Proiect, versiunea din 19 octombrie 2026. Această traducere are caracter exclusiv informativ; versiunea în limba germană este cea obligatorie. A se completa și a se supune verificării juridice înainte de publicare.
1. Exploatare și infrastructură
KI.ordo rulează pe un singur server administrat de noi [locația sau furnizorul de găzduire și țara]. În planul tarifar Enterprise, KI.ordo rulează pe un server al clientului; clientul este responsabil pentru securitatea fizică și sistemul de operare al acestuia, cu excepția cazului în care s-a convenit altfel.
Tot conținutul este stocat într-o bază de date pe acest server. Utilizăm servicii externe numai pentru răspunsurile IA și pentru scopurile enumerate pe pagina Subprocesatori.
2. Transmisie criptată
Pe domeniul nostru, KI.ordo poate fi accesat numai prin HTTPS (TLS). Cookie-urile de autentificare sunt astfel trimise exclusiv prin conexiuni criptate. Conexiunea cu furnizorul de IA este întotdeauna criptată.
3. Autentificare și acces
- Stocăm parolele numai sub formă de hash, folosind metoda scrypt cu o valoare salt aleatorie.
- Sesiunile utilizează un cookie HttpOnly cu protecție SameSite. Pe server stocăm numai un hash al cheii de sesiune. O sesiune se încheie după 14 zile sau la deconectare.
- Stocăm și cheile API numai sub formă de hash. Acestea pot fi revocate oricând; ultima lor utilizare este vizibilă.
- Roluri per spațiu de lucru: proprietar, administrator, editor și vizualizator. Fiecare persoană vede numai spațiile de lucru al căror membru este.
- Modificările importante sunt înregistrate în jurnalul modificărilor al spațiului de lucru.
4. Protecție împotriva utilizării abuzive
- Punctele de acces publice, precum autentificarea, formularul de contact, chatul pe site și webhookurile, limitează numărul de cereri per adresă și minut.
- Puteți restricționa chatul pe site la site-urile aprobate.
- Cererile web din fluxuri nu pot accesa adrese de rețea interne sau private.
- O limită lunară de tokenuri per spațiu de lucru previne costurile neașteptate.
5. Copii de rezervă
Baza de date este salvată în fiecare noapte. Păstrăm copiile de rezervă din ultimele șapte zile. [Locația copiilor de rezervă, de ex. suplimentar, criptat, în altă locație]
6. Organizare
Adaptați secțiunile 6 și 7 la practica reală înainte de publicare.
- Numai [număr / roluri] persoane obligate la confidențialitate au acces la server.
- Accesăm conținutul clienților numai dacă acest lucru este necesar pentru asistență sau exploatare ori dacă clientul solicită acest lucru.
- Dispozitivele cu acces la server sunt criptate și protejate prin blocarea ecranului.
- Ștergem în siguranță sau distrugem suporturile de date care nu mai sunt necesare.
7. Actualizări și testare
Menținem actualizate sistemul de operare și pachetele software și testăm versiunile noi ale KI.ordo cu teste automate înainte de lansare. [Adăugați audituri de securitate externe sau certificări, de îndată ce sunt disponibile]
8. Incidente
Dacă detectăm o încălcare a securității datelor cu caracter personal, informăm fără întârzieri nejustificate clienții afectați și îi sprijinim în îndeplinirea obligațiilor lor de notificare. Acolo unde suntem noi înșine operator, notificăm incidentul autorității de supraveghere în termen de 72 de ore (art. 33 RGPD).
9. Raportarea vulnerabilităților
Ați descoperit o vulnerabilitate? Scrieți-ne la [email protected]. Vă rugăm să ne acordați timp pentru a remedia problema înainte de a o face publică și să nu accesați datele altor persoane.