✓ SHA-256 pečat
Svaki se dokument pečati jedinstvenim kriptografskim otiskom. Promjena samo jednog bita razbija pečat: manipulacija se otkriva odmah.
Sigurnost i povjerenje
Povjerit ćete nam dokumente koji su važni. Evo, bez uljepšavanja, kako ih štitimo, što jamčimo, tko odgovara — a također i što još nemamo. Radije da provjerite sami nego da nam vjerujete na riječ.
01Možete zapečatiti a da nam ne dajete dokument
To je najkraći način da se razriješi sumnja: ako ga ne primimo, ne možemo ga pregledati. U opciji „Zapečati bez prijenosa dokumenta“ vaš preglednik izračunava SHA-256 otisak datoteke i šalje samo tih 32 bajta. Dokument ni u jednom trenutku ne napušta vaše računalo.
A ne morate nam vjerovati: provjerite sami. Otvorite razvojne alate svog preglednika, karticu Mreža, i zapečatite datoteku. Vidjet ćete jedan zahtjev od otprilike sto bajtova, s otiskom i imenom koje mu date. Ništa više. Da se datoteka prenosi, ondje bi se pojavila njezina puna veličina.
Što tada pohranjujemo: otisak, datum i tko je zapečatio. Otisak je broj od 64 znaka iz kojeg se sadržaj ne može rekonstruirati — upravo zato služi kao dokaz, a da ništa ne otkriva.
02Kada nam dokument dajete
Ako koristite uobičajeno pečaćenje — prijenos PDF-a ili sastavljanje dokumenta ovdje — sadržaj se pohranjuje na našim poslužiteljima, jer ga živa poveznica mora moći prikazati onome kome je pošaljete. Kažemo to otvoreno umjesto da to ostavimo sitnim slovima: u tom načinu rada tehnički bismo mu mogli pristupiti.
Podaci se pohranjuju u infrastrukturi u Europskoj uniji, s odvojenim pristupom po klijentu i pod ugovornom obvezom izvršitelja obrade. Ali obveza je obećanje, a obećanju treba vjerovati. Zato postoji gornji način rada: ono što ne želite nikome povjeriti, nemojte nam davati.
03Tko odgovara
CODEX nije anonimni startup niti vikend kripto-eksperiment. To je proizvod tvrtke AIM, softverskog odjela tvrtke BIOMAG, S.L.U. — europske tvrtke s vlastitim markama na tržištu i godinama iskustva u isporuci proizvoda. Iza svakog pečata stoji prepoznatljivo društvo sa sjedištem, upisom u trgovački registar i pravnom odgovornošću.
Voditelj
BIOMAG, S.L.U. · NIF B-01037241 (PDV ID broj EU: ESB01037241)
c/ Barrachi, 39 – Pab. 3, 01013 Vitoria-Gasteiz (Álava, Španjolska)
Trgovački registar Álave: svezak 514, folio 74, list VI-1773 · hola@aim-codex.ai
04Kriptografsko jamstvo
To je srce CODEX-a i može se neovisno provjeriti — ne morate se pouzdati u našu riječ:
✓ Usidreno u Bitcoinu
Pečat se putem OpenTimestampsa sidri u Bitcoinov lanac: dokaz postojanja i cjelovitosti koji ne možemo prepisati ni mi.
✓ Vremenski žig (RFC 3161)
Uz to, tijelo za vremensko žigosanje ovjerava otisak odmah, neovisno o sidrenju u Bitcoinu.
✓ Provjerite sami
Svatko preuzima dokaz s poveznice za provjeru i provjerava ga standardnim alatima OpenTimestampsa. Bez oslanjanja na nas.
Praktična posljedica: valjanost zapečaćenog dokumenta preživljava čak i ako CODEX, ili čak njegov izdavatelj, prestanu postojati — pod uvjetom da ste sačuvali dokaz koji se može preuzeti. To je svojstvo koje nijedan sustav utemeljen samo na „vjerujte pružatelju“ ne može ponuditi.
05Vaši su podaci vaši
Bez zarobljavanja podataka i bez vezanja uz pružatelja. U svakom trenutku izvozite:
- Cjelokupni zapisnik dokaza u CSV-u (tko, što, kada, s kojim pečatom).
- Cijeli svoj CODEX u ZIP-u: dokumente, verzije i dokaze.
Ako jednog dana odlučite otići, odlazite sa svime. Prenosivost nije premium funkcija: to je pravo.
