Ασφάλεια και εμπιστοσύνη

Πρόκειται να μας εμπιστευτείτε έγγραφα που μετράνε. Εδώ είναι, χωρίς περιστροφές, πώς τα προστατεύουμε, τι εγγυόμαστε, ποιος ευθύνεται — και επίσης τι δεν έχουμε ακόμη. Προτιμούμε να το ελέγξετε εσείς παρά να μας πιστέψετε στον λόγο.

01Μπορείτε να σφραγίσετε χωρίς να μας δώσετε το έγγραφο

Είναι ο συντομότερος τρόπος να λυθεί η αμφιβολία: αν δεν το λάβουμε, δεν μπορούμε να το δούμε. Στη «Σφράγιση χωρίς μεταφόρτωση του εγγράφου», το πρόγραμμα περιήγησής σας υπολογίζει το αποτύπωμα SHA-256 του αρχείου και στέλνει μόνο αυτά τα 32 byte. Το έγγραφο δεν φεύγει από τον υπολογιστή σας ούτε στιγμή.

Και δεν χρειάζεται να μας πιστέψετε: ελέγξτε το μόνοι σας. Ανοίξτε τα εργαλεία προγραμματιστή του προγράμματος περιήγησης, καρτέλα Δίκτυο, και σφραγίστε ένα αρχείο. Θα δείτε ένα μόνο αίτημα περίπου εκατό byte, με το αποτύπωμα και το όνομα που θα του δώσετε. Τίποτε άλλο. Αν το αρχείο ανέβαινε, θα εμφανιζόταν εκεί το πλήρες μέγεθός του.

Τι αποθηκεύουμε τότε: το αποτύπωμα, την ημερομηνία και ποιος σφράγισε. Το αποτύπωμα είναι ένας αριθμός 64 χαρακτήρων από τον οποίο δεν μπορεί να ανακατασκευαστεί το περιεχόμενο — αυτό ακριβώς το κάνει να χρησιμεύει ως απόδειξη χωρίς να αποκαλύπτει τίποτα.

02Όταν μας δίνετε το έγγραφο

Αν χρησιμοποιείτε την κανονική σφράγιση —ανεβάζοντας ένα PDF ή συντάσσοντάς το εδώ— το περιεχόμενο αποθηκεύεται στους διακομιστές μας, επειδή ο ζωντανός σύνδεσμος πρέπει να μπορεί να το δείξει σε όποιον του τον στείλετε. Το λέμε ξεκάθαρα αντί να το αφήσουμε στα μικρά γράμματα: σε αυτή τη λειτουργία, τεχνικά, θα μπορούσαμε να έχουμε πρόσβαση σε αυτό.

Τα δεδομένα φυλάσσονται σε υποδομή στην Ευρωπαϊκή Ένωση, με χωριστή πρόσβαση ανά πελάτη και υπό τη συμβατική δέσμευση του εκτελούντος την επεξεργασία. Αλλά μια δέσμευση είναι υπόσχεση, και μια υπόσχεση πρέπει να την πιστέψεις. Γι’ αυτό υπάρχει η λειτουργία παραπάνω: ό,τι δεν θέλετε να εμπιστευτείτε σε κανέναν, μη μας το δώσετε.

03Ποιος ευθύνεται

Το CODEX δεν είναι ανώνυμη startup ούτε κρυπτο-πείραμα ενός Σαββατοκύριακου. Είναι προϊόν της AIM, του τμήματος λογισμικού της BIOMAG, S.L.U. — μιας ευρωπαϊκής εταιρείας με δικά της εμπορικά σήματα στην αγορά και χρόνια εμπειρίας στην αποστολή προϊόντων. Πίσω από κάθε σφραγίδα υπάρχει μια αναγνωρίσιμη εταιρεία, με έδρα, εμπορικό μητρώο και νομική ευθύνη.

04Η κρυπτογραφική εγγύηση

Είναι η καρδιά του CODEX και επαληθεύεται ανεξάρτητα — δεν χρειάζεται να βασιστείτε στον λόγο μας:

Πρακτική συνέπεια: η ισχύς ενός σφραγισμένου εγγράφου επιβιώνει ακόμη κι αν το CODEX, ή ακόμη και ο εκδότης του, πάψουν να υπάρχουν — εφόσον έχετε φυλάξει την αποδεικτική απόδειξη που κατεβάζεται. Είναι το χαρακτηριστικό που κανένα σύστημα βασισμένο μόνο στο «εμπιστευτείτε τον πάροχο» δεν μπορεί να προσφέρει.

05Τα δεδομένα σας είναι δικά σας

Χωρίς ομηρία δεδομένων και χωρίς εγκλωβισμό. Ανά πάσα στιγμή εξάγετε:

• Ολόκληρο το αρχείο αποδείξεων σε CSV (ποιος, τι, πότε, με ποια σφραγίδα).
• Ολόκληρο το CODEX σας σε ZIP: έγγραφα, εκδόσεις και αποδείξεις.

Αν μια μέρα αποφασίσετε να φύγετε, φεύγετε με όλα. Η φορητότητα δεν είναι premium λειτουργία: είναι δικαίωμα.

