Siguria
Fotot e klientëve tuaj mbeten të klientëve tuaj.
beform trajton pamje të dhomave në të cilat jetojnë njerëzit. Kjo faqe thotë ku funksionojnë, kush mund t’i arrijë, sa kohë mbahen dhe çfarë nuk do të bëjë kurrë beform me ato.
Si është ndërtuar
Përgjigjet, në rendin në të cilin i kërkon IT-ja juaj.
Katër pyetje vendosin nëse një platformë mund të mbajë shtëpinë e një klienti: ku funksionon, kush mund t’i arrijë të dhënat, çfarë ndodh me ato dhe si operohet gjithçka.
Ku funksionon
- Ruhet në Cyrih, funksionon në Frankfurt
- beform punon mbi infrastrukturë të menaxhuar. Baza e të dhënave dhe hapësira e skedarëve, që mbajnë kërkesat, fotot, vizualizimet dhe llogaritë, ndodhen në Cyrih të Zvicrës. Aplikacioni dhe funksionet e tij të serverit punojnë në Frankfurt të Gjermanisë, ndërsa skedarët statikë shpërndahen nga aty ku ndodhet vizitori. Këto vendndodhje janë të shkruara në marrëveshjen me klientin. Një kompani që ka nevojë për një rajon tjetër mund ta kërkojë, si një zbatim më vete.
- Kur të dhënat dalin nga Zvicra
- Për të formuar një vizualizim, një foto dërgohet te modelet e IA-së nga Google dhe OpenAI, të cilat e përpunojnë në infrastrukturën e tyre, përfshirë në SHBA. Emailet dërgohen nga Irlanda, ndërsa ofruesi i emailit e mban llogarinë dhe regjistrat e tij në SHBA. Zvicra dhe BE-ja e njohin mbrojtjen e njëra-tjetrës si të përshtatshme. Për SHBA-në, beform mbështetet te Kuadri i privatësisë së të dhënave Zvicër-SHBA dhe BE-SHBA (Data Privacy Framework) kur marrësi është i certifikuar sipas tij, dhe në raste të tjera te Klauzolat standarde kontraktuale të BE-së.
- E enkriptuar në transmetim dhe në ruajtje
- Çdo lidhje me beform, nga shfletuesi i një vizitori, nga tableti i një konsulenti ose nga sistemet tuaja, kalon përmes TLS. Baza e të dhënave dhe skedarët enkriptohen në ruajtje nga ofruesit e hostimit që i mbajnë.
- Operohet nga një kompani zvicerane
- beform ndërtohet dhe drejtohet nga crue GmbH në Ennetbaden, Zvicër. Marrëveshja me klientin i nënshtrohet ligjit zviceran. Shtojca e saj për përpunimin e të dhënave mbulon Ligjin federal zviceran për mbrojtjen e të dhënave, GDPR-në dhe, aty ku zbatohet, UK GDPR-në, dhe është pjesë e marrëveshjes, kështu që nuk ka asnjë dokument të veçantë për të nënshkruar.
Ndarja dhe aksesi
- Çdo kompani e ndarë nga të tjerat
- Të gjithë klientët ndajnë një bazë të dhënash të vetme, dhe çdo regjistrim në të i përket saktësisht një klienti. Siguria në nivel rreshti (row level security) në bazën e të dhënave i lejon një përdoruesi të identifikuar të lexojë vetëm regjistrimet e kompanisë së vet, ndërsa proceset e serverit pa sesion përdoruesi e kufizojnë çdo pyetje në të dhënat e një klienti të vetëm. Pas ndryshimeve në bazën e të dhënave, një test hyn si dy kompani dhe kontrollon që secila të shohë vetëm të dhënat e veta.
- Role, të kontrolluara në server
- Çdo person ka një llogari personale me një rol: pronar, administrator, shitës, konsulent ose shikues. Çfarë lejohet të bëjë një rol kontrollohet në server, jo vetëm fshihet në ndërfaqe. Aksesi në sistemet e prodhimit është i kufizuar te njerëzit e crue që i operojnë.
- Hyrje me dy faktorë
- Hyrja me dy faktorë është e disponueshme për çdo përdorues, dhe ua rekomandojmë të gjithëve. Identifikimi i njësuar përmes ofruesit tuaj të identitetit sot nuk ofrohet, kështu që një person që largohet hiqet në portal, si edhe në drejtorinë tuaj.
