Ochrona danych

Wykorzystanie AI i danych

Nigdy nie trenujemy ani nie ulepszamy naszych modeli AI czy LLM za pomocą Twoich danych i nigdy ich nie sprzedajemy. Twoje dane pozostają wyłącznie Twoje.

• Airparser wykorzystuje połączoną metodologię ekstrakcji danych — wstępne przetwarzanie, OCR, modele ekstrakcji strukturalnej (w tym własne modele oraz ulepszone modele oparte na dostawcach wymienionych na naszej stronie podprzetwarzających) oraz przetwarzanie końcowe/walidację.
• Zgodnie z naszymi umowami z podprzetwarzającymi AI, dane nigdy nie są wykorzystywane do trenowania ich modeli, a cała komunikacja z nimi jest szyfrowana podczas przesyłania.
• Przeczytaj nasze pełne wyjaśnienie dotyczące przetwarzania danych przez AI, aby dowiedzieć się więcej, w tym jak podchodzimy do długich dokumentów.

Bezpieczeństwo i integralność danych

Stosujemy wiele zabezpieczeń, aby chronić dane w tranzycie, spoczynku i podczas przetwarzania.

• Cała komunikacja jest szyfrowana przez HTTPS z TLS (TLS 1.2+). Używamy ważnych certyfikatów cyfrowych dla ruchu webowego i bezpiecznego API.
• Dane w spoczynku są szyfrowane za pomocą AES-256 i przechowywane w zaszyfrowanych zasobnikach Amazon S3.
• Hasła są hashowane za pomocą bcrypt (work factor 12), celowo powolnego, solonego algorytmu jednokierunkowego. Nigdy nie mamy dostępu do Twojego rzeczywistego hasła.
• Nie przechowujemy danych kart kredytowych. Płatności są obsługiwane przez Stripe, dostawcę zgodnego z PCI DSS.
• Dostęp jest chroniony zaporami sieciowymi, ścisłą segmentacją sieci i ciągłym monitorowaniem.
• Systemy operacyjne i zależności są regularnie wzmacniane i aktualizowane.

Bezpieczeństwo chmury

Podstawowa infrastruktura Airparser działa na Hetzner, z centrami danych w Falkenstein i Norymberdze, w Niemczech — oba posiadają certyfikat ISO/IEC 27001. Ponieważ nasza podstawowa infrastruktura znajduje się w UE, większość przetwarzania w ogóle nie wymaga międzynarodowego mechanizmu transferu danych.

• Hetzner hostuje nasze obciążenia obliczeniowe i sieciowe w dwóch niezależnych lokalizacjach w Niemczech, zapewniając redundancję.
• Amazon S3 jest używany do szyfrowanego przechowywania obiektów; dane aplikacji są przechowywane w MongoDB Atlas.
• Wykorzystujemy funkcje dostawców, takie jak zaszyfrowane przechowywanie, zarządzanie kluczami, logowanie dostępu i szczegółowy IAM.

Dostępność i odporność

Projektujemy z myślą o dostępności, skalowalności i ciągłości operacyjnej.

• Bazy danych i usługi chmurowe rozproszone dla skalowania poziomego i odporności na awarie.
• Automatyczne, regularne kopie zapasowe, przechowywane bezpiecznie, aby zminimalizować ryzyko utraty danych.
• Monitorowanie infrastruktury 24/7 z alertami w czasie rzeczywistym.
• Udokumentowane procedury odzyskiwania po awarii i okresowe ćwiczenia.
• Zapewniamy 99,99% dostępności. Śledź dostępność i historię incydentów w czasie rzeczywistym na naszej stronie statusu.

Przestoje i planowana konserwacja

Używamy CI/CD i infrastruktury z autoskalowaniem, aby bezpiecznie wdrażać zmiany i dostosowywać pojemność bez przerw w usłudze.

• Wdrożenia blue/green i rolling w celu zmniejszenia ryzyka.
• Publiczna strona statusu zapewnia aktualizacje w czasie rzeczywistym dotyczące dostępności i incydentów.

