Sigurnost
Fotografije Vaših klijenata ostaju njihove.
beform radi sa slikama prostora u kojima ljudi žive. Ova stranica govori gdje se te slike obrađuju, kome su dostupne, koliko se dugo čuvaju i što beform s njima nikada neće učiniti.
Kako je izgrađeno
Odgovori, u redoslijedu u kojem ih pita Vaš IT.
Četiri pitanja odlučuju može li platforma držati podatke o klijentovu domu: gdje radi, kome je dostupna, što se događa s podacima i kako se sve to vodi.
Gdje radi
- Pohrana u Zürichu, rad u Frankfurtu
- beform radi na upravljanoj infrastrukturi. Baza podataka i pohrana datoteka, u kojima se čuvaju upiti, fotografije, vizualizacije i korisnički računi, nalaze se u Zürichu u Švicarskoj. Aplikacija i njezine poslužiteljske funkcije rade u Frankfurtu u Njemačkoj, a statičke datoteke isporučuju se odande gdje je posjetitelj. Te su lokacije upisane u ugovor s klijentom. Tvrtka kojoj je potrebna druga regija može je zatražiti, kao zasebno uvođenje.
- Kada podaci napuštaju Švicarsku
- Za izradu vizualizacije fotografija se šalje modelima umjetne inteligencije tvrtki Google i OpenAI, koji je obrađuju na vlastitoj infrastrukturi, među ostalim u SAD-u. E-pošta se šalje iz Irske, a pružatelj usluge e-pošte svoj korisnički račun i zapisnike drži u SAD-u. Švicarska i EU međusobno priznaju da druga strana pruža primjerenu razinu zaštite. Za SAD beform se oslanja na okvir za privatnost podataka između Švicarske i SAD-a te između EU-a i SAD-a (Data Privacy Framework) kada je primatelj certificiran u tom okviru, a u ostalim slučajevima na standardne ugovorne klauzule EU-a.
- Šifrirano u prijenosu i u pohrani
- Svaka veza s platformom beform, iz preglednika posjetitelja, s tableta konzultanta ili iz Vaših vlastitih sustava, ide preko protokola TLS. Bazu podataka i datoteke u pohrani šifriraju pružatelji hostinga kod kojih se nalaze.
- Vodi ju švicarska tvrtka
- beform gradi i vodi društvo crue GmbH iz Ennetbadena u Švicarskoj. Na ugovor s klijentom primjenjuje se švicarsko pravo. Njegov prilog o obradi podataka obuhvaća švicarski Savezni zakon o zaštiti podataka, GDPR i, ako se primjenjuje, UK GDPR te je sastavni dio ugovora, pa nema zasebnog dokumenta za potpisivanje.
Odvajanje i pristup
- Svaka tvrtka zasebno
- Svi klijenti dijele jednu bazu podataka, a svaki zapis u njoj pripada točno jednom klijentu. Sigurnost na razini redaka (row level security) u bazi podataka prijavljenom korisniku omogućuje čitanje samo zapisa vlastite tvrtke, a poslužiteljski procesi bez korisničke sesije ograničavaju svaki upit prema bazi na jednog klijenta. Nakon promjena u bazi podataka test se prijavljuje kao dvije tvrtke i provjerava vidi li svaka samo svoje podatke.
- Uloge s provjerom na poslužitelju
- Svaka osoba ima osobni korisnički račun s ulogom: vlasnik, administrator, komercijalist, konzultant ili promatrač. Što neka uloga smije raditi provjerava se na poslužitelju, a ne samo skriva u sučelju. Pristup produkcijskim sustavima imaju samo osobe u društvu crue koje njima upravljaju.
- Dvofaktorska prijava
- Dvofaktorska prijava dostupna je svakom korisniku i preporučujemo je svima. Jedinstvena prijava putem Vašeg vlastitog pružatelja identiteta danas se ne nudi, pa se osoba koja odlazi uklanja i na portalu i u Vašem imeniku.
