Biztonság és bizalom

Fontos dokumentumokat fog ránk bízni. Itt van, köntörfalazás nélkül, hogyan védjük őket, mit garantálunk, ki felel értük — és az is, mi nincs még meg nálunk. Inkább ellenőrizze Ön, mint hogy elhiggye nekünk.

01Pecsételhet anélkül, hogy átadná nekünk a dokumentumot

Ez a legrövidebb út a kétely eloszlatására: amit nem kapunk meg, azt nem tudjuk megnézni. A „Pecsételés a dokumentum feltöltése nélkül” funkciónál a böngészője kiszámítja a fájl SHA-256 ujjlenyomatát, és csak ezt a 32 bájtot küldi el. A dokumentum egy pillanatra sem hagyja el a gépét.

És nem kell hinnie nekünk: ellenőrizze maga. Nyissa meg a böngészője fejlesztői eszközeit, a Hálózat fület, és pecsételjen le egy fájlt. Egyetlen, nagyjából száz bájtos kérést fog látni, az ujjlenyomattal és az Ön által adott névvel. Semmi mást. Ha a fájl feltöltődne, ott megjelenne a teljes mérete.

Mit tárolunk ilyenkor: az ujjlenyomatot, a dátumot és azt, hogy ki pecsételt. Az ujjlenyomat egy 64 karakteres szám, amelyből a tartalom nem állítható vissza — éppen ez teszi alkalmassá bizonyítékként, anélkül hogy bármit elárulna.

02Amikor átadja nekünk a dokumentumot

Ha a hagyományos pecsételést használja — PDF feltöltése vagy a dokumentum itteni megszerkesztése —, a tartalom a szervereinken tárolódik, mert az élő hivatkozásnak meg kell tudnia jeleníteni annak, akinek elküldi. Ezt világosan kimondjuk ahelyett, hogy az apró betűbe rejtenénk: ebben a módban technikailag hozzáférhetnénk.

Az adatokat az Európai Unión belüli infrastruktúrában tároljuk, ügyfelenként elkülönített hozzáféréssel és az adatfeldolgozó szerződéses kötelezettségvállalása mellett. De a kötelezettségvállalás ígéret, az ígéretnek pedig hinni kell. Ezért létezik a fenti mód: amit senkire sem akar bízni, azt ne adja át nekünk.

03Ki felel érte

A CODEX nem névtelen startup, sem hétvégi kriptokísérlet. Az AIM terméke, a BIOMAG, S.L.U. szoftveres divíziójáé — egy európai cégé, amelynek saját márkái vannak a piacon és évek óta szállít terméket. Minden pecsét mögött azonosítható társaság áll, székhellyel, cégnyilvántartási bejegyzéssel és jogi felelősséggel.

04A kriptográfiai garancia

Ez a CODEX lényege, és függetlenül ellenőrizhető — nem kell a szavunkra hagyatkoznia:

Gyakorlati következmény: a lepecsételt dokumentum érvényessége akkor is megmarad, ha a CODEX vagy akár a kiállítója megszűnne — feltéve, hogy elmentette a letölthető bizonyítékot. Ez az a tulajdonság, amelyet semmilyen, csupán a „bízzon a szolgáltatóban” elvén alapuló rendszer nem nyújthat.

05Az Ön adatai az Öné

Nincs adatfogság és nincs szolgáltatóhoz láncolás. Bármikor exportálhatja:

• A teljes bizonyítéknaplót CSV-ben (ki, mit, mikor, milyen pecséttel).
• Az egész CODEX-ét egy ZIP-ben: dokumentumokat, verziókat és bizonyítékokat.

Ha egy napon úgy dönt, hogy távozik, mindennel együtt távozik. A hordozhatóság nem prémium funkció: jog.

06Adatvédelem, GDPR és mesterséges intelligencia

A CODEX egy európai vállalat szolgáltatása, amelyre az (EU) 2016/679 rendelet (GDPR), a spanyol LOPDGDD és az LSSI vonatkozik. Az adatkezelést az adatvédelmi tájékoztató, az adatfeldolgozás feltételeit pedig a megfelelő dokumentum részletezi.

07Titkosítás és hozzáférés-szabályozás

• A böngészője és a szolgáltatás közötti teljes forgalom HTTPS-en (TLS) keresztül titkosítva halad. Ez nem végpontok közötti titkosítás: amikor dokumentumot tölt fel, a szerverünk visszafejtve kapja meg (ha úgy pecsétel, hogy nem adja át nekünk a dokumentumot, meg sem kapja).
• Hozzáférés hitelesített fiókkal, szervezetenkénti szerepkörökkel és jogosultságokkal.
• A dokumentumhivatkozásokat kikapcsolt indexeléssel szolgáljuk ki (nem jelennek meg a keresőkben), és minden megnyitáskor integritás-ellenőrzéssel.

08Európai szuverenitás, apró betű nélkül

Fiókját és dokumentumait az Európai Unió szerverein (Amszterdam, Hollandia) tároljuk. Hogy pontosak legyünk, mint mindenben: a szervereket üzemeltető cég (Railway) és a leveleinket küldő cég (Resend) amerikai, olyan adatfeldolgozási szerződésekkel, amelyek tartalmazzák az európai általános szerződési feltételeket; és a mesterséges intelligencia funkcióknak küldött szöveget az Egyesült Államokban dolgozzák fel. Hogy ki mit és hol kezel, az alfeldolgozók listájában található.

Még a betűtípusaink sem hívják a Google-t. A legtöbb weboldal —sok aláírás-szolgáltatóé is— a Google szervereiről tölti be a betűtípusait, ami minden látogató IP-címét egy EU-n kívüli harmadik félnek küldi el, anélkül hogy bárki kérte volna (van erre ítélet, például a müncheni regionális bíróságé 2022-ben). Nálunk a saját domainünkről szolgáljuk ki őket: az oldal megnyitásakor a böngészője egyetlen harmadik féllel sem veszi fel a kapcsolatot. Ezt maga is ellenőrizheti a böngésző hálózat fülén — nem hinnie kell nekünk, hanem ellenőriznie.

09Alfeldolgozók

A szolgáltatás nyújtásához szűk szolgáltatói körre támaszkodunk (infrastruktúra, tranzakciós levelezés, fizetések és megőrzés nélküli MI-támogatás), akiket névvel, adatokkal és helyszínnel közzéteszünk az alfeldolgozók listájában. A szerződéses garanciák az adatfeldolgozói dokumentumban találhatók, amelyet szerződéskötés előtt áttekinthet.

10Mi nincs még meg nálunk

11Ha biztonsági hibát talál

Írjon nekünk a hola@aim-codex.ai címre „Biztonság” tárggyal (a security.txt fájlban is). Vállalásunk:

• Legfeljebb 5 munkanapon belül visszaigazoljuk a beérkezést, és elmondjuk, mit fogunk tenni.
• Nem indítunk jogi lépéseket a jóhiszeműen kutatók ellen: ha nem fér hozzá más személyek adataihoz a hiba bizonyításához elengedhetetlennél többet, nem rontja a szolgáltatást, és észszerű időt hagy a javításra a nyilvánosságra hozatal előtt.
• Hatókör: www.aim-codex.ai és API-ja.
• Ha szeretné, a javítás után néven nevezzük. Pénzbeli jutalmat nem kínálunk.

Csomagok és árak megtekintése →