Tervezet, állapot: 2026. október 19. Ez a fordítás csak tájékoztató jellegű; a német nyelvű változat az irányadó. Közzététel előtt ki kell egészíteni és jogi szempontból ellenőriztetni kell.
1. Üzemeltetés és infrastruktúra
A KI.ordo egyetlen, általunk kezelt szerveren fut [helyszín vagy tárhelyszolgáltató és ország]. Az Enterprise csomagban a KI.ordo az ügyfél szerverén fut; eltérő megállapodás hiányában annak fizikai biztonságáért és operációs rendszeréért az ügyfél felel.
Minden tartalmat egy, ezen a szerveren található adatbázisban tárolunk. Külső szolgáltatásokat csak az MI-válaszokhoz és a További adatfeldolgozók oldalon felsorolt célokra veszünk igénybe.
2. Titkosított adatátvitel
A domainünk alatt a KI.ordo kizárólag HTTPS-en (TLS) keresztül érhető el. A bejelentkezési sütiket ekkor kizárólag titkosított kapcsolaton keresztül küldjük. Az MI-szolgáltatóval létesített kapcsolat mindig titkosított.
3. Bejelentkezés és hozzáférés
- A jelszavakat kizárólag hash formájában, véletlenszerű sóval kiegészített scrypt eljárással tároljuk.
- A munkamenetek SameSite-védelemmel ellátott HttpOnly sütit használnak. A szerveren csak a munkamenetkulcs hash-ét tároljuk. Egy munkamenet 14 nap után vagy kijelentkezéskor ér véget.
- Az API-kulcsokat szintén csak hash formájában tároljuk. Bármikor visszavonhatók; utolsó használatuk látható.
- Szerepkörök munkaterületenként: tulajdonos, adminisztrátor, szerkesztő és megtekintő. Mindenki csak azokat a munkaterületeket látja, amelyeknek tagja.
- A fontos változásokat a munkaterület változásnaplója rögzíti.
4. Védelem a visszaélések ellen
- A nyilvános végpontok, például a bejelentkezés, a kapcsolatfelvételi űrlap, a weboldal-chat és a webhookok, címenként és percenként korlátozzák a kérések számát.
- A weboldal-chatet jóváhagyott weboldalakra korlátozhatja.
- A munkafolyamatok webes kérései nem érhetnek el belső vagy privát hálózati címeket.
- A munkaterületenkénti havi tokenlimit megakadályozza a váratlan költségeket.
5. Biztonsági mentések
Az adatbázisról minden éjjel biztonsági mentés készül. Az utolsó hét nap mentéseit őrizzük meg. [A mentések helye, pl. ezenfelül titkosítva, külső helyszínen]
6. Szervezés
Közzététel előtt a 6. és 7. pontot a tényleges gyakorlathoz kell igazítani.
- A szerverhez csak [szám / szerepkörök] titoktartásra kötelezett személy fér hozzá.
- Az ügyfelek tartalmaihoz csak akkor férünk hozzá, ha ez a támogatáshoz vagy az üzemeltetéshez szükséges, vagy ha az ügyfél ezt kéri.
- A szerverhez hozzáféréssel rendelkező eszközök titkosítottak, és képernyőzárral védettek.
- A már nem szükséges adathordozókat biztonságosan töröljük vagy megsemmisítjük.
7. Frissítések és tesztelés
Az operációs rendszert és a szoftvercsomagokat naprakészen tartjuk, a KI.ordo új verzióit pedig kiadás előtt automatizált tesztekkel ellenőrizzük. [Külső biztonsági auditok vagy tanúsítványok kiegészítése, amint rendelkezésre állnak]
8. Incidensek
Ha személyesadat-sértést észlelünk, indokolatlan késedelem nélkül tájékoztatjuk az érintett ügyfeleket, és támogatjuk őket bejelentési kötelezettségük teljesítésében. Ha mi magunk vagyunk az adatkezelő, az incidenst 72 órán belül bejelentjük a felügyeleti hatóságnak (GDPR 33. cikk).
9. Sérülékenységek bejelentése
Sérülékenységet talált? Írjon a [email protected] címre. Kérjük, mielőtt nyilvánosságra hozza, adjon időt a probléma elhárítására, és ne férjen hozzá mások adataihoz.