Към съдържанието

Сигурност

Вашите въпроси остават ваши

Юридическите въпроси често съдържат поверителна информация. Затова Кантора работи в AWS в Европейския съюз, зад Cloudflare, с криптиране навсякъде и без обучение на модели върху вашите данни.

Стъклен купол с меко сияние пази малка къща от хартия и плик

Накратко

Шест неща, които гарантираме

Данни в ЕС

Приложението и данните ви са в AWS, във Франкфурт — в Европейския съюз.

Зад Cloudflare

Всяка заявка минава през защитна мрежа срещу атаки, включително атаки за претоварване, и срещу злонамерени ботове.

Криптиране навсякъде

Силно криптиране по пътя и в покой (AES-256), включително на разговорите ви.

Без обучение на модели

Въпросите и документите ви никога не се използват за обучение на модели.

Анонимизация

Разпознатите имена, ЕГН, адреси и други лични данни във въпроса, в документите и в снимките се заменят с маркери, преди да стигнат до ИИ модела; снимките се разчитат при нас. Истинските данни виждате само вие в приложението.

Вие решавате

Изтривате разговорите си, когато поискате, и задавате срок за автоматичното им изтриване.

Пътят на един въпрос

От браузъра до отговора

На всяка стъпка има своя защита. До езиковия модел стига само текстът, нужен за отговора — при включено анонимизиране с маркери вместо личните данни.

  1. Лаптоп със светещ катинар на екрана

    Вашият браузър

    Защитен вход

    • Само криптирана връзка (HTTPS)
    • Сесия, която изтича
  2. Светеща мрежеста защитна обвивка, от която се отразяват частици

    Cloudflare

    Глобална защитна мрежа

    • Защита от атаки и претоварване
    • Спира злонамерени ботове
  3. Открехнат трезор в каменна сграда със синя светлина вътре

    AWS, Франкфурт

    Европейски съюз

    • Изолирана мрежа
    • Криптирани данни и архиви
  4. Стъклена сфера със светещи нишки до лист със заличени редове

    Езиков модел

    Само за отговора

    • Маркери вместо разпознатите лични данни
    • Без съхранение и без обучение

Периметър

Cloudflare пред приложението

Никой не достига сървърите ни директно. Трафикът минава през Cloudflare, който спира атаките, преди да стигнат до приложението.

  • Само криптирана връзка. Сайтът работи единствено по HTTPS; браузърът отказва некриптирана версия.
  • Защитна стена за уеб приложения. Правила срещу известните видове атаки и уязвимости.
  • Защита от атаки за претоварване и от ботове. Атаките с голям обем и злонамереният автоматизиран трафик се спират на ръба на мрежата.
  • Ограничаване на заявките. Прекалено честите опити за вход и заявки се забавят и блокират.

Инфраструктура

AWS във Франкфурт

Кантора работи в Amazon Web Services, във Франкфурт, в Европейския съюз. Инфраструктурата на AWS и Cloudflare е сертифицирана по ISO 27001 и SOC 2.

  • Изолирана мрежа. Приложението и данните са в затворена мрежа, недостъпна директно от интернет.
  • Минимални права. Всяка част от системата и всеки човек има само достъпа, който му е нужен.
  • Защитени пароли и ключове. Пазят се в специализирано защитено хранилище, никога в програмния код.

Криптиране

Криптирано в покой и по пътя

Данните са криптирани навсякъде, където се пазят или пренасят.

  • В покой. Базите данни, файловете и резервните копия са криптирани (AES-256).
  • Разговорите ви. Въпросите, отговорите и прикачените документи се криптират допълнително.
  • По пътя. Връзките между браузъра, защитната мрежа и приложението са криптирани.

Достъп

Кой и как влиза

Всеки акаунт вижда само своите разговори и документи.

  • Двуфакторна автентикация. Можете да защитите акаунта си с втори фактор при вход.
  • Сесии с изтичане. Неактивната сесия изтича и изисква нов вход.

Наблюдение

Следим и реагираме

Състоянието на услугата и подозрителната активност се наблюдават непрекъснато, а промените в инфраструктурата оставят запис.

Архиви

Резервни копия

Данните се архивират редовно, за да може услугата да бъде възстановена.

  • Криптирани и в ЕС. Копията са криптирани и остават в Европейския съюз.

Изкуственият интелект и вашите данни

  • Без обучение. Въпросите, отговорите и документите ви не се използват за обучение на модели — нито от нас, нито от доставчиците на модели.
  • Без съхранение при доставчика. Моделите, които пишат отговорите, не пазят заявката след отговора.
  • Анонимизация. Имена, ЕГН и ЛНЧ, адреси, телефони, имейли, IP адреси, банкови сметки и номера на документи във въпроса, в прикачените файлове и в снимките се заменят с условни обозначения (маркери), преди текстът да стигне до ИИ модела. Вместо разпознатите данни ИИ моделът получава маркерите. Истинските данни виждате само вие в приложението, когато го поискате, а в общ проект — и колегите ви в него. Автоматичното разпознаване не е безгрешно — отделни данни, особено в снимки и сканирани документи, може да останат неразпознати, затова ви препоръчваме да не въвеждате ненужни лични данни. При включено анонимизиране снимките и сканираните страници се разчитат при нас и не се изпращат навън. При изключено анонимизиране ги разчита външен доставчик, който не съхранява изображенията — той разчита по-точно и може да опише скици и чертежи. Затова, ако ви е нужно най-точно разпознаване на снимки — особено на неясни снимки от телефон, — изключете анонимизирането. При включено анонимизиране до всяка разчетена снимка показваме колко сигурно е разчитането и ви предупреждаваме, когато то е несигурно. Анонимизацията може да се изключи; тогава текстът се изпраща така, както е въведен.
  • Цитати само към официални текстове. Всеки цитат в отговора води към текст от нашата база — законодателство и съдебна практика — който можете да отворите и проверите.

Личните данни и вашите права

  • Съхранение в ЕС. Акаунтът, разговорите и документите ви се пазят в Европейския съюз.
  • Минимум данни. Събираме само това, което е нужно за акаунта и услугата.
  • Контрол. Изтривате разговорите и документите си сами и избирате след колко месеца да се изтриват автоматично.
  • Вашите права. За достъп, корекция или изтриване на данните ви пишете ни на office@uncloud.pro. Подробности има в политиката за поверителност.

Отговорно разкриване

Открихте уязвимост?

Ако откриете проблем със сигурността на Кантора, пишете ни преди да го направите публично. Опишете стъпките, с които може да се възпроизведе, и ще ви отговорим.

Опитайте Кантора с вашите въпроси

Регистрацията е безплатна. Задайте въпрос и проверете всеки цитат в официалния текст.