Kaloni te përmbajtja
Siguria

Fotot e klientëve tuaj mbeten të klientëve tuaj.

beform trajton pamje të dhomave në të cilat jetojnë njerëzit. Kjo faqe thotë ku funksionojnë, kush mund t’i arrijë, sa kohë mbahen dhe çfarë nuk do të bëjë kurrë beform me ato.

Si është ndërtuar

Përgjigjet, në rendin në të cilin i kërkon IT-ja juaj.

Katër pyetje vendosin nëse një platformë mund të mbajë shtëpinë e një klienti: ku funksionon, kush mund t’i arrijë të dhënat, çfarë ndodh me ato dhe si operohet gjithçka.

  • Ku funksionon

    Infrastrukturë evropiane
    beform funksionon mbi infrastrukturë evropiane të administruar. Frankfurti, në Gjermani, është regjioni kryesor për aplikacionin, bazën e të dhënave dhe hapësirën e skedarëve. Rrjeti i shpërndarjes së përmbajtjes i shërben skedarët statikë nga vendi ku ndodhet vizitori; të dhënat pas tyre mbeten në regjion.
    E enkriptuar në transmetim
    Çdo lidhje me beform, nga shfletuesi i një vizitori, nga tableti i një konsulenti dhe nga sistemet tuaja, kalon përmes TLS. Asgjë për një projekt nuk udhëton në tekst të hapur.
    E enkriptuar në ruajtje
    Skedarët, regjistrimet e bazës së të dhënave dhe kopjet rezervë enkriptohen në ruajtje nga shërbimet e administruara që i mbajnë, me kyçe që administrohen dhe rrotullohen nga ato shërbime.
    Operohet nga një kompani zvicerane
    beform ndërtohet dhe operohet nga crue GmbH në Cyrih, sipas ligjit federal zviceran për mbrojtjen e të dhënave dhe, kur zbatohet, sipas GDPR-së. Një marrëveshje për përpunimin e të dhënave është pjesë e çdo kontrate.
  • Ndarja dhe aksesi

    Një projekt për çdo klient
    Çdo klient merr projektin e vet: bazën e vet të të dhënave, hapësirën e vet të ruajtjes dhe kyçet e vet. Nuk ekziston asnjë tabelë e përbashkët me foto ose kërkesa, kështu që klientët e një kompanie nuk mund të shfaqen në llogarinë e një kompanie tjetër.
    Privilegji më i vogël, sipas rolit
    Aksesi jepet sipas rolit dhe mbahet në minimumin që kërkon puna. Brenda crue, vetëm njerëzit që punojnë për llogarinë tuaj mund të hyjnë në të, nën detyrimin e konfidencialitetit. Aksesi administrativ është i ndarë nga aksesi i përditshëm.
    Vendos drejtoria juaj
    Në modulin System, identifikimi i njësuar përmes SAML ose OIDC e lë vendimin te ofruesi juaj i identitetit: kush mund të krijojë vizualizime, kush mund të dorëzojë një vizualizim, kush shikon kostot. Kur hiqni dikë në drejtorinë tuaj, hiqet edhe nga beform.
    Regjistri i auditimit
    Vizualizimet, dorëzimet, eksportet, ftesat dhe ndryshimet e cilësimeve regjistrohen bashkë me atë që i bëri dhe kohën. Regjistri lexohet në modulin Console dhe mund të eksportohet.
  • Të dhënat e klientëve tuaj

    Ruajtje private, lidhje të nënshkruara
    Fotot dhe vizualizimet e klientëve ndodhen në një hapësirë private pa adresë publike. Një skedar hapet me një lidhje që nënshkruhet për një marrës të vetëm dhe skadon, dhe pikërisht kështu i mbërrin vizualizimi klientit në email.
    Afat ruajtjeje që zgjidhni ju
    Kontrata juaj përcakton sa gjatë ruhen ngarkimet dhe vizualizimet: 30, 90 ose 365 ditë, ose fshihen sapo vizualizimi është dorëzuar. Kërkesat dhe metadata e tyre ndjekin rregullin tuaj të ruajtjes.
    Fshirje me kërkesë
    Një kërkesë me shkrim për fshirjen e të dhënave të një klienti, ose të gjithçkaje në një llogari, kryhet brenda 30 ditësh në të gjithë projektin dhe zbatohet në kopjet rezervë sapo ato zëvendësohen. Marrni konfirmim me shkrim.
    Asnjë trajnim me fotot tuaja
    Fotot, vizualizimet dhe shënimet e klientëve nuk përdoren kurrë për të trajnuar një model publik. Modelet e imazhit dhe të gjuhës te të cilat drejton beform përdoren sipas kushteve tregtare të llogarive me pagesë, të cilat përjashtojnë trajnimin me të dhënat që u dërgohen.
  • Si operohet beform

