Bezpieczeństwo danych

Powierzasz nam poufne dokumenty. Oto, w pełnej przejrzystości, gdzie są przechowywane, jak są chronione i jak długo są zachowywane.

Nasze zaangażowanie

Hosting europejski, szyfrowanie TLS, przechowywanie tylko w niezbędnym zakresie, brak ponownego wykorzystania do trenowania AI i brak przekazywania nieautoryzowanym stronom trzecim. Zgodne z RODO.

4 filary bezpieczeństwa w Verify My Document

Hosting w Europie

Twoje dane są hostowane u OVHcloud (Roubaix, Francja) z ochroną Cloudflare. Żadne dane nie opuszczają Unii Europejskiej w celu przechowywania.

Systematyczne szyfrowanie

Szyfrowanie TLS 1.2/1.3 dla wszystkich transferów między Twoją przeglądarką a naszymi serwerami. Przechowywanie opiera się na dyskach szyfrowanych na poziomie infrastruktury.

Ograniczone przechowywanie

Dla bezpłatnych wersji próbnych bez konta: automatyczne usuwanie po zakończeniu analizy. Dla zalogowanych użytkowników: przechowywanie tak długo, jak zdecydujesz, usunięcie na żądanie.

Gwarantowane prawa wynikające z RODO

Dostęp, sprostowanie, usunięcie, przenoszenie i sprzeciw: możesz skorzystać ze swoich praw w dowolnym momencie z poziomu swojej przestrzeni osobistej lub przez e-mail.

Często zadawane pytania dotyczące bezpieczeństwa Twoich danych

Twoje pliki i ich metadane są przechowywane we Francji, w centrach danych OVHcloud w Roubaix. Sieć dostarczania treści (CDN) Cloudflare pomaga nam chronić stronę przed atakami, ale żaden dokument użytkownika nie jest trwale przechowywany na jej serwerach.

Tak. Cały transfer plików między Twoją przeglądarką a naszymi serwerami odbywa się za pośrednictwem bezpiecznego połączenia HTTPS szyfrowanego protokołem TLS 1.2 lub 1.3. W spoczynku pliki znajdują się na wolumenach szyfrowanych na poziomie infrastruktury; kopie zapasowe są również szyfrowane przed eksportem.

W wersji darmowej próbnej (bez konta) Twoje dokumenty są automatycznie usuwane po zakończeniu przetwarzania, zazwyczaj w ciągu kilku minut. Posiadając konto, decydujesz Ty: przechowujemy Twoją historię tak długo, jak chcesz, a Ty możesz usunąć dokument – lub całość – w dowolnym momencie z poziomu swojego panelu.

Tylko Ty (lub upoważnieni członkowie Twojego zespołu w przypadku kont profesjonalnych) masz dostęp do swoich dokumentów. Żaden pracownik nie ma rutynowo dostępu do odczytu Twoich plików; techniczny dostęp, ściśle kontrolowany, może być wymagany w przypadku incydentu, na Twoje wyraźne życzenie. Żaden dokument nie jest udostępniany stronom trzecim w celach komercyjnych.

Dokument jest analizowany przez nasze algorytmy (AI + kontrole kryminalistyczne). Generowany jest raport weryfikacyjny, który jest powiązany z Twoim kontem (lub wysyłany e-mailem w przypadku darmowych wersji próbnych). W przypadku wersji próbnych bez konta, oryginalny plik i wszystkie jego pochodne (wyciągi, miniatury) są usuwane po dostarczeniu raportu.

Tak, bezwarunkowo. Z poziomu swojej przestrzeni osobistej możesz usunąć pojedynczy dokument lub zażądać usunięcia całej swojej historii. Usunięcie jest ostateczne i nieodwracalne. Możesz również zażądać całkowitego usunięcia swojego konta przez e-mail.

Nie. Żaden z Twoich dokumentów nie jest wykorzystywany do trenowania ani ulepszania modelu AI, ani wewnętrznego, ani zewnętrznego. Analizy są przeprowadzane przez już wytrenowane modele; Twoje pliki służą jedynie do wygenerowania raportu weryfikacyjnego.

W celu przeprowadzenia niektórych specjalistycznych analiz, techniczne fragmenty (nie całe dokumenty) mogą być przesyłane do podwykonawców ściśle objętych umową powierzenia przetwarzania danych zgodnie z RODO (art. 28 RODO). Szczegółowa lista znajduje się w naszej polityce prywatności. Żadne dane nie są zbywane w celach komercyjnych.

Zgodnie z art. 33 RODO, każde naruszenie danych stwarzające ryzyko dla użytkowników jest zgłaszane do CNIL w ciągu 72 godzin i, w razie potrzeby, komunikowane bezpośrednio osobom, których dotyczy, drogą e-mailową. Stosujemy udokumentowany plan reagowania na incydenty.

Tak. Zgodnie z prawem do przenoszenia danych (art. 20 RODO), możesz zażądać eksportu swoich dokumentów i raportów w ustrukturyzowanym formacie (PDF + JSON). Żądanie można złożyć z poziomu swojej przestrzeni osobistej lub wysyłając e-mail na adres kontaktowy strony.

Podsumowanie techniczne

W tranzycie

Wymuszony HTTPS, minimum TLS 1.2, automatycznie odnawiane certyfikaty. Włączony HSTS.

W spoczynku

Wolumeny przechowywania szyfrowane na poziomie infrastruktury. Szyfrowane i zredundowane kopie zapasowe.

Kontrola dostępu

Silne uwierzytelnianie po stronie administratora, logowanie dostępu, zasada najmniejszych uprawnień.

Izolacja

Twoje dane są izolowane na konto; brak wzajemnej widoczności między użytkownikami.