ΑΣΦΑΛΕΙΑ
Τα χαρτιά των πελατών σας είναι το πιο ευαίσθητο πράγμα που έχουν.
Γι’ αυτό η σελίδα αυτή δηλώνει τι ισχύει πριν δηλώσει οτιδήποτε πειστικό, και κάθε γραμμή μπορεί να ελεγχθεί στη σύμβαση ή στους ελέγχους παρακάτω.
- Τα έγγραφά σας
- Ποτέ δεδομένα εκπαίδευσηςΣυμβατικά απαγορευμένη η εκπαίδευση, για κάθε πάροχο που χρησιμοποιούμε. Δεν υπάρχει ρύθμιση για απενεργοποίηση, γιατί δεν υπάρχει εκδοχή όπου είναι ενεργή.
- Επεξεργασία στην
- ΕΕΑνάγνωση, συμφωνία και εγγραφή σε φύλλο εργασίας σε αποκλειστική υποδομή στην ΕΕ. Η αποθήκευση φέρει τοποθέτηση στην ΕΕ, την οποία περιγράφουμε ακριβώς στο κεφάλαιο II.
- Η σύμβαση
- Δημοσιευμένη πλήρωςΗ Σύμβαση Επεξεργασίας Δεδομένων, με κάθε υπο-εκτελούντα κατονομασμένο. Χωρίς φόρμα, χωρίς email, χωρίς τηλεφώνημα πωλήσεων.
- Ειδοποίηση παραβίασης
- Εντός 72 ωρώνΚαι το τι θα περιέχει αυτό το μήνυμα είναι γραμμένο εδώ, πριν υπάρξει οτιδήποτε να πούμε.
- Διαγραφή όλων
- Όποτε θέλετεΚλείνετε τον λογαριασμό και τα δεδομένα φεύγουν μαζί του. Οποιαδήποτε μεμονωμένη εργασία μπορεί να φύγει νωρίτερα.
Απαντά στην ερώτηση με την οποία πραγματικά ήρθατε.
«Αν ανεβάσω τα τιμολόγια των πελατών μου, καταλήγουν να εκπαιδεύουν το AI κάποιου;»
Όχι. Ούτε το δικό μας, ούτε κανενός άλλου.
Τα έγγραφά σας είναι κρυπτογραφημένα, ιδιωτικά για τον λογαριασμό σας, και δεν χρησιμοποιούνται ποτέ για την εκπαίδευση κανενός μοντέλου. Όπου το AI διαβάζει ένα έγγραφο, αυτό περνά από ελεγμένους παρόχους υπό σύμβαση, και οι συμβάσεις αυτές απαγορεύουν την εκπαίδευση στο περιεχόμενό σας. Δεν υπάρχει ρύθμιση να βρείτε και να απενεργοποιήσετε, γιατί δεν υπάρχει εκδοχή του Pileform όπου είναι ενεργή.
Επεξεργασία στην ΕΕ. Και ειλικρίνεια για το ένα σημείο που είναι τοποθέτηση και όχι εγγύηση.
- Ανάγνωση και συμφωνία στην ΕΕΗ διαδικασία που ανοίγει τα έγγραφά σας, υπολογίζει τον ΦΠΑ και γράφει το φύλλο εργασίας εκτελείται σε αποκλειστική υποδομή στην ΕΕ. Και ο πάροχος που διαβάζει το κείμενο βρίσκεται στην ΕΕ.
- Αποθήκευση με τοποθέτηση στην ΕΕΗ αποθήκευση αντικειμένων φέρει ένδειξη τοποθεσίας Δυτικής Ευρώπης. Πρόκειται για τοποθέτηση βέλτιστης προσπάθειας, όχι για συμβατική εγγύηση δικαιοδοσίας, και προτιμούμε να το ακούσετε από εμάς παρά να το βρείτε στη σύμβαση.
