Drošība un uzticēšanās

Jūs mums uzticēsiet dokumentus, kuriem ir nozīme. Lūk, bez izskaistinājumiem, kā mēs tos aizsargājam, ko garantējam, kas atbild — un arī ko mums vēl nav. Mēs labāk vēlamies, lai jūs to pārbaudāt paši, nevis ticat mums uz vārda.

01Varat apzīmogot, nedodot mums dokumentu

Tas ir īsākais veids, kā kliedēt šaubas: ko mēs nesaņemam, to nevaram aplūkot. Funkcijā “Apzīmogot, neaugšupielādējot dokumentu” jūsu pārlūks aprēķina faila SHA-256 pirkstu nospiedumu un nosūta tikai šos 32 baitus. Dokuments nevienā brīdī neatstāj jūsu datoru.

Un jums nav jātic mums: pārbaudiet paši. Atveriet pārlūka izstrādātāja rīkus, cilni Tīkls, un apzīmogojiet failu. Redzēsiet vienu pieprasījumu aptuveni simt baitu apjomā, ar pirkstu nospiedumu un jūsu piešķirto nosaukumu. Nekā cita. Ja fails tiktu augšupielādēts, tur parādītos tā pilnais izmērs.

Ko mēs tad glabājam: pirkstu nospiedumu, datumu un to, kas apzīmogoja. Pirkstu nospiedums ir 64 rakstzīmju skaitlis, no kura saturu atjaunot nav iespējams — tieši tāpēc to var izmantot kā pierādījumu, neko neatklājot.

02Kad jūs mums dokumentu dodat

Ja izmantojat parasto apzīmogošanu — augšupielādējat PDF vai sagatavojat dokumentu šeit — saturs tiek glabāts mūsu serveros, jo dzīvajai saitei ir jāspēj to parādīt tam, kam to nosūtāt. Mēs to sakām atklāti, nevis atstājam sīkajā drukā: šajā režīmā mēs tehniski varētu tam piekļūt.

Dati tiek glabāti Eiropas Savienības infrastruktūrā, ar katram klientam atsevišķu piekļuvi un apstrādātāja līgumisko saistību. Bet saistība ir solījums, un solījumam ir jātic. Tāpēc pastāv iepriekš aprakstītais režīms: ko nevēlaties nevienam uzticēt, to mums nedodiet.

03Kas atbild

CODEX nav anonīms jaunuzņēmums vai nedēļas nogales kriptoeksperiments. Tas ir AIM, uzņēmuma BIOMAG, S.L.U. programmatūras nodaļas, produkts — Eiropas uzņēmuma, kuram tirgū ir savi zīmoli un gadiem ilga pieredze produktu piegādē. Aiz katra zīmoga ir identificējams uzņēmums ar juridisko adresi, ierakstu komercreģistrā un juridisku atbildību.

04Kriptogrāfiskā garantija

Tā ir CODEX sirds, un to var pārbaudīt neatkarīgi — jums nav jāpaļaujas uz mūsu vārdu:

Praktiskas sekas: apzīmogota dokumenta derīgums saglabājas, pat ja CODEX vai pat tā izdevējs beigtu pastāvēt — ja esat saglabājis lejupielādējamo pierādījumu. Tā ir īpašība, ko nevar piedāvāt neviena sistēma, kas balstīta tikai uz “uzticieties pakalpojumu sniedzējam”.

05Jūsu dati ir jūsu

Nekādas datu ķīlniecības un nekādas piesaistes. Jebkurā brīdī varat eksportēt:

• Pilno pierādījumu žurnālu CSV formātā (kurš, ko, kad, ar kādu zīmogu).
• Visu savu CODEX ZIP failā: dokumentus, versijas un pierādījumus.

Ja kādu dienu nolemjat aiziet, aizejat ar visu. Pārnesamība nav premium funkcija: tā ir tiesība.

06Privātums, VDAR un mākslīgais intelekts

CODEX ir Eiropas uzņēmuma pakalpojums, uz kuru attiecas Regula (ES) 2016/679 (VDAR), Spānijas LOPDGDD un LSSI. Datu apstrāde sīki aprakstīta privātuma politikā, bet apstrādes uzdevuma noteikumi — attiecīgajā dokumentā.

07Šifrēšana un piekļuves kontrole

• Visa datplūsma starp jūsu pārlūku un pakalpojumu tiek šifrēta ar HTTPS (TLS). Tā nav end-to-end šifrēšana: kad augšupielādējat dokumentu, mūsu serveris to saņem nešifrētu (ja apzīmogojat, nedodot mums dokumentu, tas to nemaz nesaņem).
• Piekļuve ar autentificētu kontu, ar lomām un atļaujām katrai organizācijai.
• Dokumentu saites tiek sniegtas ar izslēgtu indeksēšanu (tās neparādās meklētājos) un integritātes pārbaudi katrā atvēršanas reizē.

08Eiropas suverenitāte bez sīkās drukas

Jūsu konts un dokumenti tiek glabāti Eiropas Savienības serveros (Amsterdamā, Nīderlandē). Lai būtu precīzi, kā visā pārējā: uzņēmums, kas apsaimnieko šos serverus (Railway), un tas, kas sūta mūsu e-pastus (Resend), ir amerikāņu, ar apstrādes līgumiem, kuros iekļautas Eiropas līguma standartklauzulas; un teksts, ko sūtāt mākslīgā intelekta funkcijām, tiek apstrādāts Amerikas Savienotajās Valstīs. Kas ko apstrādā un kur, skatiet apakšapstrādātāju sarakstā.

Pat mūsu fonti nezvana Google. Lielākā daļa vietņu —arī daudzu parakstu pakalpojumu sniedzēju— ielādē fontus no Google serveriem, kas nosūta katra apmeklētāja IP adresi trešajai personai ārpus ES, nevienam to neprasot (par to ir pieņemti spriedumi, piemēram, Minhenes apgabaltiesas spriedums 2022. gadā). Mēs tos sniedzam no sava domēna: atverot šo lapu, jūsu pārlūks nesazinās ar nevienu trešo pusi. To varat pārbaudīt paši pārlūka tīkla cilnē — jums nevajadzētu mums ticēt, jums vajadzētu to pārbaudīt.

09Apakšapstrādātāji

Pakalpojuma sniegšanai paļaujamies uz ierobežotu pakalpojumu sniedzēju kopu (infrastruktūra, darījumu e-pasts, maksājumi un MI atbalsts bez glabāšanas), kas publicēti ar nosaukumu, datiem un atrašanās vietu apakšapstrādātāju sarakstā. Līgumiskās garantijas ir apstrādātāja dokumentā, kuru varat pārskatīt pirms līguma slēgšanas.

10Ko mums vēl nav

11Ja atrodat drošības nepilnību

Rakstiet mums uz hola@aim-codex.ai ar tēmu “Drošība” (arī failā security.txt). Mūsu apņemšanās:

• Saņemšanu apstiprinām ne vēlāk kā 5 darbdienu laikā un pastāstām, ko darīsim.
• Mēs neuzsāksim juridiskas darbības pret to, kas pēta godprātīgi: nepiekļūstot citu personu datiem vairāk, nekā nepieciešams nepilnības pierādīšanai, nepasliktinot pakalpojumu un dodot mums saprātīgu laiku to novērst pirms publiskošanas.
• Darbības joma: www.aim-codex.ai un tā API.
• Ja vēlaties, pēc novēršanas minēsim jūs vārdā. Naudas atlīdzību nepiedāvājam.

Skatīt plānus un cenas →