- Ekipi i platformës beform, vetëm kur e lejoni ju
- Stafi i crue i sheh të dhënat tuaja në portal vetëm përmes një aksesi mbështetjeje me kohë të kufizuar dhe vetëm për lexim që e jepni ju, ose gjatë përgatitjes së një ekzekutimi Second Look që e keni kërkuar. Çdo faqe dhe regjistrim që hapin, dhe çdo ndryshim që beform bën në llogarinë tuaj, regjistrohen, dhe pronarët e llogarisë i lexojnë në portal te Activity by beform.
Të dhënat e klientëve tuaj
- Ruajtje private, lidhje të nënshkruara
- Fotot dhe vizualizimet ndodhen në një hapësirë private pa adresë publike, dhe një skedar hapet vetëm përmes një lidhjeje të nënshkruar që skadon. Në modulet Showroom dhe Studio, fotoja zvogëlohet dhe rikodohet në shfletues para se të dërgohet, gjë që heq të dhënat e përfshira në të, si vendndodhja.
- Ruajtja, siç e përcakton kontrata
- Fotot e vizitorëve të modulit Showroom që nuk dërgojnë kërkesë fshihen 90 ditë pas ngarkimit, bashkë me vizualizimet e formuara prej tyre, përveç kur është rënë dakord ndryshe. Kërkesat, me fotot dhe vizualizimet e tyre, mbeten derisa t’i fshini ju ose derisa të përfundojë marrëveshja. Fshirjet i kryen një proces ditor, dhe regjistrat e serverëve te ofruesit ruhen deri në 30 ditë.
- Eksporti dhe fshirja
- Kërkesat mund t’i gjeni, t’i eksportoni dhe t’i fshini vetë në portal, dhe një pronar mund të eksportojë aty të gjitha të dhënat e llogarisë. Kur përfundon marrëveshja, e eksportojmë përmbajtjen dhe kërkesat tuaja në një format të zakonshëm nëse e kërkoni brenda 30 ditësh, një herë pa pagesë, dhe i fshijmë të dhënat brenda 30 ditëve të tjera, përveç kur ligji na detyron t’i ruajmë. Kopjet e të dhënave të fshira largohen nga kopjet rezervë të bazës së të dhënave brenda shtatë ditëve dhe nga kopja rezervë javore e skedarëve brenda 90 ditëve më së shumti. Fshirjen e konfirmojmë me kërkesë.
- Asnjë trajnim me të dhënat tuaja
- beform nuk e përdor përmbajtjen tuaj ose të dhënat e klientëve tuaj për të trajnuar modele të IA-së, dhe sipas kushteve të API-së për llogaritë e platformës beform, këtë nuk e bëjnë as ofruesit e IA-së. Ata i ruajnë të dhënat hyrëse dhe dalëse vetëm për një periudhë të kufizuar, për të zbuluar abuzimet.
Si operohet beform
- Kyçet sekrete në server
- Kyçet sekrete mbahen vetëm në server dhe nuk arrijnë kurrë në shfletues. Asnjë prej tyre nuk shkruhet në kod.
- Thirrje të nënshkruara, të dhëna hyrëse të kontrolluara
- Thirrjet mes sistemeve të vetë platformës beform janë të nënshkruara dhe pranohen vetëm brenda një dritareje të shkurtër kohore, kështu që nuk mund të përdoren sërish. Sesionet dhe cookie-t janë të nënshkruara, të dhënat hyrëse validohen, dhe për modulin publik Showroom zbatohet një kufi i frekuencës së thirrjeve.
- Kopjet rezervë
- Ofruesi krijon çdo ditë kopje rezervë të bazës së të dhënave, dhe kopjet rezervë fshihen sipas ciklit të tij të zakonshëm, aktualisht pas shtatë ditësh. Përveç kësaj, skedarët kopjohen çdo javë te një ofrues i veçantë në BE (Cloudflare R2), ku janë të mbrojtur nga fshirja për 30 ditë. Kopja e një skedari të fshirë largohet nga ajo kopje rezervë javore brenda 90 ditëve më së shumti.
- Cenimet e të dhënave dhe nënpërpunuesit e rinj
- Nëse një cenim i të dhënave personale prek të dhënat tuaja, ju njoftojmë pa vonesë të panevojshme, kur është e mundur brenda 72 orëve nga momenti kur marrim dijeni, dhe ju mbajmë të informuar. Një nënpërpunues i ri njoftohet me email 30 ditë para se të fillojë.
Me vetëdije jashtë
Çfarë nuk bën beform.
Disa nga gjërat më të dobishme që mund të thotë një platformë kanë të bëjnë me atë që lë jashtë.
- Asnjë përpunim biometrik. beform lexon hapësira, jo fytyra, dhe nuk identifikon e nuk kategorizon njerëz.
