod den, der undersøger i god tro: uden at tilgå andre personers data ud over det nødvendige for at påvise fejlen, uden at forringe tjenesten og med en rimelig frist til, at vi kan rette den, før den offentliggøres.
• Omfang: www.aim-codex.ai og dets API.
• Hvis du vil, nævner vi dig ved navn, når fejlen er rettet. Vi tilbyder ikke økonomiske belønninger.

Se planer og priser →