Gdzie są Twoje dane i czego nigdy się z nimi nie robi

Dokumentacja stajni to nazwiska jej klientów, ustalenia jej weterynarzy i jej własne pieniądze. Ta strona mówi wprost, gdzie te dane są trzymane, kto w Twojej organizacji może do nich sięgnąć i czego nigdy się z nimi nie robi: nie służą do trenowania modeli AI.

W skrócie

  • Dane aplikacji są hostowane w Unii Europejskiej.
  • Dane każdej organizacji są odizolowane od danych wszystkich pozostałych — w zapytaniu i na dysku.
  • Twoje dane nigdy nie służą do trenowania modeli AI, a każda funkcja AI idzie do osobnego dostawcy.
  • Uprawnienia są egzekwowane na serwerze, a nie przez chowanie przycisków w interfejsie.
  • Dostępne jest logowanie dwuskładnikowe: kod mailem plus jednorazowe kody zapasowe.

Hosting w Unii Europejskiej

Dane Twojej aplikacji są hostowane w Unii Europejskiej. Część usług wspierających działa z centrów danych w Stanach Zjednoczonych, na zabezpieczeniach opisanych w polityce prywatności — a polityka wymienia je z nazwy, zamiast opisywać ogólnikami. Jeśli musisz wiedzieć, który podmiot przetwarzający co widzi, jest to spisane, a nie streszczone.

Jedna organizacja nie widzi drugiej

Dane należą do organizacji i są odizolowane na tej granicy. To nie jest filtr nakładany przy rysowaniu ekranu, tylko sposób, w jaki dane są odpytywane. Pliki także są przechowywane osobno dla każdej organizacji, więc zdjęcia konia ani zeskanowanego wyniku badania nie da się sięgnąć z sesji innej stajni, nawet gdyby ktoś zgadł adres.

Role są egzekwowane tam, gdzie to ma znaczenie

Właściciel, obsługa stajni, instruktor, weterynarz i klient widzą różne wycinki, a granica jest nakładana na serwerze, a nie przez chowanie kontrolek. W tej różnicy tkwi cały sens: interfejs, który jedynie ukrywa przycisk, wciąż wyda dane każdemu, kto zapyta API bezpośrednio. Asystent AI podlega tym samym zasadom i ograniczonym rolom podaje zestaw narzędzi tylko do odczytu.

Twoje dane nie są danymi treningowymi

Dokumentacja weterynaryjna, nazwiska właścicieli i notatki obsługi trafiają wyłącznie do dostawców, którzy ich nie przechowują i na nich nie trenują. Rozmowa, mowa i wyszukiwanie są kierowane osobno, więc żaden pojedynczy dostawca nie ma pełnego obrazu Twojej stajni. To jest zobowiązanie, którego dotrzymanie coś kosztuje — dlatego jest sformułowane jako zasada, a nie jako dążenie.

Logowanie i drugi składnik

Hasła są hashowane bcryptem i nigdy nie są przechowywane w czytelnej postaci. Dostępne jest logowanie dwuskładnikowe: przy logowaniu przychodzi sześciocyfrowy kod mailem, do tego jednorazowe kody zapasowe do wydrukowania na dzień, w którym skrzynka jest nieosiągalna, a zaufane urządzenia można zapamiętać, żeby pytanie nie wracało bez przerwy. Nie ma dziś opcji z aplikacją uwierzytelniającą. Zablokowana próba weryfikacji nie blokuje konta, i to celowo — blokada na poziomie konta jest odmową usługi, którą każdy może wywołać, znając adres e-mail.

Ślad, kto co zrobił

Zmiany dokonane po zalogowaniu są logowane wraz z użytkownikiem, który je wprowadził, więc zmieniony wpis ma przypisane nazwisko i czas. Przydaje się to tak samo przy uczciwej pomyłce, jak przy czymś gorszym: zamienia „kto przestawił tego konia” ze sporu w sprawdzenie.

Kto zadaje te pytania

  • Stajnie trzymające cudze konie, których klientów danych nie wolno im traktować niedbale.
  • Działalności z rotacją personelu, gdzie granice ról muszą się trzymać bez ręcznego pilnowania.
  • Każdy, kto przeczytał dość regulaminów AI, żeby sprawdzić, co dzieje się z danymi, zanim się zarejestruje.

Najczęstsze pytania

Gdzie są przechowywane moje dane?

Dane aplikacji są hostowane w Unii Europejskiej. Część usług wspierających działa z centrów danych w Stanach Zjednoczonych, na zabezpieczeniach opisanych w polityce prywatności, która wymienia podmioty przetwarzające z nazwy, a nie opisuje ich ogólnie.

Czy moje dane służą do trenowania AI?

Nie. Dane trafiają wyłącznie do dostawców, którzy ich nie przechowują i na nich nie trenują, a każda funkcja — rozmowa, mowa, wyszukiwanie — idzie do innego dostawcy, więc żaden nie ma całej Twojej stajni.

Czy moi pracownicy widzą finanse stajni?

Tylko jeśli pozwala na to ich rola. Właściciel, obsługa, instruktor, weterynarz i klient widzą co innego, a granica jest egzekwowana na serwerze, a nie przez ukrywanie fragmentów interfejsu — więc trzyma się także wobec zapytania wysłanego wprost do API.

Czy obsługujecie uwierzytelnianie dwuskładnikowe?

Tak. Przy logowaniu wysyła sześciocyfrowy kod na Twój adres e-mail i wydaje jednorazowe kody zapasowe na wypadek, gdy ta skrzynka jest nieosiągalna. Zaufane urządzenia można zapamiętać, żeby nie pytało za każdym razem. Nie ma dziś opcji z aplikacją uwierzytelniającą.

Co dzieje się z moimi danymi, gdy odejdę?

Pozostają Twoje. Polityka prywatności opisuje, jak poprosić o eksport albo usunięcie i które podmioty przetwarzające co w międzyczasie przechowują. Nic w odejściu nie jest zaprojektowane tak, żeby było trudniejsze niż dołączenie.

Przeczytaj szczegóły, zanim się zarejestrujesz

Polityka prywatności wymienia podmioty przetwarzające i to, co każdy z nich widzi. Do dwóch koni bezpłatnie i żadnej karty na start.