Tietoturva ja luottamus

Aiot uskoa meille tärkeitä asiakirjoja. Tässä se on ilman kaunistelua: miten suojaamme ne, mitä takaamme, kuka vastaa — ja myös mitä meillä ei vielä ole. Haluamme mieluummin, että tarkistat asian itse, kuin että uskot sen sanomalla.

01Voit sinetöidä antamatta meille asiakirjaa

Se on lyhin tapa hälventää epäilys: mitä emme vastaanota, sitä emme voi katsoa. Toiminnossa ”Sinetöi lataamatta asiakirjaa” selaimesi laskee tiedoston SHA-256-sormenjäljen ja lähettää vain nuo 32 tavua. Asiakirja ei lähde koneeltasi hetkeksikään.

Eikä sinun tarvitse uskoa meitä: tarkista itse. Avaa selaimen kehittäjätyökalut, Verkko-välilehti, ja sinetöi tiedosto. Näet yhden pyynnön, kooltaan noin sata tavua, jossa on sormenjälki ja antamasi nimi. Ei muuta. Jos tiedostoa ladattaisiin, sen koko näkyisi siinä.

Mitä silloin tallennamme: sormenjäljen, päivämäärän ja sinetöijän. Sormenjälki on 64 merkin luku, josta sisältöä ei voi palauttaa — juuri siksi se kelpaa todisteeksi paljastamatta mitään.

02Kun annat meille asiakirjan

Jos käytät tavallista sinetöintiä — lataat PDF:n tai laadit asiakirjan täällä — sisältö tallentuu palvelimillemme, koska elävän linkin on voitava näyttää se sille, jolle sen lähetät. Sanomme sen suoraan sen sijaan, että jättäisimme sen pieneen präntättyyn: tässä tilassa voisimme teknisesti päästä siihen käsiksi.

Tiedot tallennetaan Euroopan unionin sisällä sijaitsevaan infrastruktuuriin, asiakaskohtaisesti eriytetyllä pääsyllä ja henkilötietojen käsittelijän sopimusvelvoitteen alaisena. Mutta velvoite on lupaus, ja lupaukseen pitää uskoa. Siksi yllä oleva tila on olemassa: mitä et halua uskoa kenellekään, sitä älä anna meille.

03Kuka vastaa

CODEX ei ole nimetön startup eikä viikonlopun kryptokokeilu. Se on AIMin, yrityksen BIOMAG, S.L.U. ohjelmistoyksikön, tuote — eurooppalaisen yrityksen, jolla on omia tuotemerkkejä markkinoilla ja vuosien kokemus tuotteiden toimittamisesta. Jokaisen sinetin takana on tunnistettava yhtiö, jolla on kotipaikka, kaupparekisterimerkintä ja oikeudellinen vastuu.

04Kryptografinen takuu

Se on CODEXin ydin, ja sen voi tarkistaa itsenäisesti — sinun ei tarvitse luottaa sanaamme:

Käytännön seuraus: sinetöidyn asiakirjan pätevyys säilyy, vaikka CODEX tai edes sen antaja lakkaisi olemasta — kunhan olet tallentanut ladattavan todisteen. Tämä on ominaisuus, jota mikään pelkästään ”luota palveluntarjoajaan” -periaatteeseen perustuva järjestelmä ei voi tarjota.

05Tietosi ovat sinun

Ei tietojen panttivankeutta eikä lukkiutumista. Voit milloin tahansa viedä:

• Koko todistusloki CSV-muodossa (kuka, mitä, milloin, millä sinetillä).
• Koko CODEXisi ZIP-tiedostona: asiakirjat, versiot ja todisteet.

Jos päätät jonain päivänä lähteä, lähdet kaiken kanssa. Siirrettävyys ei ole premium-ominaisuus: se on oikeus.

