Fotografije Vaših klijenata ostaju njihove.
beform radi sa slikama prostora u kojima ljudi žive. Ova stranica govori gdje se te slike obrađuju, kome su dostupne, koliko se dugo čuvaju i što beform s njima nikada neće učiniti.
Odgovori, u redoslijedu u kojem ih pita Vaš IT.
Četiri pitanja odlučuju može li platforma držati podatke o klijentovu domu: gdje radi, kome je dostupna, što se događa s podacima i kako se sve to vodi.
Gdje radi
- Europska infrastruktura
- beform radi na upravljanoj europskoj infrastrukturi. Frankfurt u Njemačkoj primarna je regija za aplikaciju, bazu podataka i pohranu datoteka. Mreža za dostavu sadržaja statične datoteke poslužuje odande gdje se posjetitelj nalazi; podaci koji stoje iza njih ostaju u regiji.
- Šifrirano u prijenosu
- Svaka veza s platformom beform, iz posjetiteljeva preglednika, s tableta konzultanta i iz Vaših vlastitih sustava, ide preko TLS-a. Ništa o projektu ne putuje u otvorenom tekstu.
- Šifrirano u pohrani
- Datoteke, zapise u bazi podataka i sigurnosne kopije šifriraju u pohrani upravljane usluge koje ih drže, a te usluge upravljaju ključevima i rotiraju ih.
- Vodi ju švicarska tvrtka
- beform razvija i njime upravlja crue GmbH iz Züricha, u okviru švicarskog Saveznog zakona o zaštiti podataka i, gdje se primjenjuje, Opće uredbe o zaštiti podataka. Ugovor o obradi podataka sastavni je dio svakog ugovora.
Odvajanje i pristup
- Jedan projekt po klijentu
- Svaki klijent dobiva vlastiti projekt: vlastitu bazu podataka, vlastitu pohranu i vlastite ključeve. Ne postoji zajednička tablica fotografija ili upita, pa se klijenti jedne tvrtke ne mogu pojaviti u korisničkom računu druge.
- Najmanje potrebne ovlasti, prema ulozi
- Pristup se dodjeljuje prema ulozi i svodi na najmanju mjeru koju posao zahtijeva. Unutar tvrtke crue do Vašeg računa dolaze samo ljudi koji na njemu rade, uz obvezu čuvanja tajnosti. Administrativni pristup odvojen je od svakodnevnog.
- Odlučuje Vaš imenik
- U modulu System jedinstvena prijava putem SAML-a ili OIDC-a odluku predaje Vašem vlastitom pružatelju identiteta: tko smije izrađivati vizualizacije, tko ih smije predati, tko vidi troškove. Uklanjanje osobe iz Vašeg imenika uklanja je i iz platforme beform.
- Revizijski zapisnik
- Izrade vizualizacija, predaje, izvozi, pozivnice i promjene postavki bilježe se s podatkom o tome tko je što učinio i kada. Zapisnik je čitljiv u modulu Console i može se izvesti.
Podaci Vaših klijenata
- Privatna pohrana, potpisane poveznice
- Fotografije i vizualizacije klijenata nalaze se u privatnoj pohrani, bez javne adrese. Datoteka se otvara poveznicom koja je potpisana za jednog primatelja i istječe, a tako vizualizacija stiže i u sandučić e-pošte klijenta.
- Razdoblje pohrane koje Vi odaberete
- Vaš ugovor određuje koliko se dugo čuvaju učitane datoteke i vizualizacije: 30, 90 ili 365 dana ili brisanje odmah nakon predaje vizualizacije. Upiti i njihovi metapodaci prate Vaše vlastito pravilo pohrane.
- Brisanje na zahtjev
- Pisani zahtjev za brisanje podataka jednog klijenta ili svega u korisničkom računu izvršava se u roku od 30 dana u cijelom projektu, a u sigurnosnim kopijama stupa na snagu kako se one obnavljaju. Dobivate pisanu potvrdu.
