Jak postępujemy z Twoimi danymi.

Twoje dane zostają w Twojej przestrzeni roboczej.

• Szyfrowanie w transmisji i w spoczynkuRuch odbywa się wyłącznie przez HTTPS, z HSTS ustawionym na dwa lata. Baza danych i magazyn plików są szyfrowane w spoczynku, a sekrety integracji są dodatkowo szyfrowane algorytmem AES-256-GCM.
• Izolacja przestrzeni roboczychPrzed każdym odczytem i zapisem sprawdzamy, czy osoba wysyłająca żądanie jest członkiem tej przestrzeni roboczej. Dane innych przestrzeni roboczych nie są wyświetlane.
• Role i zasady logowaniaRole właściciela, administratora, edytora i przeglądającego zawężają zakres działań każdej osoby. Właściciele mogą wybrać, z jakich metod logowania i domen e-mail mogą korzystać członkowie.
• Kontrola dostępu pracownikówGdy pracownicy przeglądają dane klientów w konsoli operacyjnej, muszą podać powód, a dostęp jest tylko do odczytu i trwa maksymalnie 15 minut. Rejestry dostępu są przechowywane.
• Historia aktywnościTrudne do cofnięcia działania, takie jak dodawanie lub usuwanie członków, zmiana ról i usuwanie danych, są zapisywane w historii aktywności przestrzeni roboczej wraz z informacją, kto i kiedy je wykonał.
• Zgłoś podatnośćJeśli znajdziesz lukę w zabezpieczeniach, daj nam znać przez stronę kontaktową. Sprawdzimy ją i odpowiemy.

Pilnujemy, aby usługa działała bez przerw.

• Zarządzana infrastruktura chmurowaAplikacja, baza danych i magazyn plików działają w usługach chmurowych, takich jak Vercel, Neon i Cloudflare. Serwery i dane znajdują się w centrach danych z kontrolą dostępu, prowadzonych przez tych dostawców.
• Monitorowanie błędówBłędy po stronie serwera i przeglądarki są zbierane w czasie rzeczywistym, abyśmy mogli reagować. Przed wysłaniem zapisów błędów serwera usuwamy treść żądań i pliki cookie.
• Ochrona przed nadużyciamiOchrona przed botami i limity żądań blokują ataki typu brute force i nadmierną liczbę żądań. Wysyłanie i wpisywanie kodów logowania jest ograniczone dla każdego konta i adresu IP.
• Reagowanie na incydentyJeśli dowiemy się o naruszeniu ochrony danych osobowych, powiadamiamy osoby, których to dotyczy, w ciągu 72 godzin i zgłaszamy je organom, gdy wymaga tego prawo.

Twoje dane należą do Ciebie.

• Nie sprzedajemy danych osobowychNie sprzedajemy danych osobowych naszych klientów. Cele, kategorie danych i okresy przechowywania opisuje polityka prywatności.
• Eksport i usuwanieWłaściciele i administratorzy mogą pobrać dane przestrzeni roboczej jako plik ZIP. Usunięcie konta następuje od razu, a jedynie zapisy, które musimy przechowywać z mocy prawa, są wydzielane na wymagany okres.
• Umowa powierzenia przetwarzania danych (DPA)Na życzenie zawieramy umowę powierzenia przetwarzania danych zgodną z art. 28 GDPR. Przekazywanie danych za granicę opiera się na zgodnych z prawem mechanizmach, takich jak standardowe klauzule umowne EU.
• Publiczna lista podmiotów przetwarzającychFirmy, z których usług korzystamy, aby świadczyć usługę, są wymienione poniżej. Jeśli zmieni się firma przetwarzająca treści klientów, informujemy o tym z 30-dniowym wyprzedzeniem.
• Funkcje AIFunkcje AI przesyłają do wymienionych niżej dostawców AI tylko to, czego wymaga zlecone przez Ciebie przetwarzanie. Rejestry korzystania z AI nie przechowują wpisanego przez Ciebie tekstu.
• Twoje prawaMożesz zażądać dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania albo wycofać zgodę. Działamy lub odpowiadamy w ciągu 10 dni od otrzymania żądania.

Podmioty przetwarzające

Firmy i kraje, którym powierzamy przetwarzanie danych osobowych w celu świadczenia usługi. Kategorie danych i okresy przechowywania opisuje polityka prywatności.

Certyfikaty i przepisy o ochronie danych

• ISO/IEC 27001Posiadamy certyfikat zgodności z międzynarodową normą dla systemów zarządzania bezpieczeństwem informacji.
• GDPRPrzetwarzamy dane osobowe użytkowników z EOG, Wielkiej Brytanii i Szwajcarii zgodnie z GDPR i zapewniamy prawa osób, których dane dotyczą.
• CCPAZgodnie z California Consumer Privacy Act zapewniamy prawo do informacji, do usunięcia i sprostowania danych, do sprzeciwu wobec sprzedaży i udostępniania oraz do niedyskryminacji.
• PIPA (Korea)Zgodnie z koreańską ustawą o ochronie danych osobowych publikujemy listę podmiotów przetwarzających i przekazań za granicę oraz wyznaczyliśmy inspektora ochrony danych.
• APPI · PDPAUżytkownicy w Japonii i Singapurze mogą żądać ujawnienia, sprostowania, wstrzymania wykorzystania danych i wycofania zgody na zasadach określonych w tych przepisach.