Säkerhet och förtroende

Du kommer att anförtro oss dokument som betyder något. Här är det, utan omskrivningar: hur vi skyddar dem, vad vi garanterar, vem som svarar för det — och även vad vi ännu inte har. Vi vill hellre att du kontrollerar det själv än att du tror på vårt ord.

01Du kan försegla utan att ge oss dokumentet

Det är det kortaste sättet att undanröja tvivlet: det vi inte tar emot kan vi inte titta på. Under ”Försegla utan att ladda upp dokumentet” beräknar din webbläsare filens SHA-256-fingeravtryck och skickar bara de 32 byten. Dokumentet lämnar aldrig din dator.

Och du behöver inte tro oss: kontrollera själv. Öppna webbläsarens utvecklarverktyg, fliken Nätverk, och försegla en fil. Du ser en enda begäran på ungefär hundra byte, med fingeravtrycket och det namn du ger den. Inget mer. Om filen laddades upp skulle hela dess storlek synas där.

Vad vi då sparar: fingeravtrycket, datumet och vem som förseglade. Fingeravtrycket är ett tal på 64 tecken från vilket innehållet inte går att återskapa — det är just det som gör att det kan fungera som bevis utan att avslöja något.

02När du ger oss dokumentet

Om du använder den vanliga förseglingen — laddar upp en PDF eller skriver dokumentet här — lagras innehållet på våra servrar, eftersom den levande länken måste kunna visa det för den du skickar den till. Vi säger det rakt ut i stället för att gömma det i det finstilta: i det läget skulle vi tekniskt sett kunna komma åt det.

Uppgifterna lagras i infrastruktur inom Europeiska unionen, med åtkomst åtskild per kund och under personuppgiftsbiträdets avtalsenliga åtagande. Men ett åtagande är ett löfte, och ett löfte måste man tro på. Därför finns läget ovan: det du inte vill anförtro någon ska du inte ge oss.

03Vem som svarar

CODEX är inte en anonym startup eller ett krypto-experiment för en helg. Det är en produkt från AIM, mjukvaruavdelningen i BIOMAG, S.L.U. — ett europeiskt företag med egna varumärken på marknaden och många års erfarenhet av att leverera produkter. Bakom varje sigill finns ett identifierbart bolag, med säte, handelsregisterinskrivning och juridiskt ansvar.

04Den kryptografiska garantin

Det är hjärtat i CODEX, och det går att verifiera oberoende — du behöver inte lita på vårt ord:

Praktisk följd: ett förseglat dokuments giltighet överlever även om CODEX, eller till och med utfärdaren, skulle upphöra att existera — så länge du har sparat det nedladdningsbara beviset. Det är en egenskap som inget system som bara bygger på ”lita på leverantören” kan erbjuda.

05Dina uppgifter är dina

Ingen datakidnappning och ingen inlåsning. Du kan när som helst exportera:

• Hela bevisloggen som CSV (vem, vad, när, med vilket sigill).
• Hela ditt CODEX i en ZIP: dokument, versioner och bevis.

Om du en dag bestämmer dig för att gå, går du med allt. Portabilitet är ingen premiumfunktion: det är en rättighet.

06Integritet, GDPR och AI

CODEX är en tjänst från ett europeiskt företag, som omfattas av förordning (EU) 2016/679 (GDPR), den spanska LOPDGDD och LSSI. Behandlingen av personuppgifter beskrivs i integritetspolicyn och villkoren för personuppgiftsbiträdet i det aktuella dokumentet.

07Kryptering och åtkomstkontroll

• All trafik mellan din webbläsare och tjänsten färdas krypterad via HTTPS (TLS). Det är inte kryptering från ände till ände: när du laddar upp ett dokument tar vår server emot det okrypterat (om du förseglar utan att ge oss dokumentet tar den inte ens emot det).
• Åtkomst via autentiserat konto med roller och behörigheter per organisation.
• Dokumentlänkar levereras med indexering avstängd (de syns inte i sökmotorer) och med integritetskontroll vid varje öppning.

08Europeisk suveränitet, utan finstilt

Ditt konto och dina dokument lagras på servrar inom Europeiska unionen (Amsterdam, Nederländerna). För att vara exakta, som med allt annat: företaget som driver dessa servrar (Railway) och det som skickar våra e-postmeddelanden (Resend) är amerikanska, med biträdesavtal som innehåller de europeiska standardavtalsklausulerna; och texten du skickar till AI-funktionerna behandlas i USA. Vem som behandlar vad och var finns i listan över underbiträden.

Inte ens våra typsnitt anropar Google. De flesta webbplatser —även många signaturleverantörers— laddar sina typsnitt från Googles servrar, vilket skickar varje besökares IP-adress till en tredje part utanför EU utan att någon har bett om det (det finns domar för det, som landsrättens i München 2022). Här levererar vi dem från vår egen domän: när du öppnar den här sidan kontaktar din webbläsare ingen tredje part. Du kan kontrollera det själv på webbläsarens nätverksflik — du ska inte tro oss, du ska verifiera det.

09Underbiträden

För att tillhandahålla tjänsten stöder vi oss på ett begränsat antal leverantörer (infrastruktur, transaktionell e-post, betalningar och AI-stöd utan lagring), publicerade med namn, uppgifter och plats i listan över underbiträden. De avtalsenliga garantierna finns i personuppgiftsbiträdesavtalet, som du kan granska innan du tecknar avtal.

10Vad vi ännu inte har

11Om du hittar en säkerhetslucka

Skriv till oss på hola@aim-codex.ai med ämnet ”Säkerhet” (även i security.txt). Vårt åtagande:

• Vi bekräftar mottagandet inom högst 5 arbetsdagar och berättar vad vi ska göra.
• Vi vidtar inga rättsliga åtgärder mot den som undersöker i god tro: utan att komma åt andra personers uppgifter utöver vad som är nödvändigt för att visa luckan, utan att försämra tjänsten och med en rimlig tid för oss att åtgärda den innan den offentliggörs.
• Omfattning: www.aim-codex.ai och dess API.
• Om du vill nämner vi dig vid namn när luckan är åtgärdad. Vi erbjuder inga ekonomiska belöningar.

Se planer och priser →