Segurtasuna eta konfiantza

Axola duten dokumentuak utziko dizkiguzu. Hemen duzu, itzulinguru gabe, nola babesten ditugun, zer bermatzen dugun, nork erantzuten duen — eta baita oraindik zer ez dugun ere. Nahiago dugu zuk zeuk egiaztatzea, gure hitza sinestea baino.

01Dokumentua eman gabe zigilatu dezakezu

Zalantza argitzeko bide laburrena da: jasotzen ez badugu, ezin dugu kontsultatu. «Zigilatu dokumentua igo gabe» aukeran, zure nabigatzaileak fitxategiaren SHA-256 hatza kalkulatzen du eta 32 byte horiek bakarrik bidaltzen ditu. Dokumentua ez da inoiz zure ekipotik ateratzen.

Eta ez duzu sinetsi beharrik: egiaztatu zeuk. Ireki nabigatzailearen garapen-tresnak, Sarea fitxa, eta zigilatu fitxategi bat. Ehun byte inguruko eskaera bakarra ikusiko duzu, hatzarekin eta zuk emandako izenarekin. Ezer gehiago ez. Fitxategia igotzen ari balitz, bere tamaina osoa agertuko litzateke.

Orduan zer gordetzen dugun: hatza, data eta nork zigilatu zuen. Hatza 64 karaktereko zenbaki bat da, eta ezin da bertatik edukia berreraiki — horregatik balio du froga gisa, ezer agerian utzi gabe.

02Dokumentua ematen digunean

Zigilatze arrunta erabiltzen baduzu —PDF bat igo edo hemen idatzi— edukia gure zerbitzarietan gordetzen da, esteka biziak zuk bidaltzen diozunari erakutsi ahal izan behar baitio. Garbi esaten dugu, letra txikian utzi beharrean: modu horretan, teknikoki, bertara sar gintezke.

Datuak Europar Batasuneko azpiegituran gordetzen dira, bezeroaren araberako sarbide bereiziarekin eta tratamendu-eragilearen konpromiso kontratualaren pean. Baina konpromisoa promesa da, eta promesa sinetsi egin behar da. Horregatik dago goiko modua: inori fidatu nahi ez diozuna, ez iezaguzu eman.

03Nork erantzuten duen

CODEX ez da startup anonimo bat, ezta asteburuko kripto-esperimentu bat ere. AIMren produktua da, BIOMAG, S.L.U. enpresaren software-dibisioarena — merkatuan marka propioak dituen eta urteak produktua bidaltzen daramatzan Europako enpresa. Zigilu bakoitzaren atzean sozietate identifikagarri bat dago, egoitzarekin, merkataritza-erregistroarekin eta erantzukizun juridikoarekin.

04Berme kriptografikoa

CODEXen bihotza da, eta modu independentean egiaztatu daiteke — ez duzu gure hitzean fidatu beharrik:

Ondorio praktikoa: zigilatutako dokumentu baten baliozkotasunak bizirik dirau CODEX, edo bere igortzailea ere, existitzeari utziko balitz ere — deskarga daitekeen froga gorde baduzu. «Fidatu hornitzailean» printzipioan soilik oinarritutako sistemek eskaini ezin duten ezaugarria da.

05Zure datuak zureak dira

Daturik bahitu gabe eta lock-in gabe. Edonoiz esporta dezakezu:

• Ebidentzien erregistro osoa CSV formatuan (nork, zer, noiz, zer zigilurekin).
• Zure CODEX osoa ZIP batean: dokumentuak, bertsioak eta frogak.

Egunen batean joatea erabakitzen baduzu, dena hartuta joaten zara. Eramangarritasuna ez da premium funtzio bat: eskubidea da.

06Pribatutasuna, DBEO eta AA

CODEX Europako enpresa baten zerbitzua da, (EB) 2016/679 Erregelamenduaren (DBEO), LOPDGDDren eta LSSIren menpe dagoena. Datuen tratamendua Pribatutasun-politikan zehazten da, eta tratamendu-enkarguaren baldintzak dagokion dokumentuan.

07Zifratzea eta sarbide-kontrola

• Zure nabigatzailearen eta zerbitzuaren arteko trafiko guztia HTTPS (TLS) bidez zifratuta doa. Ez da muturretik muturrerako zifratzea: dokumentu bat igotzen duzunean, gure zerbitzariak deszifratuta jasotzen du (dokumentua eman gabe zigilatzen baduzu, ez du batere jasotzen).
• Sarbidea kontu autentifikatuaren bidez, erakunde bakoitzeko rolekin eta baimenekin.
• Dokumentuen estekak indexazioa desaktibatuta zerbitzatzen dira (bilatzaileetan ez dira agertzen) eta ireki bakoitzean osotasun-egiaztapenarekin.

08Europako subiranotasuna, letra txikirik gabe

Zure kontua eta dokumentuak Europar Batasuneko zerbitzarietan (Amsterdam, Herbehereak) gordetzen dira. Zehatzak izateko, gainerako guztian bezala: zerbitzari horiek ustiatzen dituen enpresa (Railway) eta gure mezu elektronikoak bidaltzen dituena (Resend) estatubatuarrak dira, Europako Kontratu-klausula Estandarrak barne hartzen dituzten enkargu-kontratuekin; eta adimen artifizialeko funtzioei bidaltzen diezun testua Ameriketako Estatu Batuetan prozesatzen da. Nork zer tratatzen duen eta non, azpienkargatuen zerrendan.

Gure letra-tipoek ere ez diote Google-ri deitzen. Webgune gehienek —sinadura-hornitzaile askorenak barne— Googleren zerbitzarietatik kargatzen dituzte letra-tipoak, eta horrek bisitari bakoitzaren IP helbidea EBtik kanpoko hirugarren bati bidaltzen dio, inork eskatu gabe (horregatik kondenak daude, Munichko Eskualde Auzitegiarena 2022an, adibidez). Hemen gure domeinutik zerbitzatzen ditugu: orri hau irekitzean, zure nabigatzaileak ez du hirugarrenik kontaktatzen. Zuk zeuk egiaztatu dezakezu nabigatzailearen sare-fitxan — ez zenuke sinetsi behar, egiaztatu egin beharko zenuke.

09Azpienkargatuak

Zerbitzua emateko hornitzaile-multzo mugatu baten gainean jartzen gara (azpiegitura, posta transakzionala, ordainketak eta atxikipenik gabeko AA laguntza), izenarekin, datuekin eta lekuarekin argitaratuta azpienkargatuen zerrendan. Kontratu-bermeak tratamendu-eragilearen dokumentuan daude, kontratatu aurretik berrikus dezakezuna.

10Oraindik zer ez dugun

11Segurtasun-akats bat aurkitzen baduzu

Idatzi iezaguzu hola@aim-codex.ai helbidera, «Segurtasuna» gaiarekin (baita security.txt fitxategian ere). Gure konpromisoa:

• Gehienez 5 lanegunetan jasotzearen berri ematen dugu eta zer egingo dugun kontatzen dizugu.
• Ez dugu ekintza legalik hasiko fede onez ikertzen duenaren aurka: akatsa frogatzeko ezinbestekoa baino gehiago beste pertsonen daturik erabili gabe, zerbitzua kaltetu gabe eta publiko egin aurretik zuzentzeko epe zentzuzkoa emanda.
• Irismena: www.aim-codex.ai eta bere API.
• Nahi baduzu, zure izenaz aipatuko zaitugu zuzenduta dagoenean. Ez dugu sari ekonomikorik eskaintzen.

Ikusi planak eta prezioak →