Сигурност
Снимките на Вашите клиенти остават техни.
beform работи със снимки на помещенията, в които хората живеят. Тази страница казва къде се съхраняват те, кой има достъп до тях, колко дълго се пазят и какво beform никога няма да направи с тях.
Как е изградено
Отговорите, в реда, в който ИТ отделът Ви ги задава.
Четири въпроса решават дали една платформа може да държи дома на клиент: къде работи, кой има достъп до нея, какво се случва с данните и как се поддържа всичко това.
Къде работи
- Съхранение в Цюрих, работа във Франкфурт
- beform работи на управлявана инфраструктура. Базата данни и файловото хранилище, в които се съхраняват запитвания, снимки, визуализации и профили, се намират в Цюрих, Швейцария. Приложението и неговите сървърни функции работят във Франкфурт, Германия, а статичните файлове се доставят оттам, където е посетителят. Тези местоположения са записани в договора с клиента. Компания, която се нуждае от друг регион, може да поиска такъв като отделно внедряване.
- Когато данните напускат Швейцария
- За да се създаде визуализация, снимката се изпраща към моделите с ИИ на Google и OpenAI, които я обработват в собствената си инфраструктура, включително в САЩ. Имейлите се изпращат от Ирландия, а доставчикът на имейл услуги съхранява акаунта и дневниците си в САЩ. Швейцария и ЕС взаимно признават, че другата страна осигурява адекватно ниво на защита. За САЩ beform се основава на Рамката за защита на данните между Швейцария и САЩ и между ЕС и САЩ (Data Privacy Framework), когато получателят е сертифициран по нея, а в останалите случаи на стандартните договорни клаузи на ЕС.
- Криптиране при съхранение и при пренос
- Всяка връзка с beform, от браузъра на посетител, таблета на консултант или Вашите собствени системи, минава през TLS. Базата данни и файловете са криптирани при съхранение от хостинг доставчиците, които ги държат.
- Управлявано от швейцарска компания
- beform се изгражда и управлява от crue GmbH в Енетбаден, Швейцария. Договорът с клиента се подчинява на швейцарското право. Приложението му за обработване на данни обхваща швейцарския Федерален закон за защита на данните, ОРЗД (GDPR) и, когато е приложим, UK GDPR и е част от договора, така че няма отделен документ за подписване.
Разделяне и достъп
- Всяка компания е отделена от останалите
- Всички клиенти използват една обща база данни и всеки запис в нея принадлежи на точно един клиент. Защитата на ниво ред (row level security) в базата данни позволява на влязъл в системата потребител да чете само записите на собствената си компания, а сървърните процеси без потребителска сесия ограничават всяка заявка към базата до един клиент. След промени в базата данни тест влиза от името на две компании и проверява, че всяка вижда само своите данни.
- Роли, проверявани на сървъра
- Всеки човек има личен профил с роля: собственик, администратор, търговец, консултант или наблюдател. Какво може да прави дадена роля, се проверява на сървъра, а не само се скрива в интерфейса. Достъпът до продукционните системи е ограничен до хората в crue, които ги поддържат.
- Двуфакторен вход
- Двуфакторният вход е достъпен за всеки потребител и го препоръчваме на всички. Единен вход през Вашия собствен доставчик на идентичност днес не се предлага, затова човек, който напуска, се премахва както в портала, така и във Вашата директория.
- Екипът на beform, само когато му позволите
- Служителите на crue виждат Вашите данни в портала само чрез ограничен във времето достъп за поддръжка само за четене, който Вие предоставяте, или докато подготвят провеждане на Second Look, което сте поискали. Всяка страница и запис, които отварят, и всяка промяна, която beform прави във Вашия акаунт, се записват, а собствениците на акаунта ги четат в портала в раздела Activity by beform.
Данните на вашите клиенти
- Частно хранилище, подписани връзки
- Снимките и визуализациите се съхраняват в частно хранилище без публичен адрес, а файлът се отваря само чрез подписана връзка с ограничен срок. В Showroom и Studio снимката се намалява и прекодира в браузъра, преди да бъде изпратена, което премахва вградените данни, като например местоположението.
- Срокове на съхранение, както ги определя договорът
- Снимките от посетители на Showroom, които не изпращат запитване, се изтриват 90 дни след качването, заедно с визуализациите, създадени от тях, освен ако не е уговорено друго. Запитванията със снимките и визуализациите им остават, докато не ги изтриете или докато договорът не приключи. Ежедневна задача извършва изтриванията, а сървърните дневници при доставчиците се пазят до 30 дни.
- Експорт и изтриване
- Можете сами да намирате, експортирате и изтривате запитвания в портала, а собственикът може да експортира там всички данни на профила. Когато договорът приключи, експортираме Вашето съдържание и запитванията в разпространен формат, ако поискате това в рамките на 30 дни, веднъж безплатно, и изтриваме данните в рамките на още 30 дни, освен ако законът не ни задължава да ги пазим. Копията на изтритите данни отпадат от резервните копия на базата данни в рамките на седем дни, а от седмичното резервно копие на файловете най-късно до 90 дни. При поискване потвърждаваме изтриването.
