Bezpieczeństwo i zaufanie

Powierzysz nam dokumenty, które mają znaczenie. Oto, bez owijania w bawełnę, jak je chronimy, co gwarantujemy, kto za to odpowiada — a także czego jeszcze nie mamy. Wolimy, żebyś sprawdził to sam, niż uwierzył nam na słowo.

01Możesz zapieczętować, nie przekazując nam dokumentu

To najkrótszy sposób na rozwianie wątpliwości: czego nie otrzymujemy, tego nie możemy przeglądać. W opcji „Zapieczętuj bez przesyłania dokumentu” przeglądarka oblicza odcisk SHA-256 pliku i wysyła tylko te 32 bajty. Dokument ani na chwilę nie opuszcza Twojego komputera.

I nie musisz nam wierzyć: sprawdź sam. Otwórz narzędzia deweloperskie przeglądarki, zakładkę Sieć, i zapieczętuj plik. Zobaczysz jedno żądanie o rozmiarze około stu bajtów, z odciskiem i nazwą, którą nadasz. Nic więcej. Gdyby plik był przesyłany, pojawiłby się tam jego pełny rozmiar.

Co wtedy przechowujemy: odcisk, datę i to, kto zapieczętował. Odcisk to liczba o długości 64 znaków, z której nie da się odtworzyć treści — dzięki temu może służyć jako dowód, niczego nie ujawniając.

02Gdy przekazujesz nam dokument

Jeśli korzystasz ze zwykłego pieczętowania — przesyłasz plik PDF lub redagujesz dokument tutaj — treść jest przechowywana na naszych serwerach, ponieważ żywy link musi móc ją pokazać temu, komu go wyślesz. Mówimy to wprost, zamiast ukrywać to drobnym drukiem: w tym trybie technicznie moglibyśmy mieć do niej dostęp.

Dane są przechowywane w infrastrukturze w Unii Europejskiej, z dostępem rozdzielonym według klientów i pod umownym zobowiązaniem podmiotu przetwarzającego. Ale zobowiązanie to obietnica, a obietnicy trzeba uwierzyć. Dlatego istnieje tryb opisany wyżej: czego nie chcesz nikomu powierzać, nam nie przekazuj.

03Kto odpowiada

CODEX to nie anonimowy startup ani weekendowy eksperyment kryptograficzny. To produkt AIM, działu oprogramowania spółki BIOMAG, S.L.U. — europejskiej firmy z własnymi markami na rynku i wieloletnim doświadczeniem w wysyłce produktów. Za każdą pieczęcią stoi możliwa do zidentyfikowania spółka, z siedzibą, wpisem do rejestru handlowego i odpowiedzialnością prawną.

04Gwarancja kryptograficzna

To serce CODEX i można ją zweryfikować niezależnie — nie musisz polegać na naszym słowie:

Praktyczna konsekwencja: ważność zapieczętowanego dokumentu przetrwa, nawet jeśli CODEX, a nawet jego wystawca, przestaną istnieć — o ile zachowałeś dowód do pobrania. To cecha, której nie może zaoferować żaden system oparty wyłącznie na zasadzie „zaufaj dostawcy”.

05Twoje dane są Twoje

Żadnego przetrzymywania danych i żadnego uzależnienia od dostawcy. W każdej chwili eksportujesz:

• Pełny rejestr dowodów w CSV (kto, co, kiedy, z jaką pieczęcią).
• Cały swój CODEX w pliku ZIP: dokumenty, wersje i dowody.

Jeśli pewnego dnia zdecydujesz się odejść, odchodzisz ze wszystkim. Przenośność to nie funkcja premium: to prawo.

06Prywatność, RODO i sztuczna inteligencja

CODEX to usługa europejskiej firmy, podlegająca rozporządzeniu (UE) 2016/679 (RODO), hiszpańskiej ustawie LOPDGDD i ustawie LSSI. Przetwarzanie danych opisano w Polityce prywatności, a warunki powierzenia przetwarzania w odpowiednim dokumencie.

07Szyfrowanie i kontrola dostępu

• Cały ruch między Twoją przeglądarką a usługą jest szyfrowany przez HTTPS (TLS). To nie jest szyfrowanie end-to-end: gdy przesyłasz dokument, nasz serwer odbiera go w postaci odszyfrowanej (jeśli pieczętujesz, nie przekazując nam dokumentu, nie odbiera go wcale).
• Dostęp przez uwierzytelnione konto z rolami i uprawnieniami na poziomie organizacji.
• Linki do dokumentów są udostępniane z wyłączonym indeksowaniem (nie pojawiają się w wyszukiwarkach) i z weryfikacją integralności przy każdym otwarciu.

08Europejska suwerenność, bez drobnego druku

Twoje konto i dokumenty są przechowywane na serwerach w Unii Europejskiej (Amsterdam, Holandia). Żeby być dokładnym, jak we wszystkim innym: firma obsługująca te serwery (Railway) i ta, która wysyła nasze e-maile (Resend), są amerykańskie, z umowami powierzenia zawierającymi europejskie standardowe klauzule umowne; a tekst, który wysyłasz do funkcji sztucznej inteligencji, jest przetwarzany w Stanach Zjednoczonych. Kto co przetwarza i gdzie, znajdziesz na liście podprocesorów.

Nawet nasze czcionki nie łączą się z Google. Większość stron —w tym wielu dostawców podpisów— ładuje czcionki z serwerów Google, co wysyła adres IP każdego odwiedzającego do podmiotu trzeciego spoza UE, choć nikt o to nie prosił (są za to wyroki, jak ten sądu krajowego w Monachium z 2022 r.). My udostępniamy je z własnej domeny: otwierając tę stronę, Twoja przeglądarka nie łączy się z żadną stroną trzecią. Możesz to sprawdzić sam w zakładce sieci przeglądarki — nie powinieneś nam wierzyć, powinieneś to zweryfikować.

09Podprocesory

Do świadczenia usługi korzystamy z ograniczonego zbioru dostawców (infrastruktura, poczta transakcyjna, płatności i wsparcie AI bez przechowywania), opublikowanych z nazwą, danymi i lokalizacją na liście podprocesorów. Gwarancje umowne znajdują się w dokumencie powierzenia przetwarzania, który możesz przejrzeć przed zawarciem umowy.

10Czego jeszcze nie mamy

11Jeśli znajdziesz lukę w zabezpieczeniach

Napisz do nas na hola@aim-codex.ai z tematem „Bezpieczeństwo” (także w pliku security.txt). Nasze zobowiązanie:

• Potwierdzamy otrzymanie w ciągu maksymalnie 5 dni roboczych i informujemy, co zamierzamy zrobić.
• Nie podejmiemy kroków prawnych wobec osoby badającej w dobrej wierze: bez dostępu do danych innych osób ponad to, co niezbędne do wykazania luki, bez pogarszania działania usługi i z zapewnieniem nam rozsądnego terminu na jej usunięcie przed publikacją.
• Zakres: www.aim-codex.ai i jego API.
• Jeśli chcesz, wymienimy Cię z imienia i nazwiska po naprawie. Nie oferujemy nagród pieniężnych.

Zobacz plany i ceny →