Przejdź do treści

Bezpieczeństwo

Twoje dokumenty: gdzie są, kto je widzi i kiedy znikają

Sprzedajemy ochronę danych, więc mówimy wprost, jak chronimy Twoje. Bez certyfikatów, których nie mamy, i bez obietnic, których nie da się sprawdzić.

W skrócie

  • Serwer w Unii Europejskiej

    Dokumenty są przechowywane i przetwarzane w regionie AWS eu-central-1 we Frankfurcie nad Menem.

  • AI na naszej infrastrukturze

    Modele rozpoznawania działają na naszym serwerze. Dokumenty nie trafiają do zewnętrznych dostawców AI.

  • Nie trenujemy na Twoich danych

    Dokumentów nie używamy do trenowania, dostrajania ani oceny żadnych modeli.

  • Usuwanie automatyczne

    Plik źródłowy znika najpóźniej po 24 godzinach, wynik najpóźniej po 30 dniach — oba terminy możesz skrócić.

Gdzie są Twoje dokumenty

Aplikacja, baza danych i magazyn plików działają na serwerze w regionie AWS eu-central-1 (Frankfurt nad Menem, Niemcy), czyli w Europejskim Obszarze Gospodarczym. Do serwera prowadzi wyłącznie brzeg sieci AWS (CloudFront) — serwer nie przyjmuje połączeń z internetu bezpośrednio.

Rozpoznawanie danych, OCR i konwersja dokumentów odbywają się na tym samym serwerze. Używamy modeli spaCy oraz TAADO 2 — modelu dla polskich tekstów prawniczych — uruchamianych u nas. W Blankify nie działa żaden zewnętrzny model językowy i żaden dostawca AI nie dostaje Twoich dokumentów.

Szyfrowanie

Połączenia z aplikacją są szyfrowane (TLS), a przeglądarka ma zakaz łączenia się bez szyfrowania (HSTS). Dysk serwera, na którym leżą baza i pliki, jest szyfrowany.

Najcenniejsze, co przechowujemy — mapę pseudonimów, czyli powiązanie tagów z prawdziwymi danymi — szyfrujemy dodatkowo osobnym kluczem, w samej bazie. Bez niego pseudonimizacji nie da się odwrócić.

Kto ma dostęp

Każda organizacja jest oddzielona w bazie danych zasadami bezpieczeństwa na poziomie wierszy (Row-Level Security), wymuszonymi także wobec samej aplikacji. Błąd w kodzie nie pokaże jednej kancelarii dokumentów drugiej, bo baza ich nie wyda.

W organizacji przydzielasz role: właściciel, administrator, członek, obserwator. Możesz logować się hasłem albo kontem Google. Sesja wygasa po 8 godzinach.

Jak długo przechowujemy dane

  • Plik źródłowy

    Do wyboru 1, 6, 12 albo 24 godziny. Domyślnie 24 godziny — dłużej się nie da.

  • Wynik anonimizacji

    Do wyboru 1, 7, 14 albo 30 dni. Domyślnie i najdłużej 30 dni.

  • Kosz

    Usunięty dokument można przywrócić przez 14 dni, potem znika na stałe.

  • Po zakończeniu planu

    Dane konta usuwamy 90 dni po końcu płatnego korzystania.

Usuwanie odbywa się automatycznie, według ustawień Twojej organizacji — nikt nie musi o nim pamiętać.

Rozliczalność

Każdy dokument ma kartę audytu: kto go wgrał, kto zanonimizował, ile danych w jakich kategoriach i kiedy zostanie usunięty. Dziennik zdarzeń jest niezmienny — baza odmawia edycji i usuwania wpisów każdemu, także nam. Dziennik nie zawiera treści dokumentów.

Na dowód samej operacji pobierasz zaświadczenie o anonimizacji lub pseudonimizacji w PDF. Administratorzy organizacji mogą wyeksportować dziennik aktywności.

Umowa powierzenia i podmioty przetwarzające

Umowa powierzenia przetwarzania danych (art. 28 RODO) jest częścią regulaminu i akceptuje ją właściciel organizacji. Jej treść jest publiczna: umowa powierzenia, a obowiązującą wersję widzisz w ustawieniach organizacji, w zakładce „Umowy”.

Treść dokumentów przechowuje wyłącznie Amazon Web Services (serwer we Frankfurcie). Dostawca poczty transakcyjnej dostaje adres e-mail i treść powiadomień, bez treści dokumentów, a narzędzie do zgłaszania błędów — identyfikatory techniczne, z wyłączonym przesyłaniem danych osobowych. Pełna lista jest w umowie powierzenia.

Kopie zapasowe

Kopię bazy danych wykonujemy przed każdą aktualizacją aplikacji. Kopie są przechowywane w EOG i usuwane po 60 dniach. Pliki dokumentów nie są kopiowane — znikają zgodnie z terminami przechowywania.

Pytania działów IT i inspektorów ochrony danych

Czy macie certyfikat ISO 27001?
Nie. Nie twierdzimy, że go mamy. Opisujemy tu zabezpieczenia, które faktycznie działają, a szczegóły — także środki techniczne i organizacyjne — są w umowie powierzenia.
Czy dokumenty trafiają do OpenAI, Google albo innego dostawcy AI?
Nie. Modele rozpoznawania działają na naszym serwerze, a w aplikacji nie ma zewnętrznego modelu językowego.
Czy możemy skrócić czas przechowywania?
Tak. W ustawieniach organizacji wybierasz termin dla plików źródłowych (od 1 godziny) i dla wyników (od 1 dnia).
Czy jest logowanie dwuskładnikowe?
Jeszcze nie. Dziś zabezpieczeniem jest hasło albo logowanie kontem Google oraz sesja wygasająca po 8 godzinach.
Gdzie zgłosić incydent albo pytanie o dane?
Przez formularz kontaktowy. Administratorem danych konta i stroną umowy powierzenia jest Infojura sp. z o.o.

Sprawdź na własnym dokumencie.

14 dni planu Premium za darmo. Plik źródłowy znika najpóźniej po 24 godzinach.

Wypróbuj za darmoUmów demo