Datasi on turvassa.
Tämä sivu kuvaa Aleksiksen käyttämiä teknisiä ja organisatorisia suojatoimia. Aatosmaailma tmi ylläpitää tätä sivua vastauksena asiakkaidemme yleisimpiin tietoturva- ja tietosuojakysymyksiin. Sivu ei ole riippumaton auditointiraportti.
Tietopankin sisällöt, chat-lokit ja käyttäjätiedot tallennetaan EU-alueella (Frankfurt, Saksa). Yksittäisen kysymyksen käsittely tekoälymallissa ja sovelluksen ajoympäristössä voi tapahtua EU:n ulkopuolella yllä kuvatuin suojatoimin.
Kaikki liikenne on salattu (TLS). Levylle tallennettu data on salattu alustan AES-256-salauksella. Salasanoista säilytetään vain tiiviste, ei koskaan selkokielistä salasanaa.
Työtilan sisäinen pääsy hoidetaan roolipohjaisesti (omistaja / ylläpitäjä / jäsen). Tietokantatasolla Row-Level Security estää, että kukaan pääsee toisen työtilan dataan. Sovelluskoodin virhekään ei avaisi vuotoreittiä.
Vain työtilaan itse kutsumasi jäsenet. Aleksiksen henkilöstö käsittelee asiakasdataa vain silloin, kun asiakas pyytää selvittämään ongelmaa tai ylläpito sitä välttämättä vaatii. Ylläpitäjän toimenpiteiden auditointilokia laajennetaan parhaillaan kattamaan kaikki tällaiset tilanteet.
Palvelu ajaa Lovable Cloud -alustalla (Supabase, EU-alue) ja Cloudflaren ajoympäristössä. Tekoälyvastaukset ja hakuvektorit tuotetaan ensisijaisesti OpenAI:n rajapinnalla. Jos se ei ole käytettävissä, käytämme varapolkuna Lovable AI Gatewayta. Kumpikaan toimittaja ei käytä asiakkaan sisältöä mallien kouluttamiseen sopimustemme mukaan. Näissä kutsuissa tietoja voi käsitellä EU/ETA-alueen ulkopuolella EU-komission vakiosopimuslausekkeiden (SCC) turvin. Maksut käsittelee Stripe. Täydellinen lista alikäsittelijöistä on DPA-sivulla.
Toimimme henkilötietojen käsittelijänä (Processor), ja asiakas on rekisterinpitäjä. DPA-sopimus (Data Processing Agreement) on saatavilla suoraan käyttöönoton yhteydessä, ilman erillistä pyyntöä. Toteutamme oikeuden tulla unohdetuksi 30 päivän kuluessa pyynnöstä.
Mitä emme vielä lupaa
Kerromme mieluummin rehellisesti, mikä on kesken. Palvelutasosopimusta (SLA) emme lupaa ennen kuin julkinen tilannesivu, hälytykset ja palautusharjoitukset ovat käytössä. Varmuuskopiot ovat olemassa alustan tasolla, mutta emme vielä väitä säännöllisesti harjoiteltua palautusprosessia. Tuki on ihmisen antamaa arkisin; chatbotti vastaa ympäri vuorokauden.
Jaettu vastuu
Aleksiksen tietoturva rakentuu kolmen tason varaan. Kukin taso vastaa omista velvoitteistaan:
Lovable Cloud vastaa infrasta, verkosta, käyttöjärjestelmien päivityksistä ja fyysisestä turvasta.
Vastaamme sovellustason turvallisuudesta: RLS-käytännöistä, kirjautumisesta, auditointilokista, salausavaimista ja alihankkijoiden valinnasta.
Vahva salasana, tiimin jäsenten oikeuksien hallinta, ja päätös siitä, mitä dataa syötät tietopohjaan.
Tietoturvaongelmasta ilmoittaminen
Löysitkö haavoittuvuuden? Kerro meille luottamuksellisesti, älä julkise vaan pyri hyvässä uskossa ilmoittamaan meille:
turvallisuus@aleksis.ai
Vastaamme 3 arkipäivän kuluessa. Emme ryhdy oikeustoimiin hyvässä uskossa toimivia tutkijoita vastaan.
Lue lisää: tietosuojaseloste · DPA & alihankkijat · käyttöehdot