    Sekretet në depo të administruara
    Kyçet dhe tokenat ruhen në depon e administruar të sekreteve të platformës së hostimit dhe futen në kohën e ekzekutimit. Asnjë kredencial nuk ruhet në repozitor, nuk futet në një artefakt dhe nuk shkruhet në një regjistër.
    I nënshkruar mes serverëve
    Çdo ngjarje që beform dërgon në sistemet tuaja është e nënshkruar, që të verifikoni se vjen prej nesh, dhe REST API autentikohet për çdo llogari me kyçe që mund t'i rrotulloni ose t'i anuloni.
    Kopjet rezervë
    Baza e të dhënave ruhet si kopje rezervë çdo ditë dhe mund të rikthehet në një moment të caktuar. Hapësira e skedarëve mban versione, kështu që një vizualizim i fshirë ose i mbishkruar mund të rikuperohet brenda afatit të ruajtjes.
    Varësitë dhe rregullimet
    beform funksionon mbi mjedise ekzekutimi të përditësuara dhe të mbështetura. Varësitë shqyrtohen sipas një kalendari, njoftimet e sigurisë rregullohen përpara punës për funksione të reja, dhe ndërtimi dështon nëse një varësi është e cenueshme.
Me vetëdije jashtë

Çfarë nuk bën beform.

Disa nga gjërat më të dobishme që mund të thotë një platformë kanë të bëjnë me atë që lë jashtë.

  • Asnjë përpunim biometrik. beform lexon hapësira, jo fytyra, dhe nuk identifikon e nuk kategorizon njerëz.
  • Asnjë vendim i automatizuar për njerëzit. Asgjë në beform nuk vlerëson, nuk renditë dhe nuk vendos gjë për një person.
  • Asnjë gjurmues i palëve të treta pa pëlqim. Pa cookie reklamimi, pa shitje të të dhënave, pa pixel që aktivizohet para se ta pranoni.
  • Asnjë foto klienti në marketingun tonë. Shembujt në këtë faqe janë tanët, dhe puna e një klienti shfaqet vetëm me leje me shkrim.

Çfarë nuk pretendon beform

beform nuk ka sot asnjë certifikim sigurie. Nuk ka certifikatë ISO 27001, nuk ka raport SOC 2 dhe nuk ka test depërtimi të publikuar. Kjo faqe përshkruan si është ndërtuar dhe si operohet platforma, dhe pikërisht për këtë përgjigjet crue në kontratë. Nëse prokurimi juaj kërkon një certifikim, thoni që në fillim dhe do t'ju tregojmë sinqerisht ku ndodhemi.

Nënpërpunuesit

Kushdo që vjen në kontakt me një projekt, i emërtuar.

beform punon mbi një listë të shkurtër shërbimesh të menaxhuara, secili sipas kushteve për përpunimin e të dhënave. Lista zyrtare, me vendet dhe hollësitë ligjore, mbahet në politikën e privatësisë.

Shërbimi

Çfarë bën

Vercel
Hostim, shpërndarje përmbajtjeje dhe funksione serveri në Frankfurt, Gjermani.
Google
Workspace për email-in tonë, dhe modelet Gemini që lexojnë fotot dhe formojnë vizualizime.
OpenAI
Modele që lexojnë fotot, sugjerojnë drejtime dhe formojnë vizualizime.
Resend
Konfirmime, njoftime dhe buletini, të dërguara nga regjioni i tij në BE, në Irlandë.
Upstash
Numëratorë me afat të shkurtër për kufijtë e shpejtësisë dhe kufijtë e versionit demo.
Raportimi

Raportimi i një cenueshmërie

Nëse besoni se keni gjetur një dobësi në beform, na shkruani me temën Security. Tregoni çfarë gjetët, ku dhe si mund të riprodhohet. Konfirmojmë marrjen brenda dy ditësh pune, ju mbajmë të informuar derisa e rregullojmë, dhe nuk do të ndërmarrim asgjë kundër kujtdo që raporton në mirëbesim dhe nuk hyn e nuk ndryshon të dhëna që nuk i takojnë.

hi@beform.ai

Ia vlen të lexohet edhe

Shihni platformën beform në foton e një klienti tuaj.

Ngarkoni një foto në versionin demo dhe shihni si merr formë. Ose rezervoni tridhjetë minuta dhe e provojmë me tre nga projektet tuaja reale.