- Asnjë vendim i automatizuar për njerëzit. Asgjë në beform nuk vlerëson, nuk renditë dhe nuk vendos gjë për një person.
- Asnjë gjurmues i palëve të treta pa pëlqim. Pa cookie reklamimi, pa shitje të të dhënave, pa pixel që aktivizohet para se ta pranoni.
- Asnjë foto klienti në marketingun tonë. Shembujt në këtë faqe janë tanët, dhe puna e një klienti shfaqet vetëm me leje me shkrim.
Çfarë nuk pretendon beform
beform nuk ka sot asnjë certifikim sigurie. Nuk ka certifikatë ISO 27001, nuk ka raport SOC 2 dhe nuk ka test depërtimi të publikuar, ndërsa nivelet e shërbimit vlejnë vetëm kur një porosi i përfshin. Kjo faqe përshkruan atë që marrëveshja me klientin e detyron crue të bëjë. Nëse prokurimi juaj kërkon një certifikim, thoni që në fillim dhe do t’ju tregojmë sinqerisht ku ndodhemi.
Nënpërpunuesit
Kushdo që vjen në kontakt me një projekt, i emërtuar.
beform punon mbi një listë të shkurtër shërbimesh të menaxhuara, secili sipas kushteve për përpunimin e të dhënave, përveç kur rreshti i tij thotë ndryshe. Për të dhënat e klientëve tuaj, lista detyruese është ajo në marrëveshjen me klientin. Për këtë faqe interneti, është ajo në politikën e privatësisë.
Shërbimi
Çfarë bën
- Vercel
- Ekzekuton aplikacionet dhe funksionet e serverit në Frankfurt, Gjermani, dhe shpërndan përmbajtjen statike në mbarë botën.
- Supabase
- Baza e të dhënave, hapësira e skedarëve dhe hyrja pas një llogarie klienti, në Cyrih të Zvicrës. Gjithashtu numëruesit jetëshkurtër pas kufijve të kësaj faqeje interneti.
- Cloudflare
- Një kopje javore e skedarëve, e ruajtur në BE (Cloudflare R2) dhe e mbrojtur nga fshirja për 30 ditë. Kopjet e skedarëve të fshirë largohen prej saj brenda 90 ditëve më së shumti.
- GitHub
- Ekzekuton kopjimin javor të skedarëve në serverët e vet, përfshirë në SHBA. Skedarët kalojnë përmes tyre gjatë kopjimit dhe nuk ruhen atje.
- Modelet Gemini që lexojnë fotot dhe formojnë vizualizime, në infrastrukturën e Google, përfshirë në SHBA, si dhe Workspace për emailin tonë, përfshirë mbështetjen.
- OpenAI
- Modele që lexojnë fotot, sugjerojnë drejtime dhe formojnë vizualizime, si dhe asistenti në portalin e klientit, në SHBA.
- Resend
- Konfirmime, njoftime për kërkesat, emaile për hyrjen dhe për ftesat, buletini dhe, kur përdoren, mesazhet e modulit Second Look. Dërgohen nga Irlanda, ndërsa llogaria dhe regjistrat ndodhen në SHBA.
- Stripe
- Pagesa me kartë e faturave tuaja, kur portali e ofron këtë mundësi. Merr vetëm të dhënat tuaja të faturimit, kurrë të dhënat e klientëve tuaj.
- Microsoft Clarity
- Harta nxehtësie dhe regjistrime seancash të kësaj faqeje, vetëm pasi një vizitor pranon të gjitha cookie-t, me formularët dhe fotot të maskuara. Kurrë brenda një llogarie klienti. Microsoft i merr këto të dhëna si kontrollues i pavarur sipas kushteve të veta, jo sipas kushteve për përpunimin e të dhënave.
Raportimi
Raportimi i një cenueshmërie
Nëse besoni se keni gjetur një dobësi në beform, na shkruani me temën Security. Tregoni çfarë gjetët, ku dhe si mund të riprodhohet. Konfirmojmë marrjen brenda dy ditësh pune, ju mbajmë të informuar derisa e rregullojmë, dhe nuk do të ndërmarrim asgjë kundër kujtdo që raporton në mirëbesim dhe nuk hyn e nuk ndryshon të dhëna që nuk i takojnë.
hi@beform.aiIa vlen të lexohet edhe
Shihni platformën beform në foton e një klienti tuaj.
Ngarkoni një foto në versionin demo dhe shihni si merr formë. Ose rezervoni tridhjetë minuta dhe e provojmë me tre nga projektet tuaja reale.