1. Филтърът, който пази вашите данни
Когато функция на marta® използва изкуствен интелект (чете документ, предлага съпоставка, отговаря на въпрос), текстът първо минава през филтър, който работи на нашите сървъри. Ето стъпките:
След: Превод към [AZIENDA_1], IBAN [IBAN_1], лице за контакт [PERSONA_1], [EMAIL_1], 1 250,00 EUR
- Какво заменяме: имена на фирми и хора, имейли, телефони, адреси, IBAN, ДДС номера и данъчни кодове.
- Какво остава четимо: суми, дати, валути, номера на фактури и категории: те са нужни за разсъждение.
- При съмнение маскираме повече. Ако след филтъра остане нещо чувствително, заявката не се изпраща.
- Устойчиви заместители: една и съща фирма получава винаги един и същ заместител, дори да е записана по различен начин, така че моделът разсъждава, без да знае коя е.
- Без съдържание в регистъра: пазим само броя, резултата и продължителността на всяко обръщение, никога текста.
- Без обучение на модели: вашите данни не се използват за обучение на модели на трети страни, освен с ваше изрично съгласие.
- Файловете: PDF и изображенията се четат първо локално и след това се филтрират.
Никой филтър не е съвършен: име, написано изцяло с малки букви в свободен текст, може да се размине, ако не е сред вече известните ваши клиенти и доставчици. Затова речникът на вашите записи винаги се прилага и при съмнение филтърът маскира повече, никога по-малко.
2. Къде и как съхраняваме данните
- Отделно пространство за всяка фирма: собствена база данни и папка с файлове, които не се споделят с други фирми.
- Сървъри в Европейския съюз.
- Достъп с личен акаунт, различни роли (собственик, сътрудник, счетоводител) и по избор потвърждаване в две стъпки, което препоръчваме.
- Паролите никога не се пазят в чист вид: пазим само защитен отпечатък.
- Регистър на операциите върху това, което се променя.
- Ежедневни резервни копия, пазени 30 дни и достъпни само за администраторите.
- Вашите данни, вашият контрол: експортирате всичко в ZIP архив, когато поискате; при закриване на акаунта ги изтриваме окончателно след кратък срок на съхранение.
- Никога не се продават, никога не се използват за реклама.
3. Криптиране
Какво е криптирано днес и какво въвеждаме.
Вече активно
- При пренос: всяка връзка използва HTTPS (TLS), с HSTS.
- Пароли: защитени със scrypt, метод, създаден да издържа на опити за налучкване.
- Ключове за достъп: тайните на потвърждаването в две стъпки и токените на свързаните услуги (например Google) са криптирани с AES-256-GCM.
- Резервни копия: криптирани с AES-256-GCM, преди да бъдат записани на диска.
Предстои
- Бази данни и файлове в покой: криптиране на базите данни и на папката с файлове, в процес на проектиране: ще го публикуваме тук, когато е активно.
4. Ако нещо се обърка
Ако забележим нарушение на сигурността на личните данни, ще го съобщим, както изискват членове 33 и 34 от ОРЗД: на компетентния орган до 72 часа и на засегнатите клиенти без забавяне. За въпроси пишете на [email protected]. За подробности прочетете политиката за поверителност.
Към началото