Turvalisus ja usaldus

Te usaldate meile dokumente, millel on tähtsust. Siin see on, ilma ilustamata: kuidas me neid kaitseme, mida garanteerime, kes vastutab — ja ka mis meil veel puudub. Pigem kontrollite seda ise, kui et usute meid sõna pealt.

01Saate pitseerida, andmata meile dokumenti

See on kõige lühem viis kahtlus hajutada: mida me ei saa, seda me vaadata ei saa. Valikus „Pitseeri ilma dokumenti üles laadimata“ arvutab teie brauser faili SHA-256 sõrmejälje ja saadab ainult need 32 baiti. Dokument ei lahku teie seadmest hetkekski.

Ja te ei pea meid uskuma: kontrollige ise. Avage brauseri arendusvahendid, vahekaart Võrk, ja pitseerige fail. Näete ühte päringut suurusega umbes sada baiti, sõrmejälje ja teie antud nimega. Rohkem midagi. Kui faili laaditaks üles, ilmuks sinna selle täissuurus.

Mida me siis salvestame: sõrmejälje, kuupäeva ja selle, kes pitseeris. Sõrmejälg on 64-kohaline arv, millest sisu taastada ei saa — just see teebki selle sobivaks tõendiks, ilma et midagi avaldataks.

02Kui te meile dokumendi annate

Kui kasutate tavalist pitseerimist — laadite üles PDF-i või koostate dokumendi siin —, salvestatakse sisu meie serveritesse, sest elav link peab suutma seda näidata neile, kellele selle saadate. Ütleme seda otse, selle asemel et jätta see näpuga järgi ajamise kirja: selles režiimis võiksime sellele tehniliselt ligi pääseda.

Andmeid hoitakse Euroopa Liidu infrastruktuuris, kliendipõhiselt eraldatud juurdepääsuga ja volitatud töötleja lepingulise kohustuse all. Kuid kohustus on lubadus ja lubadust tuleb uskuda. Seepärast on olemas ülalolev režiim: mida te ei soovi kellelegi usaldada, seda meile ärge andke.

03Kes vastutab

CODEX ei ole anonüümne idufirma ega nädalavahetuse krüptokatse. See on AIM-i, ettevõtte BIOMAG, S.L.U. tarkvaraüksuse toode — Euroopa ettevõtte, millel on turul oma kaubamärgid ja aastatepikkune kogemus toodete tarnimisel. Iga pitseri taga on tuvastatav äriühing, millel on asukoht, äriregistri kanne ja juriidiline vastutus.

04Krüptograafiline garantii

See on CODEXi süda ja seda saab sõltumatult kontrollida — te ei pea tuginema meie sõnale:

Praktiline tagajärg: pitseeritud dokumendi kehtivus säilib ka siis, kui CODEX või isegi selle väljaandja lakkab olemast — kui olete alla laaditava tõendi alles hoidnud. See on omadus, mida ükski ainult põhimõttel „usaldage teenusepakkujat“ põhinev süsteem pakkuda ei saa.

05Teie andmed on teie omad

Ei mingit andmete pantvangistust ega lukustumist. Igal ajal saate eksportida:

• Täieliku tõendite logi CSV-vormingus (kes, mida, millal, millise pitseriga).
• Kogu oma CODEXi ZIP-failina: dokumendid, versioonid ja tõendid.

Kui otsustate ühel päeval lahkuda, lahkute kõigega. Teisaldatavus ei ole premium-funktsioon: see on õigus.

06Privaatsus, isikuandmete kaitse üldmäärus ja tehisintellekt

CODEX on Euroopa ettevõtte teenus, mille suhtes kehtivad määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus), Hispaania LOPDGDD ja LSSI. Andmetöötlust kirjeldab privaatsuspoliitika ja töötlemise volitamise tingimusi vastav dokument.

07Krüpteerimine ja juurdepääsu kontroll

• Kogu liiklus teie brauseri ja teenuse vahel liigub HTTPS-iga (TLS) krüpteeritult. See ei ole otspunktkrüpteerimine: kui laadite dokumendi üles, saab meie server selle krüpteerimata kujul (kui pitseerite, andmata meile dokumenti, ei saa ta seda üldse).
• Juurdepääs autentitud konto kaudu, rollide ja õigustega organisatsiooni kaupa.
• Dokumendilingid esitatakse väljalülitatud indekseerimisega (need ei ilmu otsingumootoritesse) ja terviklikkuse kontrolliga igal avamisel.

08Euroopa suveräänsus, ilma näpuga järgi ajamata

Teie konto ja dokumendid asuvad Euroopa Liidu serverites (Amsterdam, Madalmaad). Täpsuse huvides, nagu kõige muugi puhul: neid servereid haldav ettevõte (Railway) ja meie e-kirju saatev ettevõte (Resend) on Ameerika omad, volitatud töötleja lepingutega, mis sisaldavad Euroopa standardseid lepinguklausleid; ja tekst, mille tehisintellekti funktsioonidele saadate, töödeldakse Ameerika Ühendriikides. Kes mida ja kus töötleb, vaadake allvolitatud töötlejate loendist.

Isegi meie kirjatüübid ei helista Googlele. Enamik veebilehti —sealhulgas paljude allkirjateenuse pakkujate omad— laadib kirjatüübid Google'i serveritest, mis saadab iga külastaja IP-aadressi kolmandale isikule väljaspool ELi, ilma et keegi seda oleks palunud (selle eest on tehtud süüdimõistvaid otsuseid, näiteks Müncheni piirkonnakohtu oma 2022. aastal). Meie pakume neid oma domeenilt: selle lehe avamisel ei võta teie brauser ühendust ühegi kolmanda isikuga. Saate seda ise brauseri võrgu vahekaardil kontrollida — te ei peaks meid uskuma, te peaksite seda kontrollima.

09Allvolitatud töötlejad

Teenuse osutamiseks toetume piiratud hulgale teenusepakkujatele (taristu, tehingupõhine e-post, maksed ja säilitamiseta tehisintellekti tugi), kes on avaldatud nime, andmete ja asukohaga allvolitatud töötlejate loendis. Lepingulised tagatised on volitatud töötleja dokumendis, mida saate enne lepingu sõlmimist üle vaadata.

10Mis meil veel puudub

11Kui leiate turvaprobleemi

Kirjutage meile aadressil hola@aim-codex.ai teemaga „Turvalisus“ (ka failis security.txt). Meie kohustus:

• Kinnitame kättesaamise hiljemalt 5 tööpäeva jooksul ja ütleme, mida teeme.
• Me ei võta ette õiguslikke samme nende vastu, kes uurivad heas usus: ilma teiste isikute andmetele juurde pääsemata rohkem, kui on vaja vea tõendamiseks, teenust halvendamata ja andes meile enne avalikustamist mõistliku tähtaja parandamiseks.
• Ulatus: www.aim-codex.ai ja selle API.
• Soovi korral nimetame teid pärast parandamist nimepidi. Rahalisi tasusid me ei paku.

Vaata pakette ja hindu →