- Ποτέ δεν αποστέλλονται για οτιδήποτε άλλοΚανένα έγγραφο πελάτη δεν βγαίνει εκτός αυτής της διαδρομής. Ούτε για υποστήριξη, ούτε για αναλυτικά, ούτε για εκπαίδευση.
Τα στοιχεία χρέωσης φτάνουν σε έναν πάροχο πληρωμών, μια διεύθυνση φτάνει στην υπηρεσία email, ένα ίχνος σφάλματος φτάνει στην παρακολούθηση. Καθένα κατονομάζεται στη Σύμβαση Επεξεργασίας Δεδομένων με τον δικό του μηχανισμό διαβίβασης, και κανένα από αυτά δεν λαμβάνει ποτέ έγγραφο πελάτη. Το κεφάλαιο III είναι ο πλήρης κατάλογος.
Όπου μια δήλωση στηρίζεται σε τοποθέτηση βέλτιστης προσπάθειας και όχι σε συμβατική εγγύηση, το λέμε. Μια σελίδα που τυπώνει μόνο το κολακευτικό μισό δεν αξίζει να ελεγχθεί.
Ό,τι φεύγει, και τι μεταφέρει.
Όχι υπόσχεση ότι δεν φεύγει τίποτα. Κατάλογος με το τι ακριβώς φεύγει, ποιος το λαμβάνει, και τι επιτρέπεται να κάνει με αυτό.
Εντός του Pileform
Δεν περνά ποτέ τη γραμμή
Περνά τη γραμμή
Οι έλεγχοι, πλήρως.
Τίποτα εδώ δεν είναι περίληψη κάποιου εκτενέστερου κειμένου. Αυτός είναι ο πλήρης κατάλογος.
Κρυπτογράφηση
- Κατά τη μεταφορά
- Μόνο TLS 1.3. Τα TLS 1.0, 1.1 και SSLv3 είναι απενεργοποιημένα στο άκρο, μαζί με αδύναμες σουίτες κρυπτογράφησης.
- Σε ηρεμία
- AES-256 σε κάθε αποθηκευμένο αρχείο, αποδείξεις και παραγόμενα φύλλα εργασίας εξίσου, καθώς και στις εγγραφές βάσης. Τα κλειδιά διαχειρίζονται οι πάροχοι υποδομής μας και εναλλάσσονται στα δικά τους προγράμματα.
- Αντίγραφα ασφαλείας
- Κρυπτογραφημένα στο ίδιο πρότυπο με την κύρια αποθήκευση.
Ταυτοποίηση
- Κωδικοί
- Κατακερματισμένοι με salted PBKDF2, 210.000 επαναλήψεις, SHA-256. Δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον ίδιο τον κωδικό. Ελάχιστο 12 χαρακτήρες, με απόρριψη κοινών κωδικών.
- Συνεδρίες
- Cookies HTTP-only, Secure, SameSite=Lax υπογεγραμμένα με HMAC. Λήγουν με την αδράνεια. Δεν υπάρχει μόνιμο «να με θυμάσαι».
- Σύνδεση
- Με όριο ρυθμού ανά διεύθυνση και ανά λογαριασμό, με προοδευτικό κλείδωμα σε επαναλαμβανόμενες αποτυχίες.
- Απαιτείται επαλήθευση πριν από τη σύνδεση. Η αλλαγή της διεύθυνσης ενεργοποιεί νέα.
- OAuth
- Υποστηρίζεται σύνδεση με Google. Δεν ζητούμε ποτέ περισσότερα από τα πεδία email, ονόματος και εικόνας προφίλ.
Απομόνωση
- Κάθε εγγραφή
- Φέρει ξένο κλειδί προς τον λογαριασμό στον οποίο ανήκει.
- Κάθε ερώτημα
- Φιλτράρει βάσει αυτού του λογαριασμού σε επίπεδο SQL, όχι μόνο στην εφαρμογή, ώστε ένας ξεχασμένος έλεγχος πρόσβασης να μην περνά μεταξύ λογαριασμών.
