Projektas, 2026 m. spalio 19 d. redakcija. Šis vertimas pateikiamas tik informavimo tikslais; privaloma yra vokiška versija. Prieš paskelbiant užbaigti ir pateikti teisinei patikrai.
1. Veikimas ir infrastruktūra
KI.ordo veikia viename mūsų valdomame serveryje [vieta arba prieglobos paslaugų teikėjas ir šalis]. Su Enterprise planu KI.ordo veikia kliento serveryje; už jo fizinį saugumą ir operacinę sistemą atsako klientas, nebent sutarta kitaip.
Visas turinys saugomas šio serverio duomenų bazėje. Išorines paslaugas naudojame tik DI atsakymams ir puslapyje Pagalbiniai duomenų tvarkytojai nurodytais tikslais.
2. Šifruotas perdavimas
Mūsų domene KI.ordo pasiekiama tik per HTTPS (TLS). Tada prisijungimo slapukai siunčiami tik šifruotais ryšiais. Ryšys su DI tiekėju visada šifruojamas.
3. Prisijungimas ir prieiga
- Slaptažodžius saugome tik kaip maišos reikšmę, naudodami scrypt metodą su atsitiktine druska.
- Seansams naudojamas HttpOnly slapukas su SameSite apsauga. Serveryje saugome tik seanso rakto maišos reikšmę. Seansas baigiasi po 14 dienų arba atsijungus.
- API raktus taip pat saugome tik kaip maišos reikšmę. Juos galima bet kada atšaukti; matomas paskutinis jų panaudojimas.
- Vaidmenys kiekvienoje darbo srityje: savininkas, administratorius, redaktorius ir peržiūrėtojas. Kiekvienas asmuo mato tik tas darbo sritis, kurių narys jis yra.
- Svarbūs pakeitimai fiksuojami darbo srities pakeitimų žurnale.
4. Apsauga nuo piktnaudžiavimo
- Vieši galiniai taškai, pavyzdžiui, prisijungimas, kontaktinė forma, svetainės pokalbių langas ir webhook, riboja užklausų skaičių iš vieno adreso per minutę.
- Svetainės pokalbių langą galite apriboti patvirtintomis svetainėmis.
- Srautų tinklo užklausos negali pasiekti vidinių ar privačių tinklo adresų.
- Mėnesio tokenų limitas kiekvienai darbo sričiai apsaugo nuo netikėtų išlaidų.
5. Atsarginės kopijos
Duomenų bazės atsarginė kopija daroma kiekvieną naktį. Saugome paskutinių septynių dienų atsargines kopijas. [Atsarginių kopijų vieta, pvz., papildomai šifruotos kitoje vietoje]
6. Organizacija
Prieš paskelbiant 6 ir 7 skirsnius pritaikyti pagal faktinę praktiką.
- Prieigą prie serverio turi tik [skaičius / vaidmenys] konfidencialumo įsipareigojimais saistomi asmenys.
- Prie kliento turinio prieiname tik tada, kai to reikia pagalbai ar veikimui užtikrinti arba kai to prašo klientas.
- Įrenginiai, turintys prieigą prie serverio, yra šifruoti ir apsaugoti ekrano užraktu.
- Nebereikalingas duomenų laikmenas saugiai ištriname arba sunaikiname.
7. Atnaujinimai ir testavimas
Operacinę sistemą ir programinės įrangos paketus nuolat atnaujiname, o naujas KI.ordo versijas prieš išleisdami tikriname automatiniais testais. [Nurodyti išorinius saugumo auditus ar sertifikatus, kai jų bus]
8. Incidentai
Nustatę asmens duomenų saugumo pažeidimą, nepagrįstai nedelsdami informuojame paveiktus klientus ir padedame jiems vykdyti pranešimo pareigas. Kai patys esame duomenų valdytojas, apie incidentą per 72 valandas pranešame priežiūros institucijai (BDAR 33 str.).
9. Pranešimas apie pažeidžiamumus
Radote pažeidžiamumą? Rašykite adresu [email protected]. Prieš paskelbdami problemą, suteikite mums laiko ją ištaisyti ir neprieikite prie kitų asmenų duomenų.