Gdzie są Twoje dane i czego nigdy się z nimi nie robi
Dokumentacja stajni to nazwiska jej klientów, ustalenia jej weterynarzy i jej własne pieniądze. Ta strona mówi wprost, gdzie te dane są trzymane, kto w Twojej organizacji może do nich sięgnąć i czego nigdy się z nimi nie robi: nie służą do trenowania modeli AI.
W skrócie
- Dane aplikacji są hostowane w Unii Europejskiej.
- Dane każdej organizacji są odizolowane od danych wszystkich pozostałych — w zapytaniu i na dysku.
- Twoje dane nigdy nie służą do trenowania modeli AI, a każda funkcja AI idzie do osobnego dostawcy.
- Uprawnienia są egzekwowane na serwerze, a nie przez chowanie przycisków w interfejsie.
- Dostępne jest logowanie dwuskładnikowe: kod mailem plus jednorazowe kody zapasowe.
Hosting w Unii Europejskiej
Dane Twojej aplikacji są hostowane w Unii Europejskiej. Część usług wspierających działa z centrów danych w Stanach Zjednoczonych, na zabezpieczeniach opisanych w polityce prywatności — a polityka wymienia je z nazwy, zamiast opisywać ogólnikami. Jeśli musisz wiedzieć, który podmiot przetwarzający co widzi, jest to spisane, a nie streszczone.
Jedna organizacja nie widzi drugiej
Dane należą do organizacji i są odizolowane na tej granicy. To nie jest filtr nakładany przy rysowaniu ekranu, tylko sposób, w jaki dane są odpytywane. Pliki także są przechowywane osobno dla każdej organizacji, więc zdjęcia konia ani zeskanowanego wyniku badania nie da się sięgnąć z sesji innej stajni, nawet gdyby ktoś zgadł adres.
Role są egzekwowane tam, gdzie to ma znaczenie
Właściciel, obsługa stajni, instruktor, weterynarz i klient widzą różne wycinki, a granica jest nakładana na serwerze, a nie przez chowanie kontrolek. W tej różnicy tkwi cały sens: interfejs, który jedynie ukrywa przycisk, wciąż wyda dane każdemu, kto zapyta API bezpośrednio. Asystent AI podlega tym samym zasadom i ograniczonym rolom podaje zestaw narzędzi tylko do odczytu.
Twoje dane nie są danymi treningowymi
Dokumentacja weterynaryjna, nazwiska właścicieli i notatki obsługi trafiają wyłącznie do dostawców, którzy ich nie przechowują i na nich nie trenują. Rozmowa, mowa i wyszukiwanie są kierowane osobno, więc żaden pojedynczy dostawca nie ma pełnego obrazu Twojej stajni. To jest zobowiązanie, którego dotrzymanie coś kosztuje — dlatego jest sformułowane jako zasada, a nie jako dążenie.
Logowanie i drugi składnik
Hasła są hashowane bcryptem i nigdy nie są przechowywane w czytelnej postaci. Dostępne jest logowanie dwuskładnikowe: przy logowaniu przychodzi sześciocyfrowy kod mailem, do tego jednorazowe kody zapasowe do wydrukowania na dzień, w którym skrzynka jest nieosiągalna, a zaufane urządzenia można zapamiętać, żeby pytanie nie wracało bez przerwy. Nie ma dziś opcji z aplikacją uwierzytelniającą. Zablokowana próba weryfikacji nie blokuje konta, i to celowo — blokada na poziomie konta jest odmową usługi, którą każdy może wywołać, znając adres e-mail.
Ślad, kto co zrobił
Zmiany dokonane po zalogowaniu są logowane wraz z użytkownikiem, który je wprowadził, więc zmieniony wpis ma przypisane nazwisko i czas. Przydaje się to tak samo przy uczciwej pomyłce, jak przy czymś gorszym: zamienia „kto przestawił tego konia” ze sporu w sprawdzenie.
Kto zadaje te pytania
- Stajnie trzymające cudze konie, których klientów danych nie wolno im traktować niedbale.
- Działalności z rotacją personelu, gdzie granice ról muszą się trzymać bez ręcznego pilnowania.
- Każdy, kto przeczytał dość regulaminów AI, żeby sprawdzić, co dzieje się z danymi, zanim się zarejestruje.
Najczęstsze pytania
Gdzie są przechowywane moje dane?
Dane aplikacji są hostowane w Unii Europejskiej. Część usług wspierających działa z centrów danych w Stanach Zjednoczonych, na zabezpieczeniach opisanych w polityce prywatności, która wymienia podmioty przetwarzające z nazwy, a nie opisuje ich ogólnie.
Czy moje dane służą do trenowania AI?
Nie. Dane trafiają wyłącznie do dostawców, którzy ich nie przechowują i na nich nie trenują, a każda funkcja — rozmowa, mowa, wyszukiwanie — idzie do innego dostawcy, więc żaden nie ma całej Twojej stajni.
Czy moi pracownicy widzą finanse stajni?
Tylko jeśli pozwala na to ich rola. Właściciel, obsługa, instruktor, weterynarz i klient widzą co innego, a granica jest egzekwowana na serwerze, a nie przez ukrywanie fragmentów interfejsu — więc trzyma się także wobec zapytania wysłanego wprost do API.
Czy obsługujecie uwierzytelnianie dwuskładnikowe?
Tak. Przy logowaniu wysyła sześciocyfrowy kod na Twój adres e-mail i wydaje jednorazowe kody zapasowe na wypadek, gdy ta skrzynka jest nieosiągalna. Zaufane urządzenia można zapamiętać, żeby nie pytało za każdym razem. Nie ma dziś opcji z aplikacją uwierzytelniającą.
Co dzieje się z moimi danymi, gdy odejdę?
Pozostają Twoje. Polityka prywatności opisuje, jak poprosić o eksport albo usunięcie i które podmioty przetwarzające co w międzyczasie przechowują. Nic w odejściu nie jest zaprojektowane tak, żeby było trudniejsze niż dołączenie.
Przeczytaj szczegóły, zanim się zarejestrujesz
Polityka prywatności wymienia podmioty przetwarzające i to, co każdy z nich widzi. Do dwóch koni bezpłatnie i żadnej karty na start.