06Απόρρητο, ΓΚΠΔ και τεχνητή νοημοσύνη

Το CODEX είναι υπηρεσία ευρωπαϊκής εταιρείας, που υπόκειται στον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), στον ισπανικό LOPDGDD και στον LSSI. Η επεξεργασία δεδομένων περιγράφεται στην Πολιτική απορρήτου και οι όροι ανάθεσης της επεξεργασίας στο σχετικό έγγραφο.

07Κρυπτογράφηση και έλεγχος πρόσβασης

• Όλη η κίνηση μεταξύ του προγράμματος περιήγησής σας και της υπηρεσίας ταξιδεύει κρυπτογραφημένη μέσω HTTPS (TLS). Δεν είναι κρυπτογράφηση από άκρο σε άκρο: όταν ανεβάζετε ένα έγγραφο, ο διακομιστής μας το λαμβάνει αποκρυπτογραφημένο (αν σφραγίσετε χωρίς να μας δώσετε το έγγραφο, ούτε καν το λαμβάνει).
• Πρόσβαση μέσω πιστοποιημένου λογαριασμού με ρόλους και δικαιώματα ανά οργανισμό.
• Οι σύνδεσμοι εγγράφων σερβίρονται με απενεργοποιημένη ευρετηρίαση (δεν εμφανίζονται στις μηχανές αναζήτησης) και έλεγχο ακεραιότητας σε κάθε άνοιγμα.

08Ευρωπαϊκή κυριαρχία, χωρίς μικρά γράμματα

Ο λογαριασμός και τα έγγραφά σας φυλάσσονται σε διακομιστές της Ευρωπαϊκής Ένωσης (Άμστερνταμ, Κάτω Χώρες). Για να είμαστε ακριβείς, όπως σε όλα τα άλλα: η εταιρεία που λειτουργεί αυτούς τους διακομιστές (Railway) και αυτή που στέλνει τα email μας (Resend) είναι αμερικανικές, με συμβάσεις ανάθεσης που περιλαμβάνουν τις ευρωπαϊκές Τυποποιημένες Συμβατικές Ρήτρες· και το κείμενο που στέλνετε στις λειτουργίες τεχνητής νοημοσύνης επεξεργάζεται στις Ηνωμένες Πολιτείες. Ποιος επεξεργάζεται τι και πού, στη λίστα των υπεργολάβων επεξεργασίας.

Ούτε οι γραμματοσειρές μας δεν καλούν την Google. Οι περισσότεροι ιστότοποι —και αυτοί πολλών παρόχων υπογραφής— φορτώνουν τις γραμματοσειρές τους από διακομιστές της Google, κάτι που στέλνει τη διεύθυνση IP κάθε επισκέπτη σε τρίτο εκτός ΕΕ χωρίς να το έχει ζητήσει κανείς (υπάρχουν καταδίκες γι’ αυτό, όπως του Περιφερειακού Δικαστηρίου του Μονάχου το 2022). Εδώ τις σερβίρουμε από το δικό μας domain: όταν ανοίγετε αυτή τη σελίδα, το πρόγραμμα περιήγησής σας δεν επικοινωνεί με κανέναν τρίτο. Μπορείτε να το ελέγξετε μόνοι σας στην καρτέλα δικτύου του προγράμματος περιήγησής σας — δεν πρέπει να μας πιστέψετε, πρέπει να το επαληθεύσετε.

09Υπεργολάβοι επεξεργασίας

Για να παρέχουμε την υπηρεσία στηριζόμαστε σε περιορισμένο σύνολο παρόχων (υποδομή, συναλλακτικό email, πληρωμές και υποστήριξη ΤΝ χωρίς διατήρηση), δημοσιευμένων με όνομα, δεδομένα και τόπο στη λίστα των υπεργολάβων επεξεργασίας. Οι συμβατικές εγγυήσεις περιλαμβάνονται στο έγγραφο του εκτελούντος την επεξεργασία, που μπορείτε να διαβάσετε πριν συμβληθείτε.

10Τι δεν έχουμε ακόμη

11Αν βρείτε κενό ασφαλείας

Γράψτε μας στο hola@aim-codex.ai με θέμα «Ασφάλεια» (επίσης στο security.txt). Η δέσμευσή μας:

• Επιβεβαιώνουμε τη λήψη το πολύ σε 5 εργάσιμες ημέρες και σας λέμε τι θα κάνουμε.
• Δεν θα προβούμε σε νομικές ενέργειες εναντίον όποιου ερευνά καλόπιστα: χωρίς πρόσβαση σε δεδομένα άλλων προσώπων πέρα από το απαραίτητο για να αποδειχθεί το κενό, χωρίς υποβάθμιση της υπηρεσίας και δίνοντάς μας εύλογη προθεσμία να το διορθώσουμε πριν δημοσιοποιηθεί.
• Πεδίο εφαρμογής: www.aim-codex.ai και το API του.
• Αν θέλετε, θα σας αναφέρουμε με το όνομά σας όταν διορθωθεί. Δεν προσφέρουμε χρηματικές ανταμοιβές.

Δείτε προγράμματα και τιμές →