Varnost in zaupanje

Zaupali nam boste dokumente, ki so pomembni. Tukaj je, brez olepševanja, kako jih varujemo, kaj zagotavljamo, kdo odgovarja — in tudi česa še nimamo. Raje, da preverite sami, kot da nam verjamete na besedo.

01Lahko zapečatite, ne da bi nam predali dokument

To je najkrajši način, da odpravite dvom: česar ne prejmemo, tega ne moremo pregledati. Pri možnosti »Zapečati brez nalaganja dokumenta« vaš brskalnik izračuna prstni odtis SHA-256 datoteke in pošlje samo teh 32 bajtov. Dokument ne zapusti vašega računalnika niti za trenutek.

In ni vam nam treba verjeti: preverite sami. Odprite razvijalska orodja brskalnika, zavihek Omrežje, in zapečatite datoteko. Videli boste eno samo zahtevo velikosti približno sto bajtov, s prstnim odtisom in imenom, ki ga določite. Nič drugega. Če bi se datoteka nalagala, bi se tam pokazala njena celotna velikost.

Kaj torej hranimo: prstni odtis, datum in to, kdo je pečatil. Prstni odtis je 64-mestno število, iz katerega vsebine ni mogoče obnoviti — prav zato lahko služi kot dokaz, ne da bi razkril karkoli.

02Ko nam dokument predate

Če uporabljate običajno pečatenje — naložite PDF ali dokument sestavite tukaj — se vsebina shrani na naših strežnikih, ker mora živa povezava vsebino lahko prikazati tistemu, komur jo pošljete. To povemo naravnost, namesto da bi ostalo v drobnem tisku: v tem načinu bi tehnično lahko dostopali do nje.

Podatki so shranjeni v infrastrukturi v Evropski uniji, z ločenim dostopom po strankah in pod pogodbeno zavezo obdelovalca. Toda zaveza je obljuba, obljubi pa je treba verjeti. Zato obstaja zgornji način: česar ne želite nikomur zaupati, nam ne predajte.

03Kdo odgovarja

CODEX ni anonimno zagonsko podjetje niti vikend kripto eksperiment. Je izdelek družbe AIM, programske divizije podjetja BIOMAG, S.L.U. — evropskega podjetja z lastnimi blagovnimi znamkami na trgu in večletnimi izkušnjami z dobavo izdelkov. Za vsakim pečatom stoji prepoznavna družba s sedežem, vpisom v poslovni register in pravno odgovornostjo.

04Kriptografsko jamstvo

To je srce CODEX in ga je mogoče preveriti neodvisno — ni se vam treba zanašati na našo besedo:

Praktična posledica: veljavnost zapečatenega dokumenta preživi, tudi če CODEX ali celo njegov izdajatelj preneha obstajati — če ste shranili prenosljiv dokaz. To je lastnost, ki je ne more ponuditi noben sistem, ki temelji samo na »zaupajte ponudniku«.

05Vaši podatki so vaši

Brez zadrževanja podatkov in brez vezave na ponudnika. Kadar koli izvozite:

• Celoten dnevnik dokazov v CSV (kdo, kaj, kdaj, s katerim pečatom).
• Ves svoj CODEX v ZIP: dokumente, različice in dokaze.

Če se nekega dne odločite oditi, odidete z vsem. Prenosljivost ni premium funkcija: je pravica.

06Zasebnost, GDPR in umetna inteligenca

CODEX je storitev evropskega podjetja, za katero veljajo Uredba (EU) 2016/679 (GDPR), španski LOPDGDD in LSSI. Obdelava podatkov je opisana v politiki zasebnosti, pogoji obdelave pa v ustreznem dokumentu.

07Šifriranje in nadzor dostopa

• Ves promet med vašim brskalnikom in storitvijo poteka šifrirano prek HTTPS (TLS). To ni šifriranje od konca do konca: ko naložite dokument, ga naš strežnik prejme nešifriranega (če pečatite, ne da bi nam predali dokument, ga sploh ne prejme).
• Dostop prek overjenega računa z vlogami in dovoljenji po organizaciji.
• Povezave do dokumentov se postrežejo z izklopljenim indeksiranjem (ne pojavljajo se v iskalnikih) in s preverjanjem celovitosti ob vsakem odprtju.

08Evropska suverenost brez drobnega tiska

Vaš račun in dokumenti so shranjeni na strežnikih v Evropski uniji (Amsterdam, Nizozemska). Da bomo natančni, kot pri vsem drugem: podjetje, ki upravlja te strežnike (Railway), in tisto, ki pošilja naša e-sporočila (Resend), sta ameriški, s pogodbami o obdelavi, ki vključujejo evropske standardne pogodbene klavzule; besedilo, ki ga pošljete funkcijam umetne inteligence, pa se obdeluje v Združenih državah. Kdo kaj obdeluje in kje, je navedeno na seznamu podobdelovalcev.

Niti naše pisave ne kličejo Googla. Večina spletnih strani —vključno s stranmi mnogih ponudnikov podpisov— nalaga pisave s strežnikov Googla, kar pošlje IP-naslov vsakega obiskovalca tretji osebi zunaj EU, ne da bi kdo to zahteval (zanj obstajajo obsodbe, kot je sodba deželnega sodišča v Münchnu leta 2022). Pri nas jih postrežemo z lastne domene: ko odprete to stran, vaš brskalnik ne stopi v stik z nobeno tretjo osebo. To lahko preverite sami v zavihku omrežja v brskalniku — ne bi nam smeli verjeti, preveriti bi morali.

09Podobdelovalci

Za zagotavljanje storitve se opiramo na omejen nabor ponudnikov (infrastruktura, transakcijska e-pošta, plačila in pomoč umetne inteligence brez shranjevanja), objavljenih z imenom, podatki in lokacijo na seznamu podobdelovalcev. Pogodbena jamstva so v dokumentu o obdelovalcu, ki si ga lahko ogledate pred sklenitvijo pogodbe.

10Česa še nimamo

11Če najdete varnostno napako

Pišite nam na hola@aim-codex.ai s zadevo »Varnost« (tudi v datoteki security.txt). Naša zaveza:

• Prejem potrdimo najpozneje v 5 delovnih dneh in vam povemo, kaj bomo naredili.
• Ne bomo sprožili pravnih postopkov zoper tistega, ki raziskuje v dobri veri: brez dostopa do podatkov drugih oseb preko nujnega za dokaz napake, brez poslabšanja storitve in z razumnim rokom, da jo odpravimo pred objavo.
• Obseg: www.aim-codex.ai in njegov API.
• Če želite, vas po odpravi navedemo z imenom. Denarnih nagrad ne ponujamo.

Oglejte si pakete in cene →