- Tim platforme beform, samo kada mu Vi dopustite
- Zaposlenici društva crue vide Vaše podatke na portalu samo putem vremenski ograničenog pristupa za podršku samo za čitanje koji Vi odobrite ili dok pripremaju provođenje modula Second Look koje ste zatražili. Svaka stranica i zapis koje otvore te svaka promjena koju beform napravi na Vašem računu bilježe se, a vlasnici računa to čitaju na portalu u odjeljku Activity by beform.
Podaci Vaših klijenata
- Privatna pohrana, potpisane poveznice
- Fotografije i vizualizacije nalaze se u privatnoj pohrani bez javne adrese, a datoteka se otvara samo potpisanom poveznicom koja istječe. U modulima Showroom i Studio fotografija se u pregledniku smanjuje i ponovno kodira prije slanja, čime se uklanjaju ugrađeni podaci poput lokacije.
- Razdoblje pohrane, kako ga utvrđuje ugovor
- Fotografije posjetitelja modula Showroom koji ne pošalju upit brišu se 90 dana nakon učitavanja, zajedno s vizualizacijama izrađenima od njih, osim ako nije drukčije dogovoreno. Upiti sa svojim fotografijama i vizualizacijama ostaju dok ih ne izbrišete ili dok ugovor ne prestane. Brisanja provodi svakodnevni zadatak, a zapisnici poslužitelja kod pružatelja usluga čuvaju se do 30 dana.
- Izvoz i brisanje
- Upite na portalu možete sami pronaći, izvesti i izbrisati, a vlasnik ondje može izvesti sve podatke korisničkog računa. Po prestanku ugovora izvozimo Vaš sadržaj i upite u uobičajenom formatu ako to zatražite u roku od 30 dana, jednom besplatno, i brišemo podatke u daljnjih 30 dana, osim ako nas zakon obvezuje da ih čuvamo. Kopije izbrisanih podataka uklanjaju se iz sigurnosnih kopija baze podataka u roku od sedam dana, a iz tjedne sigurnosne kopije datoteka najkasnije u roku od 90 dana. Brisanje na zahtjev potvrđujemo.
- Bez treniranja na Vašim podacima
- beform ne upotrebljava Vaš sadržaj ni podatke Vaših klijenata za treniranje modela umjetne inteligencije, a prema API uvjetima koji vrijede za račune platforme beform to ne čine ni pružatelji umjetne inteligencije. Oni ulazne i izlazne podatke čuvaju samo ograničeno razdoblje, radi otkrivanja zlouporabe.
Kako se beform vodi
- Tajni ključevi na poslužitelju
- Tajni ključevi čuvaju se samo na poslužitelju i nikada ne dolaze do preglednika. Nijedan nije zapisan u kodu.
- Potpisani pozivi, provjereni ulazni podaci
- Pozivi između vlastitih sustava platforme beform potpisani su i prihvaćaju se samo u kratkom vremenskom prozoru, pa ih nije moguće ponovno upotrijebiti. Sesije i kolačići su potpisani, ulazni podaci se provjeravaju, a javni Showroom ima ograničenje broja zahtjeva.
- Sigurnosne kopije
- Pružatelj usluge svakodnevno izrađuje sigurnosne kopije baze podataka, a one se uklanjaju prema njegovu uobičajenom ciklusu, trenutačno nakon sedam dana. Datoteke se osim toga svaki tjedan kopiraju kod zasebnog pružatelja usluge u EU-u (Cloudflare R2), gdje su 30 dana zaštićene od brisanja. Kopija izbrisane datoteke uklanja se iz te tjedne sigurnosne kopije najkasnije u roku od 90 dana.
- Povrede podataka i novi podizvršitelji obrade
- Ako povreda osobnih podataka zahvati Vaše podatke, obavještavamo Vas bez nepotrebnog odgađanja, po mogućnosti u roku od 72 sata od trenutka kada saznamo za nju, i redovito Vas izvještavamo o daljnjem tijeku. Novi podizvršitelj obrade najavljuje se e-poštom 30 dana prije početka rada.
Namjerno ne
Što beform ne radi.
Neke od najkorisnijih stvari koje platforma može reći odnose se na ono što ne radi.
- Bez biometrijske obrade. beform čita prostore, ne lica, i ne prepoznaje ni ne kategorizira ljude.