- Bez treniranja na Vašim fotografijama
- Fotografije, vizualizacije i bilješke klijenata nikada se ne koriste za treniranje javnog modela. Modeli za slike i jezik na koje beform usmjerava koriste se prema poslovnim uvjetima plaćenih računa, koji isključuju treniranje na podacima koji su im poslani.
Kako se beform vodi
- Tajne u upravljanim trezorima
- Ključevi i tokeni nalaze se u upravljanom trezoru tajni platforme za hosting i ubacuju se pri izvođenju. Nijedna vjerodajnica nije zapisana u repozitoriju, ugrađena u artefakt ni ispisana u zapisnik.
- Potpisano između poslužitelja
- Svaki događaj koji beform pošalje Vašim sustavima potpisan je, tako da možete provjeriti da dolazi od nas, a REST API autenticira se po korisničkom računu ključevima koje možete rotirati ili ukinuti.
- Sigurnosne kopije
- Baza podataka kopira se svaki dan i može se vratiti na točku u vremenu. Pohrana datoteka vodi verzije, pa se izbrisana ili prebrisana vizualizacija može vratiti unutar razdoblja pohrane.
- Ovisnosti i zakrpe
- beform radi na aktualnim, podržanim izvršnim okruženjima. Ovisnosti se pregledavaju po planu, sigurnosne obavijesti zakrpavaju se prije rada na novim funkcijama, a izrada se prekida kada je ovisnost ranjiva.
Što beform ne radi.
Neke od najkorisnijih stvari koje platforma može reći odnose se na ono što ne radi.
- Bez biometrijske obrade. beform čita prostore, ne lica, i ne prepoznaje ni ne kategorizira ljude.
- Bez automatiziranih odluka o ljudima. Ništa u platformi beform ne ocjenjuje, ne rangira i ne odlučuje o nekoj osobi.
- Bez praćenja trećih strana bez privole. Bez oglasnih kolačića, bez prodaje podataka i bez piksela koji se aktivira prije Vašeg pristanka.
- Bez fotografija klijenata u našem marketingu. Primjeri na ovoj web-stranici naši su vlastiti, a rad klijenta pojavljuje se samo uz pisano dopuštenje.
Što beform ne tvrdi
beform danas nema sigurnosni certifikat. Nema certifikata ISO 27001, nema izvještaja SOC 2 ni objavljenog testa sigurnosti prodorom. Ova stranica opisuje kako je platforma izgrađena i kako se vodi, i za to crue odgovara u ugovoru. Ako Vaša nabava traži certifikat, recite to rano i iskreno ćemo Vam reći gdje stojimo.
Svi koji dolaze u dodir s projektom, imenom.
beform radi na kratkom popisu upravljanih usluga, svaka na temelju uvjeta obrade podataka. Vjerodostojan popis, s državama i pravnim pojedinostima, nalazi se u izjavi o privatnosti.
Usluga
Što radi
- Vercel
- Hosting, dostava sadržaja i poslužiteljske funkcije u Frankfurtu u Njemačkoj.
- Workspace za našu e-poštu i modeli Gemini koji čitaju fotografije i oblikuju vizualizacije.
- OpenAI
- Modeli koji čitaju fotografije, predlažu smjerove i oblikuju vizualizacije.
- Resend
- Potvrde, obavijesti i bilten, poslani iz regije EU u Irskoj.
- Upstash
- Kratkotrajni brojači za ograničenja broja zahtjeva i ograničenja dema.
Prijava ranjivosti
Ako mislite da ste našli slabost u platformi beform, pišite nam s predmetom Security. Recite nam što ste našli, gdje i kako se to može ponoviti. Primitak potvrđujemo u roku od dva radna dana, obavještavamo Vas dok to popravljamo i ne poduzimamo ništa protiv onoga tko prijavi u dobroj vjeri i ne pristupa podacima koji nisu njegovi niti ih mijenja.
hi@beform.aiVrijedi pročitati i
Pogledajte beform na vlastitoj fotografiji klijenta.
Učitajte jednu fotografiju u demo i gledajte kako dobiva oblik. Ili dogovorite trideset minuta, pa ćemo beform isprobati na tri Vaša stvarna projekta.
