Kavand, seisuga 19. oktoober 2026. See tõlge on üksnes informatiivne; siduv on saksakeelne versioon. Täienda ja lase enne avaldamist juriidiliselt üle vaadata.
1. Käitamine ja taristu
KI.ordo töötab ühes meie hallatavas serveris [asukoht või majutusteenuse pakkuja ja riik]. Enterprise-paketi puhul töötab KI.ordo kliendi serveris; klient vastutab selle füüsilise turvalisuse ja operatsioonisüsteemi eest, kui ei ole kokku lepitud teisiti.
Kogu sisu salvestatakse selle serveri andmebaasi. Väliseid teenuseid kasutame ainult TI-vastuste jaoks ja lehel Alamtöötlejad loetletud eesmärkidel.
2. Krüpteeritud edastus
Meie domeenil on KI.ordo kättesaadav ainult HTTPS-i (TLS) kaudu. Sisselogimisküpsiseid saadetakse siis ainult krüpteeritud ühenduste kaudu. Ühendus TI-teenuse pakkujaga on alati krüpteeritud.
3. Sisselogimine ja ligipääs
- Salvestame paroolid ainult räsina, kasutades scrypt-meetodit juhusliku soolaga.
- Seansid kasutavad SameSite-kaitsega HttpOnly-küpsist. Serveris salvestame ainult seansivõtme räsi. Seanss lõpeb 14 päeva pärast või väljalogimisel.
- Ka API-võtmed salvestame ainult räsina. Neid saab igal ajal tühistada; nende viimane kasutus on nähtav.
- Rollid tööruumi kohta: omanik, administraator, toimetaja ja vaataja. Igaüks näeb ainult neid tööruume, mille liige ta on.
- Olulised muudatused salvestatakse tööruumi muudatuste logisse.
4. Kaitse väärkasutuse eest
- Avalikud lõpp-punktid, nagu sisselogimine, kontaktivorm, veebilehe vestlus ja webhookid, piiravad päringute arvu aadressi ja minuti kohta.
- Veebilehe vestluse saad piirata heakskiidetud veebilehtedega.
- Töövoogude veebipäringud ei pääse sise- ega privaatvõrgu aadressidele.
- Igakuine tokenilimiit tööruumi kohta hoiab ära ootamatud kulud.
5. Varukoopiad
Andmebaas varundatakse igal ööl. Säilitame viimase seitsme päeva varukoopiad. [Varukoopiate asukoht, nt lisaks krüpteeritult väljaspool asukohta]
6. Korraldus
Kohanda jaotisi 6 ja 7 enne avaldamist tegeliku praktikaga.
- Serverile on ligipääs ainult [arv / rollid] isikul, kes on seotud konfidentsiaalsuskohustusega.
- Pääseme kliendi sisule ligi ainult siis, kui see on vajalik toe või käitamise jaoks või kui klient seda palub.
- Serverile ligipääsuga seadmed on krüpteeritud ja kaitstud ekraanilukuga.
- Andmekandjad, mida enam ei vajata, kustutame turvaliselt või hävitame.
7. Uuendused ja testimine
Hoiame operatsioonisüsteemi ja tarkvarapaketid ajakohasena ning testime KI.ordo uusi versioone enne väljalaset automaattestidega. [Lisa välised turvaauditid või sertifikaadid, kui need on olemas]
8. Intsidendid
Kui avastame isikuandmetega seotud rikkumise, teavitame mõjutatud kliente põhjendamatu viivituseta ja toetame neid nende teavitamiskohustuste täitmisel. Kui oleme ise vastutav töötleja, teatame intsidendist järelevalveasutusele 72 tunni jooksul (IKÜM art 33).
9. Turvaaukudest teatamine
Kas leidsid turvaaugu? Kirjuta aadressil [email protected]. Palun anna meile aega probleem parandada, enne kui selle avalikustad, ja ära pääse ligi teiste inimeste andmetele.