- Bez automatiziranih odluka o ljudima. Ništa u platformi beform ne ocjenjuje, ne rangira i ne odlučuje o nekoj osobi.
- Bez praćenja trećih strana bez privole. Bez oglasnih kolačića, bez prodaje podataka i bez piksela koji se aktivira prije Vašeg pristanka.
- Bez fotografija klijenata u našem marketingu. Primjeri na ovoj web-stranici naši su vlastiti, a rad klijenta pojavljuje se samo uz pisano dopuštenje.
Što beform ne tvrdi
beform danas nema sigurnosni certifikat. Nema certifikata ISO 27001, nema izvještaja SOC 2 ni objavljenog testa sigurnosti prodorom, a razine usluge vrijede samo ako ih narudžba uključuje. Ono što ova stranica opisuje jest ono na što ugovor s klijentom obvezuje društvo crue. Ako Vaša nabava traži certifikat, recite to rano i iskreno ćemo Vam reći gdje stojimo.
Podizvršitelji obrade
Svi koji dolaze u dodir s projektom, imenom.
beform radi na kratkom popisu upravljanih usluga, svaka na temelju uvjeta obrade podataka, osim ako u njezinu retku nije navedeno drukčije. Za podatke Vaših klijenata mjerodavan je popis u ugovoru s klijentom. Za ovu web-stranicu to je popis u izjavi o privatnosti.
Usluga
Što radi
- Vercel
- Pokreće aplikacije i poslužiteljske funkcije u Frankfurtu u Njemačkoj i isporučuje statički sadržaj diljem svijeta.
- Supabase
- Baza podataka, pohrana datoteka i prijava iza klijentskog računa, u Zürichu u Švicarskoj. Također i kratkotrajni brojači iza ograničenja ove web-stranice.
- Cloudflare
- Tjedna kopija datoteka, pohranjena u EU-u (Cloudflare R2) i 30 dana zaštićena od brisanja. Kopije izbrisanih datoteka uklanjaju se iz nje najkasnije u roku od 90 dana.
- GitHub
- Pokreće tjedno kopiranje datoteka na vlastitim poslužiteljima, među ostalim u SAD-u. Datoteke prolaze kroz njih dok se kopiraju i ondje se ne čuvaju.
- Modeli Gemini koji čitaju fotografije i oblikuju vizualizacije, na infrastrukturi tvrtke Google, među ostalim u SAD-u, te Workspace za našu e-poštu, uključujući podršku.
- OpenAI
- Modeli koji čitaju fotografije, predlažu smjerove i oblikuju vizualizacije te asistent na klijentskom portalu, u SAD-u.
- Resend
- Potvrde, obavijesti o upitima, poruke e-pošte za prijavu i pozivnice, bilten i, gdje se koriste, poruke modula Second Look. Šalju se iz Irske, a korisnički račun i zapisnici nalaze se u SAD-u.
- Stripe
- Plaćanje Vaših vlastitih računa karticom, kada portal to nudi. Prima samo Vaše podatke za naplatu, nikada podatke Vaših klijenata.
- Microsoft Clarity
- Toplinske karte i snimke sesija ove web-stranice, tek nakon što posjetitelj prihvati sve kolačiće, uz maskirane obrasce i fotografije. Nikada unutar klijentskog računa. Microsoft prima ove podatke kao samostalni voditelj obrade prema vlastitim uvjetima, a ne na temelju uvjeta obrade podataka.
Prijava
Prijava ranjivosti
Ako mislite da ste našli slabost u platformi beform, pišite nam s predmetom Security. Recite nam što ste našli, gdje i kako se to može ponoviti. Primitak potvrđujemo u roku od dva radna dana, obavještavamo Vas dok to popravljamo i ne poduzimamo ništa protiv onoga tko prijavi u dobroj vjeri i ne pristupa podacima koji nisu njegovi niti ih mijenja.
hi@beform.aiVrijedi pročitati i
Pogledajte beform na vlastitoj fotografiji klijenta.
Učitajte jednu fotografiju u demo i gledajte kako dobiva oblik. Ili dogovorite trideset minuta, pa ćemo beform isprobati na tri Vaša stvarna projekta.