06Tietosuoja, GDPR ja tekoäly

CODEX on eurooppalaisen yrityksen palvelu, johon sovelletaan asetusta (EU) 2016/679 (GDPR), Espanjan LOPDGDD-lakia ja LSSI-lakia. Tietojenkäsittely kuvataan tietosuojaselosteessa ja käsittelyn toimeksiannon ehdot asianomaisessa asiakirjassa.

07Salaus ja pääsynhallinta

• Kaikki selaimesi ja palvelun välinen liikenne kulkee salattuna HTTPS:llä (TLS). Se ei ole päästä päähän -salausta: kun lataat asiakirjan, palvelimemme vastaanottaa sen salaamattomana (jos sinetöit antamatta meille asiakirjaa, se ei vastaanota sitä lainkaan).
• Pääsy todennetun tilin kautta, rooleilla ja käyttöoikeuksilla organisaatiokohtaisesti.
• Asiakirjalinkit tarjotaan indeksointi pois päältä (ne eivät näy hakukoneissa) ja eheystarkistuksella jokaisella avauskerralla.

08Eurooppalainen suvereniteetti ilman pientä präntättyä

Tilisi ja asiakirjasi tallennetaan Euroopan unionin palvelimille (Amsterdam, Alankomaat). Täsmällisyyden vuoksi, kuten kaikessa muussakin: näitä palvelimia ylläpitävä yritys (Railway) ja sähköpostimme lähettäjä (Resend) ovat yhdysvaltalaisia, ja niiden kanssa tehdyt käsittelysopimukset sisältävät Euroopan vakiolausekkeet; ja tekoälytoimintoihin lähettämäsi teksti käsitellään Yhdysvalloissa. Kuka käsittelee mitä ja missä, selviää alikäsittelijöiden luettelosta.

Edes kirjasimemme eivät soita Googlelle. Useimmat verkkosivut —myös monien allekirjoituspalvelujen— lataavat kirjasimensa Googlen palvelimilta, mikä lähettää jokaisen kävijän IP-osoitteen EU:n ulkopuoliselle kolmannelle osapuolelle kenenkään sitä pyytämättä (siitä on langetettu tuomioita, kuten Münchenin alueellisen tuomioistuimen tuomio vuonna 2022). Täällä tarjoamme ne omalta verkkotunnukseltamme: kun avaat tämän sivun, selaimesi ei ota yhteyttä yhteenkään kolmanteen osapuoleen. Voit tarkistaa sen itse selaimesi verkkovälilehdeltä — sinun ei pidä uskoa meitä, sinun pitää varmistaa se.

09Alikäsittelijät

Palvelun tuottamiseksi tukeudumme rajattuun joukkoon palveluntarjoajia (infrastruktuuri, transaktiosähköposti, maksut ja tekoälyavustus ilman säilytystä), jotka on julkaistu nimen, tietojen ja sijainnin kanssa alikäsittelijöiden luettelossa. Sopimukselliset takeet ovat henkilötietojen käsittelijän asiakirjassa, jonka voit tarkistaa ennen sopimuksen tekemistä.

10Mitä meillä ei vielä ole

11Jos löydät tietoturva-aukon

Kirjoita meille osoitteeseen hola@aim-codex.ai aiheella ”Tietoturva” (myös security.txt-tiedostossa). Sitoumuksemme:

• Vahvistamme vastaanoton enintään 5 arkipäivässä ja kerromme, mitä aiomme tehdä.
• Emme ryhdy oikeudellisiin toimiin sitä vastaan, joka tutkii vilpittömässä mielessä: ilman pääsyä muiden henkilöiden tietoihin enempää kuin aukon osoittamiseksi on välttämätöntä, heikentämättä palvelua ja antaen meille kohtuullisen ajan korjata se ennen julkistamista.
• Laajuus: www.aim-codex.ai ja sen API.
• Halutessasi mainitsemme sinut nimeltä, kun aukko on korjattu. Rahallisia palkkioita emme tarjoa.

Katso paketit ja hinnat →