06Privatnost, GDPR i umjetna inteligencija
CODEX je usluga europske tvrtke, podložna Uredbi (EU) 2016/679 (GDPR), španjolskom LOPDGDD-u i LSSI-ju. Obrada podataka opisana je u Politici privatnosti, a uvjeti obrade u odgovarajućem dokumentu.
O umjetnoj inteligenciji
CODEX-ove funkcije umjetne inteligencije neobvezne su i rade uz strogu direktivu o nepohranjivanju: svaki zahtjev traži da davatelj modela ne pohranjuje tekst niti ga koristi za treniranje. Taj tekst izlazi iz EU-a: obrađuje se u Sjedinjenim Državama putem OpenRoutera, uz standardne ugovorne klauzule. Ako ne želite da izlazi, ne koristite te funkcije.
07Šifriranje i kontrola pristupa
- Sav promet između vašeg preglednika i usluge putuje šifriran putem HTTPS-a (TLS). Nije to šifriranje od kraja do kraja: kad prenesete dokument, naš ga poslužitelj prima nešifriranog (ako pečatite a da nam ne dajete dokument, uopće ga ne prima).
- Pristup putem autentificiranog računa s ulogama i dopuštenjima po organizaciji.
- Poveznice na dokumente poslužuju se s isključenim indeksiranjem (ne pojavljuju se u tražilicama) i provjerom cjelovitosti pri svakom otvaranju.
08Europski suverenitet, bez sitnih slova
Vaš račun i vaši dokumenti pohranjeni su na poslužiteljima u Europskoj uniji (Amsterdam, Nizozemska). Da budemo precizni, kao i u svemu ostalome: tvrtka koja upravlja tim poslužiteljima (Railway) i ona koja šalje naše e-poruke (Resend) američke su, s ugovorima o obradi koji uključuju europske standardne ugovorne klauzule; a tekst koji šaljete funkcijama umjetne inteligencije obrađuje se u Sjedinjenim Državama. Tko što obrađuje i gdje, u popisu podizvršitelja obrade.
Čak ni naši fontovi ne zovu Google. Većina web-stranica —uključujući stranice mnogih pružatelja potpisa— učitava svoje fontove s Googleovih poslužitelja, što šalje IP adresu svakog posjetitelja trećoj strani izvan EU-a bez da je itko to tražio (zbog toga postoje presude, poput one Zemaljskog suda u Münchenu 2022.). Ovdje ih poslužujemo s vlastite domene: otvaranjem ove stranice vaš preglednik ne kontaktira nijednu treću stranu. Možete to sami provjeriti na kartici mreže u pregledniku — ne biste nam trebali vjerovati, trebali biste to provjeriti.
09Podizvršitelji obrade
Za pružanje usluge oslanjamo se na ograničen skup pružatelja (infrastruktura, transakcijska pošta, plaćanja i pomoć umjetne inteligencije bez pohrane), objavljenih s imenom, podacima i mjestom u popisu podizvršitelja obrade. Ugovorna jamstva nalaze se u dokumentu izvršitelja obrade, koji možete pregledati prije sklapanja ugovora.
10Što još nemamo
Iskrenost na prvom mjestu
Radije vam to kažemo nego da sami otkrijete: CODEX još nema formalne certifikate trećih strana poput ISO 27001 ili SOC 2. Na vidiku su, ali nisu u ruci.
Ono što danas imamo je neovisno provjerljivo kriptografsko jamstvo (gore), europska tvrtka koja odgovara i potpuna prenosivost vaših podataka. Ako vaša organizacija zahtijeva jedan od tih certifikata za sklapanje ugovora, još nismo vaš pružatelj — i radije vam to kažemo sada nego da vam gubimo vrijeme.
11Ako pronađete sigurnosni propust
Pišite nam na hola@aim-codex.ai s predmetom „Sigurnost“ (također u datoteci security.txt). Naša obveza:
- Potvrđujemo primitak u roku od najviše 5 radnih dana i kažemo vam što ćemo učiniti.
- Nećemo poduzimati pravne radnje protiv onoga tko istražuje u dobroj vjeri: bez pristupa podacima drugih osoba preko nužnog za dokazivanje propusta, bez narušavanja usluge i uz razuman rok da ga ispravimo prije objave.
- Opseg: www.aim-codex.ai i njegov API.
- Ako želite, navest ćemo vas imenom kad bude ispravljeno. Ne nudimo novčane nagrade.