Bezpečnosť a dôvera

Zveríte nám dokumenty, na ktorých záleží. Tu je to, bez príkras, ako ich chránime, čo zaručujeme, kto za to zodpovedá — a tiež čo zatiaľ nemáme. Radšej, aby ste si to overili sami, než aby ste nám verili na slovo.

01Môžete zapečatiť, bez toho aby ste nám odovzdali dokument

Je to najkratší spôsob, ako rozptýliť pochybnosť: čo nedostaneme, to nemôžeme prezerať. Pri voľbe „Zapečatiť bez nahrania dokumentu“ váš prehliadač vypočíta odtlačok SHA-256 súboru a odošle iba týchto 32 bajtov. Dokument neopustí váš počítač ani na okamih.

A nemusíte nám veriť: overte si to sami. Otvorte vývojárske nástroje svojho prehliadača, kartu Sieť, a zapečaťte súbor. Uvidíte jedinú požiadavku s veľkosťou približne sto bajtov, s odtlačkom a názvom, ktorý mu dáte. Nič iné. Ak by sa súbor nahrával, zobrazila by sa tam jeho celá veľkosť.

Čo teda uchovávame: odtlačok, dátum a to, kto pečatil. Odtlačok je 64-znakové číslo, z ktorého nemožno obnoviť obsah — práve preto slúži ako dôkaz, bez toho aby čokoľvek prezradil.

02Keď nám dokument odovzdáte

Ak používate bežné pečatenie — nahráte PDF alebo dokument vypracujete tu — obsah sa ukladá na našich serveroch, pretože živý odkaz ho musí vedieť zobraziť tomu, komu ho pošlete. Hovoríme to otvorene, namiesto toho, aby sme to nechali v drobnom písme: v tomto režime by sme k nemu technicky mohli pristupovať.

Údaje sú uložené v infraštruktúre v Európskej únii, s oddeleným prístupom pre každého zákazníka a pod zmluvným záväzkom sprostredkovateľa. Ale záväzok je sľub a sľubu treba veriť. Preto existuje režim vyššie: čo nechcete nikomu zveriť, nám neodovzdávajte.

03Kto zodpovedá

CODEX nie je anonymný startup ani víkendový kryptoexperiment. Je to produkt spoločnosti AIM, softvérovej divízie firmy BIOMAG, S.L.U. — európskej spoločnosti s vlastnými značkami na trhu a s rokmi skúseností s dodávkami tovaru. Za každou pečaťou stojí identifikovateľná spoločnosť so sídlom, zápisom v obchodnom registri a právnou zodpovednosťou.

04Kryptografická záruka

Je to srdce CODEX a dá sa overiť nezávisle — nemusíte sa spoliehať na naše slovo:

Praktický dôsledok: platnosť zapečateného dokumentu prežije, aj keby CODEX alebo dokonca jeho vydavateľ prestali existovať — ak ste si uložili stiahnuteľný dôkaz. To je vlastnosť, ktorú nemôže ponúknuť žiadny systém založený len na „dôverujte poskytovateľovi“.

05Vaše údaje sú vaše

Žiadne zadržiavanie údajov a žiadne uzamknutie u dodávateľa. Kedykoľvek exportujete:

• Úplný záznam dôkazov vo formáte CSV (kto, čo, kedy, s akou pečaťou).
• Celý váš CODEX v ZIP: dokumenty, verzie a dôkazy.

Ak sa jedného dňa rozhodnete odísť, odchádzate so všetkým. Prenosnosť nie je prémiová funkcia: je to právo.

06Súkromie, GDPR a umelá inteligencia

CODEX je služba európskej spoločnosti, na ktorú sa vzťahuje nariadenie (EÚ) 2016/679 (GDPR), španielsky zákon LOPDGDD a zákon LSSI. Spracúvanie údajov je podrobne opísané v Zásadách ochrany osobných údajov a podmienky spracúvania v príslušnom dokumente.

07Šifrovanie a riadenie prístupu

• Všetka komunikácia medzi vaším prehliadačom a službou prebieha šifrovane cez HTTPS (TLS). Nie je to šifrovanie od koncového bodu po koncový bod: keď nahráte dokument, náš server ho prijme dešifrovaný (ak pečatíte bez odovzdania dokumentu nám, neprijme ho vôbec).
• Prístup cez overený účet s rolami a oprávneniami na úrovni organizácie.
• Odkazy na dokumenty sa poskytujú s vypnutým indexovaním (nezobrazujú sa vo vyhľadávačoch) a s kontrolou integrity pri každom otvorení.

08Európska suverenita bez drobného písma

Váš účet a vaše dokumenty sú uložené na serveroch v Európskej únii (Amsterdam, Holandsko). Aby sme boli presní, ako vo všetkom ostatnom: spoločnosť, ktorá tieto servery prevádzkuje (Railway), a tá, ktorá posiela naše e-maily (Resend), sú americké, so zmluvami o spracúvaní zahŕňajúcimi európske štandardné zmluvné doložky; a text, ktorý posielate funkciám umelej inteligencie, sa spracúva v Spojených štátoch. Kto čo spracúva a kde, nájdete v zozname ďalších sprostredkovateľov.

Ani naše písma nevolajú Google. Väčšina webov —vrátane webov mnohých poskytovateľov podpisov— načítava písma zo serverov Google, čím odosiela IP adresu každého návštevníka tretej strane mimo EÚ, bez toho aby o to niekto žiadal (existujú za to rozsudky, napríklad Krajinského súdu v Mníchove z roku 2022). U nás ich poskytujeme z vlastnej domény: keď otvoríte túto stránku, váš prehliadač nekontaktuje žiadnu tretiu stranu. Môžete si to overiť sami na karte siete vo svojom prehliadači — nemáte nám veriť, máte to overiť.

09Ďalší sprostredkovatelia

Na poskytovanie služby využívame obmedzený okruh dodávateľov (infraštruktúra, transakčný e-mail, platby a asistencia umelej inteligencie bez uchovávania), zverejnených s menom, údajmi a miestom v zozname ďalších sprostredkovateľov. Zmluvné záruky sú uvedené v dokumente o sprostredkovateľovi, ktorý si môžete prezrieť pred uzavretím zmluvy.

10Čo zatiaľ nemáme

11Ak nájdete bezpečnostnú chybu

Napíšte nám na hola@aim-codex.ai s predmetom „Bezpečnosť“ (aj v súbore security.txt). Náš záväzok:

• Prijatie potvrdíme najneskôr do 5 pracovných dní a povieme vám, čo urobíme.
• Nepodnikneme právne kroky proti tomu, kto skúma v dobrej viere: bez prístupu k údajom iných osôb nad rámec nevyhnutného na preukázanie chyby, bez zhoršenia služby a s primeranou lehotou pre nás na jej nápravu pred zverejnením.
• Rozsah: www.aim-codex.ai a jeho API.
• Ak chcete, po oprave vás uvedieme menom. Peňažné odmeny neponúkame.

Zobraziť plány a ceny →