Návrh, stav k 19. októbru 2026. Tento preklad má len informatívny charakter; záväzná je nemecká verzia. Pred zverejnením doplniť a nechať právne preveriť.
1. Prevádzka a infraštruktúra
KI.ordo beží na jednom serveri, ktorý spravujeme [umiestnenie alebo poskytovateľ hostingu a krajina]. V tarife Enterprise beží KI.ordo na serveri zákazníka; za jeho fyzickú bezpečnosť a operačný systém zodpovedá zákazník, pokiaľ nie je dohodnuté inak.
Všetok obsah je uložený v databáze na tomto serveri. Externé služby využívame len na odpovede AI a na účely uvedené na stránke Ďalší sprostredkovatelia.
2. Šifrovaný prenos
Pod našou doménou je KI.ordo dostupné len cez HTTPS (TLS). Prihlasovacie cookies sa potom odosielajú výlučne cez šifrované spojenia. Spojenie s poskytovateľom AI je vždy šifrované.
3. Prihlásenie a prístup
- Heslá ukladáme len ako hash metódou scrypt s náhodnou soľou.
- Relácie používajú cookie HttpOnly s ochranou SameSite. Na serveri ukladáme len hash kľúča relácie. Relácia končí po 14 dňoch alebo pri odhlásení.
- Kľúče API ukladáme rovnako len ako hash. Možno ich kedykoľvek zrušiť; ich posledné použitie je viditeľné.
- Roly v každom pracovnom priestore: vlastník, administrátor, editor a čitateľ. Každá osoba vidí len pracovné priestory, ktorých je členom.
- Dôležité zmeny sa zaznamenávajú v zázname zmien pracovného priestoru.
4. Ochrana pred zneužitím
- Verejné koncové body, ako je prihlásenie, kontaktný formulár, chat na webe a webhooky, obmedzujú počet požiadaviek na adresu a minútu.
- Chat na webe môžete obmedziť na schválené webové stránky.
- Webové požiadavky z postupov nemôžu dosiahnuť interné ani súkromné sieťové adresy.
- Mesačný limit tokenov na pracovný priestor zabraňuje neočakávaným nákladom.
5. Zálohy
Databáza sa zálohuje každú noc. Uchovávame zálohy za posledných sedem dní. [Umiestnenie záloh, napr. dodatočne šifrovane mimo prevádzky]
6. Organizácia
Pred zverejnením prispôsobiť časti 6 a 7 skutočnej praxi.
- Prístup k serveru má len [počet / roly] osôb viazaných mlčanlivosťou.
- K obsahu zákazníkov pristupujeme len vtedy, ak je to potrebné na podporu alebo prevádzku alebo ak o to zákazník požiada.
- Zariadenia s prístupom k serveru sú šifrované a chránené zámkom obrazovky.
- Nepotrebné nosiče údajov bezpečne vymažeme alebo zničíme.
7. Aktualizácie a testovanie
Operačný systém a softvérové balíky udržiavame aktuálne a nové verzie KI.ordo pred vydaním testujeme automatizovanými testami. [Doplniť externé bezpečnostné audity alebo certifikácie, keď budú k dispozícii]
8. Incidenty
Ak zistíme porušenie ochrany osobných údajov, bez zbytočného odkladu informujeme dotknutých zákazníkov a podporíme ich pri plnení ich oznamovacích povinností. Ak sme sami prevádzkovateľom, oznámime incident dozornému orgánu do 72 hodín (čl. 33 GDPR).
9. Nahlasovanie zraniteľností
Našli ste zraniteľnosť? Napíšte na [email protected]. Pred zverejnením nám, prosím, dajte čas problém odstrániť a nepristupujte k údajom iných osôb.