- Без обучение върху Вашите данни
- beform не използва Вашето съдържание или данните на Вашите клиенти за обучение на модели с ИИ, а според условията за API, които важат за акаунтите на beform, доставчиците на ИИ също не го правят. Те пазят входните и изходните данни само за ограничен период, за да откриват злоупотреби.
Как се управлява beform
- Тайни ключове на сървъра
- Тайните ключове се държат само на сървъра и никога не достигат до браузър. Нито един от тях не е записан в кода.
- Подписани извиквания, проверени входни данни
- Извикванията между собствените системи на beform се подписват и се приемат само в кратък времеви прозорец, така че не могат да бъдат използвани повторно. Сесиите и бисквитките се подписват, входните данни се валидират, а публичният Showroom има ограничение на честотата на заявките.
- Резервни копия
- Доставчикът прави ежедневно резервно копие на базата данни, а резервните копия отпадат по обичайния му цикъл, в момента след седем дни. Освен това файловете се копират всяка седмица при отделен доставчик в ЕС (Cloudflare R2), където са защитени от изтриване за 30 дни. Копието на изтрит файл отпада от това седмично резервно копие най-късно до 90 дни.
- Нарушения на сигурността и нови подизпълнители
- Ако нарушение на сигурността на личните данни засегне Вашите данни, уведомяваме Ви без ненужно забавяне, по възможност в рамките на 72 часа, след като сме узнали за него, и Ви държим в течение. Нов подизпълнител се обявява по имейл 30 дни преди да започне работа.
Съзнателно не
Какво beform не прави.
Някои от най-полезните неща, които една платформа може да каже, са за това, което тя оставя навън.
- Никаква биометрична обработка. beform разчита пространства, не лица, и не идентифицира и не категоризира хора.
- Никакви автоматични решения за хора. Нищо в beform не оценява, не класира и не решава нищо за човек.
- Никакви тракери на трети страни без съгласие. Никакви рекламни бисквитки, никакви продадени данни, никакъв пиксел, който се задейства, преди да сте съгласни.
- Никакви снимки на клиенти в нашия маркетинг. Примерите на този сайт са наши, а работата на клиент се появява само с писмено разрешение.
Какво beform не твърди
beform днес няма сертификат за сигурност. Няма сертификат ISO 27001, няма доклад SOC 2 и няма публикуван тест за проникване, а нивата на обслужване важат само когато са включени в поръчка. Това, което описва тази страница, е това, към което договорът с клиента задължава crue. Ако Вашият отдел за снабдяване изисква сертификация, кажете го рано и ще Ви кажем честно докъде сме стигнали.
Подизпълнители
Всички, които се докосват до един проект, поименно.
beform работи върху кратък списък от управлявани услуги и всяка от тях е обвързана с условия за обработване на данни, освен ако в нейния ред не е посочено друго. За данните на Вашите клиенти меродавен е списъкът в договора с клиента. За този уебсайт това е списъкът в политиката за поверителност.
Услуга
Какво прави
- Vercel
- Изпълнява приложенията и сървърните функции във Франкфурт, Германия, и доставя статично съдържание по целия свят.
- Supabase
- Базата данни, файловото хранилище и влизането зад клиентски профил, в Цюрих, Швейцария. Също и краткотрайните броячи зад ограниченията на този уебсайт.
- Cloudflare
- Седмично копие на файловете, съхранявано в ЕС (Cloudflare R2) и защитено от изтриване за 30 дни. Копията на изтритите файлове отпадат от него най-късно до 90 дни.
- GitHub
- Изпълнява седмичното копиране на файловете на собствените си сървъри, включително в САЩ. Файловете преминават през тях по време на копирането и не се съхраняват там.
- Моделите Gemini, които разчитат снимки и създават визуализации, в инфраструктурата на Google, включително в САЩ, както и Workspace за собствената ни поща, включително пощата за поддръжка.
- OpenAI
- Модели, които разчитат снимки, предлагат посоки и създават визуализации, както и асистентът в клиентския портал, в САЩ.
- Resend
- Потвърждения, известия за запитвания, имейли за вход и покани, бюлетинът и, където се използват, съобщенията на Second Look. Изпращат се от Ирландия, а акаунтът и дневниците са в САЩ.
- Stripe
- Плащане с карта на Вашите собствени фактури, когато порталът го предлага. Получава само Вашите данни за фактуриране, никога данните на Вашите клиенти.
- Microsoft Clarity
- Топлинни карти и записи на сесии на този уебсайт, само след като посетителят приеме всички бисквитки, с маскирани формуляри и снимки. Никога в рамките на клиентски профил. Microsoft получава тези данни като самостоятелен администратор на лични данни съгласно собствените си условия, а не съгласно условия за обработване на данни.
Докладване
Съобщаване на уязвимост
Ако смятате, че сте открили слабост в beform, пишете ни с тема Security. Кажете ни какво сте намерили, къде и как да го възпроизведем. Потвърждаваме получаването в рамките на два работни дни, държим ви в течение, докато поправяме, и няма да преследваме никого, който съобщава добросъвестно и не достъпва и не променя данни, които не са негови.
hi@beform.aiСтрува си да прочетете и
Вижте beform върху снимка от Ваш клиент.
Качете една снимка в демото и вижте как пространството придобива форма. Или си уговорете тридесет минути и ще покажем beform върху три Ваши реални проекта.