Szyfrowanie
TLS 1.3 w transporcie i AES-256 w spoczynku. Zapisane dokumenty są odizolowane per konto, a każdy odczyt idzie przez API w transakcji ograniczonej do Twojej organizacji — nie ma linków do obiektów, które można by udostępnić czy wyciec.
Bezpieczeństwo i zgodność
Wszystko, o co zapyta Twój audytor bezpieczeństwa, na jednej stronie
Paszporty, paski płacowe i wyciągi bankowe. Gdzie leżą, kto ma do nich dostęp, jak długo zostają — i pytania, na które nie odpowiemy „tak”.
Umowa powierzenia przetwarzania danychWarunki powierzenia, lista podprocesorów i mechanizm transferu — projekt, który możesz wysłać do swojego prawnika.Polityka prywatnościCo trzymamy, po co, kto jeszcze to przetwarza i jak długo to zostaje — napisane pod to, co robi oprogramowanie.Ankieta bezpieczeństwaPrzyślij swoją. Odpowiedzi wracają w jeden dzień roboczy, z oznaczonymi pytaniami, na które jeszcze nie umiemy odpowiedzieć.
Zabezpieczenia
Co system faktycznie robi
Każde z nich jest właściwością oprogramowania, a nie polityką, którą ktoś obiecał stosować.
Nigdy nie używane do trenowania
Twoje dokumenty i odczytane z nich wartości nigdy nie uczą żadnego modelu — ani naszego, ani dostawcy. Dostawca modelu dostaje treść dokumentu wyłącznie po to, żeby wyciągnąć z niej pola, a po naszej stronie nic nie zostaje poza Twoją przestrzenią roboczą.
Izolacja najemców w bazie danych
Każda tabela z Twoimi danymi ma klucz organizacji i politykę bezpieczeństwa na poziomie wiersza, a żądania działają na roli, która nie przeczyta niczego poza nią. Izolacja jest właściwością bazy, a nie zapytania, które ktoś pamiętał, żeby napisać dobrze.
Usunięcie działa natychmiast i nie ma zegara retencji
Nic nie wygasa samo: dokument, profil czy wygenerowany plik zostaje, dopóki ktoś go nie usunie. Gdy to zrobi, zapisany plik znika razem z rekordem. Automatyczne okna retencji to decyzja, której świadomie jeszcze nie podjęliśmy — poproś, a wpiszemy ją do umowy.
Kontrola dostępu
Dziś e-mail i hasło plus członkostwo w organizacji; osoba usunięta z organizacji traci dostęp przy następnym żądaniu, a nie przy następnym logowaniu. SSO i SAML ustalamy w ramach umowy enterprise, zamiast oferować przełącznik, którego nie zbudowaliśmy.
Analityka jest wyłączona, dopóki nie powiesz inaczej
Analityka produktowa startuje dopiero po zaakceptowaniu banera i zapisuje, do których ekranów ktoś dotarł — nigdy wartości pola, treści dokumentu ani nagrania ekranu.
Podprocesorzy
Kto jeszcze dotyka Twoich danych
Pełna lista z przeznaczeniem każdego. To, które z nich są aktywne, zależy od konfiguracji wdrożenia; wiążąca jest wersja z umowy powierzenia.
| Podprocesor | Cel |
|---|---|
| Neon | Baza danych z profilami, odczytanymi wartościami i metadanymi dokumentów. |
| Vercel Blob | Magazyn obiektowy dla wgranych dokumentów i wygenerowanych plików. |
| Resend | Wyłącznie e-maile transakcyjne — potwierdzenie, reset hasła i powiadomienia o koncie. |
| The configured model provider | Otrzymuje treść dokumentu, żeby wyciągnąć z niej pola. Anthropic, Google albo OpenAI, zależnie od wdrożenia, osiągane bezpośrednio albo przez Vercel AI Gateway. |
| PostHog | Analityka produktowa, i tylko po Twojej zgodzie. |
Te niewygodne
Na co nie odpowiemy „tak”
Audytor i tak je znajdzie. Znalezienie ich po stronie, która o nich milczała, kończy zakup.
Potrzebujesz podpisanej umowy powierzenia, zanim cokolwiek wgrasz?
Przyślij swoją albo użyj naszej. Na ankiety odpowiadamy w jeden dzień roboczy, oznaczając pytania, na które nie mamy jeszcze dobrej odpowiedzi.