Monitorowanie i logowanie

Prowadzimy szczegółowe logi wspierające bezpieczeństwo, niezawodność i obsługę klienta.

• Kompleksowe wewnętrzne logi audytowe dla uwierzytelniania, dostępu i działań systemowych.
• Aktywność aplikacji jest podsumowywana użytkownikom w zakładce Historia dokumentów dla przejrzystości.
• Scentralizowana agregacja logów i alerty pomagają nam szybko wykrywać i badać anomalie.

Twoje dane są Twoje

Wszystkie dokumenty, e-maile i wyodrębnione dane, które przetwarzasz z Airparser, są Twoje.

• Dla usług parsowania jesteś Administratorem danych, a Airparser działa jako Twój Podmiot przetwarzający, przetwarzając dane wyłącznie zgodnie z Twoimi instrukcjami.
• Możesz usunąć dokumenty, schematy lub całe konto w dowolnym momencie. Dane są natychmiast usuwane z aktywnych systemów oraz z kopii zapasowych/logów w ramach określonych okresów przechowywania.
• Konfigurowalne polityki przechowywania pozwalają automatycznie usuwać dane w zakresie od 1 do 180 dni, aby spełnić wymagania prawne lub biznesowe.

Prywatność i poufność

Szanujemy Twoją prywatność i ograniczamy dostęp do Twoich informacji.

• Nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych bez Twojej zgody.
• Dostęp do danych klientów jest ograniczony zgodnie z zasadą minimalnych uprawnień i regularnie weryfikowany.
• Wszyscy pracownicy przechodzą szkolenia z bezpieczeństwa i prywatności oraz są związani zobowiązaniami do zachowania poufności.
• Wewnętrznie wymagamy uwierzytelniania wieloskładnikowego dla naszych narzędzi, korzystamy z ogólnofirmowego menedżera haseł oraz stosujemy pełne szyfrowanie dysków na laptopach pracowników.

Zgodność

Nasze praktyki są zgodne z głównymi ramami i regulacjami.

• Zgodność z RODO; dostępne są Umowy powierzenia przetwarzania danych (DPA).
• Międzynarodowe transfery danych są chronione za pomocą Standardowych Klauzul Umownych (SCC), tam gdzie ma to zastosowanie.
• Polegamy na dostawcach chmury, którzy utrzymują szeroko uznane certyfikaty (np. ISO 27001, SOC 2).

Bezpieczny rozwój i zarządzanie kodem

Bezpieczeństwo jest wbudowane w nasz cykl rozwoju oprogramowania.

• Każda funkcja, aktualizacja i poprawka przechodzi przez recenzję kolegów przed wdrożeniem.
• Regularne audyty kodu, testy jednostkowe/integracyjne i zautomatyzowane potoki chronią przed regresjami i lukami.
• Ciągła analiza statyczna, skanowanie zależności i automatyczne skanowanie luk w zabezpieczeniach w całej naszej infrastrukturze i kodzie pomagają nam szybko identyfikować i rozwiązywać problemy.

Minimalizacja danych

Zbieramy i przechowujemy tylko informacje niezbędne do świadczenia i ulepszania naszych usług. Unikamy przechowywania danych dłużej niż to konieczne.

Reagowanie na incydenty

Mamy udokumentowane procedury reagowania na incydenty i eskalacji.

• Ciągłe monitorowanie pomaga nam wykrywać nietypową aktywność.
• W przypadku naruszenia, dotknięci użytkownicy i odpowiednie organy zostaną powiadomieni w ciągu 72 godzin, gdy wymaga tego prawo.

Zaufani podprzetwarzający

Starannie wybieramy podprzetwarzających, którzy spełniają nasze standardy bezpieczeństwa i prywatności, i ograniczamy ich dostęp do tego, co ściśle konieczne.

• Zobacz naszą pełną, aktualną listę podprzetwarzających z kompletnym zestawem dostawców, na których polegamy, i tym, co każdy z nich robi.