Návrh, stav k 19. říjnu 2026. Tento překlad slouží pouze pro informaci; závazná je německá verze. Před zveřejněním doplňte a nechte právně prověřit.
1. Provoz a infrastruktura
KI.ordo běží na jediném serveru, který spravujeme [umístění nebo poskytovatel hostingu a země]. V tarifu Enterprise běží KI.ordo na serveru zákazníka; za jeho fyzickou bezpečnost a operační systém odpovídá zákazník, není-li dohodnuto jinak.
Veškerý obsah je uložen v databázi na tomto serveru. Externí služby využíváme pouze pro odpovědi AI a pro účely uvedené na stránce Dílčí zpracovatelé.
2. Šifrovaný přenos
Pod naší doménou je KI.ordo dostupné pouze přes HTTPS (TLS). Přihlašovací cookies se pak odesílají výhradně přes šifrovaná spojení. Spojení s poskytovatelem AI je vždy šifrované.
3. Přihlášení a přístup
- Hesla ukládáme pouze jako hash metodou scrypt s náhodnou solí.
- Relace používají cookie HttpOnly s ochranou SameSite. Na serveru ukládáme pouze hash klíče relace. Relace končí po 14 dnech nebo odhlášením.
- Klíče API rovněž ukládáme pouze jako hash. Lze je kdykoli odvolat; jejich poslední použití je viditelné.
- Role pro každý pracovní prostor: vlastník, administrátor, editor a čtenář. Každá osoba vidí pouze pracovní prostory, jichž je členem.
- Důležité změny se zaznamenávají do protokolu změn pracovního prostoru.
4. Ochrana proti zneužití
- Veřejné koncové body, jako je přihlášení, kontaktní formulář, chat na webu a webhooky, omezují počet požadavků na adresu a minutu.
- Chat na webu můžete omezit na schválené weby.
- Webové požadavky z postupů nemohou dosáhnout na interní ani privátní síťové adresy.
- Měsíční limit tokenů pro každý pracovní prostor zabraňuje neočekávaným nákladům.
5. Zálohy
Databáze se zálohuje každou noc. Uchováváme zálohy za posledních sedm dní. [Umístění záloh, např. navíc šifrovaně mimo provozovnu]
6. Organizace
Před zveřejněním přizpůsobte oddíly 6 a 7 skutečné praxi.
- K serveru mají přístup pouze [počet / role] osoby, které jsou vázány mlčenlivostí.
- K obsahu zákazníků přistupujeme pouze tehdy, je-li to nezbytné pro podporu nebo provoz, nebo pokud o to zákazník požádá.
- Zařízení s přístupem k serveru jsou šifrována a chráněna zámkem obrazovky.
- Nepotřebné datové nosiče bezpečně mažeme nebo ničíme.
7. Aktualizace a testování
Operační systém a softwarové balíčky udržujeme aktuální a nové verze KI.ordo před vydáním testujeme automatizovanými testy. [Doplňte externí bezpečnostní audity nebo certifikace, jakmile budou k dispozici]
8. Incidenty
Pokud zjistíme porušení zabezpečení osobních údajů, bez zbytečného odkladu informujeme dotčené zákazníky a podpoříme je při plnění jejich ohlašovacích povinností. Pokud jsme sami správcem, ohlásíme incident dozorovému úřadu do 72 hodin (čl. 33 GDPR).
9. Hlášení zranitelností
Našli jste zranitelnost? Napište na [email protected]. Dejte nám prosím čas problém odstranit, než ho zveřejníte, a nepřistupujte k datům jiných osob.