- Κάθε αντικείμενο
- Αποθηκεύεται με πρόθεμα κλειδιού ανά λογαριασμό, ως
capture-results/{account-id}/{job-id}.zip. - Κάθε αίτημα
- Η διαδρομή του επαληθεύεται έναντι της συνεδρίας που το έκανε, πριν υπογραφεί αρχείο για λήψη.
Δίκτυο
- Άκρο
- Ένα εταιρικό άκρο βρίσκεται μπροστά από όλη την κίνηση παραγωγής, με κανόνες που μπλοκάρουν γνωστά μοτίβα επίθεσης.
- Όγκος
- Ένα anycast δίκτυο απορροφά ογκομετρικές επιθέσεις πριν φτάσουν στην αρχή.
- Αρχή
- Αποκλειστική υποδομή στην ΕΕ σε ιδιωτικό δίκτυο. Μόνο μια υπογεγραμμένη εσωτερική επιστροφή κλήσης φτάνει στο σημείο ολοκλήρωσης εργασίας.
- DNS
- Ενεργοποιημένο DNSSEC.
Καταγραφή
- Αρχείο ελέγχου
- Συνδέσεις, αλλαγές κωδικού, αλλαγές email, διαγραφές λογαριασμού και εργασίες λήψης καταγράφονται με χρονοσήμανση, IP και πρόγραμμα περιήγησης.
- Σφάλματα
- Τα σφάλματα διακομιστή καταγράφονται. Τα δεδομένα εγγράφων αφαιρούνται πριν τη μετάδοση.
- Διατήρηση
- 90 ημέρες για τα αποτυπώματα σύνδεσης. Οι εγγραφές εργασιών ακολουθούν τη διατήρηση που ορίσατε.
Διατήρηση
- Προεπιλογή
- Επτά έτη, πέραν του ελάχιστου εξαετούς ορίου που απαιτεί η Κύπρος.
- Παραμετροποιήσιμη
- Έξι έως τριάντα έτη, ανά προεπιλογή χώρας, στις Ρυθμίσεις → Δεδομένα & εξαγωγές.
- Πρόωρη διαγραφή
- Οποιαδήποτε μεμονωμένη εργασία, κατόπιν αιτήματος.
- Αποχώρηση
- Έχετε ήδη κάθε φύλλο εργασίας. Δεν υπάρχει τίποτα να εξαχθεί.
Τι μπορείτε να κάνετε χωρίς να μας ρωτήσετε.
Αν κάνουμε λάθος.
Θα σας ενημερώσουμε εντός 72 ωρών από τον εντοπισμό ή την ειδοποίηση για παραβίαση που αφορά τα δεδομένα σας, όπως απαιτεί το άρθρο 33. Ιδού τι θα περιέχει αυτό το μήνυμα, γραμμένο τώρα, όσο δεν υπάρχει τίποτα να πούμε.
- Τι συνέβη, και η βασική αιτία όσο τη γνωρίζουμε.
- Ποια δεδομένα επηρεάστηκαν. Το συγκεκριμένο εύρος, όχι μια αόριστη γενικότητα.
- Τι έχουμε ήδη κάνει για να το περιορίσουμε και να το διορθώσουμε.
- Τι πρέπει να κάνετε τώρα, συγκεκριμένα, συμπεριλαμβανομένου του αν πρέπει να ενημερώσετε τον πελάτη σας.
Αναφέρουμε στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου όπου απαιτείται, και δημοσιεύουμε ανάλυση αιτίων όπου η παραβίαση είναι ουσιώδης.
Πώς να ελέγξετε οτιδήποτε από αυτά.
Ξεκινήστε με μία περίοδο.
Τα έγγραφα μιας εταιρείας, ακριβώς όπως έφτασαν. Ο λογαριασμός συνοδεύεται από 30 δωρεάν σελίδες επεξεργασίας που δεν λήγουν, χωρίς κάρτα.
Δημιουργήστε δωρεάν λογαριασμό