Проект, към 19 октомври 2026 г. Този превод е само за информация; обвързваща е немската версия. Да се допълни и да се даде за правна проверка преди публикуване.
1. Експлоатация и инфраструктура
KI.ordo работи на един сървър, управляван от нас [местоположение или хостинг доставчик и държава]. В плана Enterprise KI.ordo работи на сървър на клиента; клиентът отговаря за физическата му сигурност и операционната система, освен ако не е договорено друго.
Цялото съдържание се съхранява в база данни на този сървър. Използваме външни услуги само за отговорите на ИИ и за целите, изброени на страницата Подизпълнители.
2. Криптиран пренос
Под нашия домейн KI.ordo е достъпен само чрез HTTPS (TLS). Бисквитките за вход тогава се изпращат изключително по криптирани връзки. Връзката с доставчика на ИИ винаги е криптирана.
3. Вход и достъп
- Съхраняваме паролите само като хеш по метода scrypt със случайна сол.
- Сесиите използват HttpOnly бисквитка със защита SameSite. На сървъра съхраняваме само хеш на ключа на сесията. Сесията приключва след 14 дни или при излизане.
- Също така съхраняваме API ключовете само като хеш. Те могат да бъдат отменени по всяко време; последното им използване е видимо.
- Роли за всяко работно пространство: собственик, администратор, редактор и наблюдател. Всеки вижда само работните пространства, в които членува.
- Важните промени се записват в дневника на промените на работното пространство.
4. Защита от злоупотреби
- Публичните крайни точки като входа, формуляра за контакт, чата на уебсайта и уебхуковете ограничават броя на заявките на адрес и минута.
- Можете да ограничите чата на уебсайта до одобрени уебсайтове.
- Уеб заявките от потоци не могат да достигат вътрешни или частни мрежови адреси.
- Месечен лимит на токените за всяко работно пространство предотвратява неочаквани разходи.
5. Резервни копия
Базата данни се архивира всяка нощ. Съхраняваме резервните копия от последните седем дни. [Местоположение на резервните копия, напр. допълнително криптирани на външно място]
6. Организация
Преди публикуване адаптирайте раздели 6 и 7 към действителната практика.
- Достъп до сървъра имат само [брой / роли] лица, обвързани със задължение за поверителност.
- Осъществяваме достъп до съдържанието на клиентите само ако това е необходимо за поддръжката или експлоатацията или ако клиентът го поиска.
- Устройствата с достъп до сървъра са криптирани и защитени със заключване на екрана.
- Сигурно изтриваме или унищожаваме носители на данни, които вече не са необходими.
7. Актуализации и тестване
Поддържаме операционната система и софтуерните пакети актуални и тестваме новите версии на KI.ordo с автоматизирани тестове преди пускането им. [Добавете външни одити на сигурността или сертификати, когато са налични]
8. Инциденти
Ако установим нарушение на сигурността на личните данни, информираме засегнатите клиенти без ненужно забавяне и ги подпомагаме при изпълнението на задълженията им за уведомяване. Когато ние самите сме администратор, уведомяваме надзорния орган за инцидента в рамките на 72 часа (чл. 33 от ОРЗД).
9. Съобщаване за уязвимости
Открили сте уязвимост? Пишете на [email protected]. Моля, дайте ни време да отстраним проблема, преди да го публикувате, и не осъществявайте достъп до данни на други лица.