Sauga ir pasitikėjimas

Patikėsite mums dokumentus, kurie yra svarbūs. Štai, be pagražinimų, kaip juos saugome, ką garantuojame, kas atsako — ir taip pat ko dar neturime. Mieliau, kad patikrintumėte patys, nei kad mumis patikėtumėte žodžiu.

01Galite sandarinti neperduodami mums dokumento

Tai trumpiausias būdas išsklaidyti abejonę: ko negauname, to negalime peržiūrėti. Pasirinkus „Sandarinti neįkeliant dokumento“, jūsų naršyklė apskaičiuoja failo SHA-256 kontrolinį kodą ir išsiunčia tik tuos 32 baitus. Dokumentas nė akimirkai nepalieka jūsų kompiuterio.

Ir jums nereikia mumis tikėti: patikrinkite patys. Atidarykite naršyklės kūrėjo įrankius, skirtuką Tinklas, ir užsandarinkite failą. Pamatysite vieną maždaug šimto baitų užklausą su kontroliniu kodu ir jūsų suteiktu pavadinimu. Nieko daugiau. Jei failas būtų keliamas, ten matytumėte visą jo dydį.

Ką tuomet saugome: kontrolinį kodą, datą ir kas sandarino. Kontrolinis kodas yra 64 simbolių skaičius, iš kurio turinio atkurti neįmanoma — būtent todėl jis tinka kaip įrodymas, nieko neatskleisdamas.

02Kai mums dokumentą perduodate

Jei naudojate įprastą sandarinimą — keliate PDF arba rengiate dokumentą čia — turinys saugomas mūsų serveriuose, nes gyva nuoroda turi galėti jį parodyti tam, kam ją išsiunčiate. Sakome tai atvirai, užuot palikę smulkiu šriftu: šiuo režimu techniškai galėtume jį pasiekti.

Duomenys saugomi Europos Sąjungos infrastruktūroje, su kiekvienam klientui atskirta prieiga ir pagal duomenų tvarkytojo sutartinį įsipareigojimą. Bet įsipareigojimas yra pažadas, o pažadu reikia tikėti. Todėl ir yra aukščiau aprašytas režimas: ko nenorite niekam patikėti, to mums neperduokite.

03Kas atsako

CODEX nėra anoniminė naujoji įmonė ar savaitgalio kriptoeksperimentas. Tai AIM, bendrovės BIOMAG, S.L.U. programinės įrangos padalinio, produktas — Europos įmonės, turinčios savo prekių ženklų rinkoje ir daugelio metų produktų tiekimo patirtį. Už kiekvieno antspaudo stovi atpažįstama bendrovė su buveine, įrašu įmonių registre ir teisine atsakomybe.

04Kriptografinė garantija

Tai CODEX širdis, ir ją galima patikrinti nepriklausomai — jums nereikia pasikliauti mūsų žodžiu:

Praktinė išvada: užantspauduoto dokumento galiojimas išlieka, net jei CODEX ar net jo išdavėjas nustotų egzistuoti — jei išsaugojote atsisiunčiamą įrodymą. Tai savybė, kurios negali pasiūlyti jokia vien „pasitikėkite tiekėju“ principu grįsta sistema.

05Jūsų duomenys yra jūsų

Jokio duomenų įkaito ir jokio įstrigimo. Bet kada eksportuojate:

• Visą įrodymų žurnalą CSV formatu (kas, ką, kada, kokiu antspaudu).
• Visą savo CODEX ZIP faile: dokumentus, versijas ir įrodymus.

Jei vieną dieną nuspręsite išeiti, išeinate su viskuo. Perkeliamumas nėra premium funkcija: tai teisė.

06Privatumas, BDAR ir dirbtinis intelektas

CODEX yra Europos įmonės paslauga, kuriai taikomas Reglamentas (ES) 2016/679 (BDAR), Ispanijos LOPDGDD ir LSSI. Duomenų tvarkymas aprašytas privatumo politikoje, o duomenų tvarkymo pavedimo sąlygos — atitinkamame dokumente.

07Šifravimas ir prieigos kontrolė

• Visas srautas tarp jūsų naršyklės ir paslaugos keliauja užšifruotas per HTTPS (TLS). Tai nėra visapusis šifravimas: kai keliate dokumentą, mūsų serveris jį gauna neužšifruotą (jei sandarinate neperduodami mums dokumento, jis jo net negauna).
• Prieiga per autentifikuotą paskyrą su vaidmenimis ir leidimais pagal organizaciją.
• Dokumentų nuorodos pateikiamos su išjungtu indeksavimu (jos nerodomos paieškos sistemose) ir vientisumo patikra kiekvieną kartą atidarant.

08Europos suverenumas be smulkaus šrifto

Jūsų paskyra ir dokumentai saugomi Europos Sąjungos serveriuose (Amsterdame, Nyderlanduose). Kad būtume tikslūs, kaip ir visame kitame: šiuos serverius valdanti bendrovė (Railway) ir mūsų el. laiškus siunčianti bendrovė (Resend) yra amerikiečių, su duomenų tvarkymo sutartimis, į kurias įtrauktos Europos standartinės sutarčių sąlygos; o tekstas, kurį siunčiate dirbtinio intelekto funkcijoms, apdorojamas Jungtinėse Valstijose. Kas ką tvarko ir kur, žr. subtvarkytojų sąraše.

Net mūsų šriftai nesikreipia į „Google“. Dauguma svetainių —įskaitant daugelio parašo paslaugų teikėjų— šriftus įkelia iš „Google“ serverių, todėl kiekvieno lankytojo IP adresas išsiunčiamas trečiajai šaliai už ES ribų, niekam to neprašant (už tai yra priimta sprendimų, pavyzdžiui, Miuncheno apygardos teismo 2022 m.). Čia juos teikiame iš savo domeno: atidarius šį puslapį, jūsų naršyklė nesikreipia į jokią trečiąją šalį. Tai galite patikrinti patys naršyklės tinklo skirtuke — neturėtumėte mumis tikėti, turėtumėte patikrinti.

09Subtvarkytojai

Paslaugai teikti remiamės ribotu tiekėjų rinkiniu (infrastruktūra, tranzakciniai el. laiškai, mokėjimai ir DI pagalba be saugojimo), paskelbtu su pavadinimu, duomenimis ir vieta subtvarkytojų sąraše. Sutartinės garantijos nurodytos duomenų tvarkytojo dokumente, kurį galite peržiūrėti prieš sudarydami sutartį.

10Ko dar neturime

11Jei rastumėte saugumo spragą

Rašykite mums adresu hola@aim-codex.ai su tema „Sauga“ (taip pat faile security.txt). Mūsų įsipareigojimas:

• Gavimą patvirtiname per ne daugiau kaip 5 darbo dienas ir pasakome, ką darysime.
• Nesiimsime teisinių veiksmų prieš tą, kuris tiria sąžiningai: neprieidamas prie kitų asmenų duomenų daugiau, nei būtina spragai įrodyti, nekenkdamas paslaugai ir suteikdamas mums pagrįstą laiką ją ištaisyti prieš paviešinant.
• Apimtis: www.aim-codex.ai ir jos API.
• Jei norite, ištaisius paminėsime jus vardu. Piniginių atlygių nesiūlome.

Žiūrėti planus ir kainas →