Bezbednost
Fotografije Vaših klijenata ostaju njihove.
beform radi sa fotografijama prostorija u kojima ljudi žive. Ova stranica govori gde se one čuvaju, ko može da im pristupi, koliko dugo se čuvaju i šta beform sa njima nikada neće uraditi.
Kako je napravljeno
Odgovori, redom kojim ih Vaš IT traži.
Četiri pitanja odlučuju da li platforma sme da drži nečiji dom: gde radi, ko može da joj pristupi, šta se dešava sa podacima i kako se sve to održava.
Gde radi
- Čuvanje u Cirihu, rad u Frankfurtu
- beform radi na upravljanoj infrastrukturi. Baza podataka i skladište datoteka, u kojima se čuvaju upiti, fotografije, vizuelizacije i nalozi, nalaze se u Cirihu, u Švajcarskoj. Aplikacija i njene serverske funkcije rade u Frankfurtu, u Nemačkoj, a statičke datoteke isporučuju se odatle gde se posetilac nalazi. Ove lokacije su upisane u ugovor sa klijentom. Firma kojoj je potreban drugi region može ga zatražiti, kao posebno uvođenje.
- Kada podaci napuštaju Švajcarsku
- Da bi se napravila vizuelizacija, fotografija se šalje AI modelima kompanija Google i OpenAI, koji je obrađuju na sopstvenoj infrastrukturi, uključujući i onu u SAD. Imejlovi se šalju iz Irske, a pružalac imejl usluge čuva svoj nalog i logove u SAD. Švajcarska i EU međusobno priznaju da druga strana obezbeđuje primeren nivo zaštite. Za SAD beform se oslanja na okvir za privatnost podataka između Švajcarske i SAD i između EU i SAD (Data Privacy Framework) kada je primalac sertifikovan prema tom okviru, a u ostalim slučajevima na standardne ugovorne klauzule EU.
- Šifrovano pri čuvanju i u prenosu
- Svaka veza sa platformom beform, iz pregledača posetioca, sa tableta konsultanta ili iz Vaših sopstvenih sistema, ide preko protokola TLS. Bazu podataka i datoteke pri čuvanju šifruju pružaoci hosting usluga kod kojih se nalaze.
- Vodi je švajcarska kompanija
- beform razvija i vodi kompanija crue GmbH iz Ennetbadena u Švajcarskoj. Ugovor sa klijentom podleže švajcarskom pravu. Njegov prilog o obradi podataka obuhvata švajcarski Savezni zakon o zaštiti podataka, GDPR i, kada se primenjuje, UK GDPR, i sastavni je deo ugovora, pa nema posebnog dokumenta koji treba potpisati.
Razdvajanje i pristup
- Svaka firma zasebno
- Svi klijenti dele jednu bazu podataka, a svaki zapis u njoj pripada tačno jednom klijentu. Zaštita na nivou redova (row level security) u bazi podataka omogućava prijavljenom korisniku da čita samo zapise svoje firme, a serverski procesi bez korisničke sesije ograničavaju svaki upit ka bazi na jednog klijenta. Posle promena u bazi podataka test se prijavljuje kao dve firme i proverava da svaka vidi samo svoje podatke.
- Uloge sa proverom na serveru
- Svaka osoba ima lični nalog sa ulogom: vlasnik, administrator, komercijalista, konsultant ili posmatrač. Šta neka uloga sme da radi proverava se na serveru, a ne samo skriva u interfejsu. Pristup produkcionim sistemima imaju samo ljudi u kompaniji crue koji njima upravljaju.
- Dvofaktorska prijava
- Dvofaktorska prijava dostupna je svakom korisniku i preporučujemo je svima. Jedinstvena prijava preko Vašeg sopstvenog pružaoca identiteta danas se ne nudi, pa se osoba koja odlazi uklanja i na portalu i u Vašem direktorijumu.
- Tim platforme beform, samo kada mu Vi dozvolite
- Zaposleni u kompaniji crue vide Vaše podatke na portalu samo preko vremenski ograničenog pristupa za podršku samo za čitanje koji Vi odobrite ili dok pripremaju sprovođenje modula Second Look koje ste zatražili. Svaka stranica i zapis koje otvore, i svaka izmena koju beform napravi na Vašem nalogu, beleže se, a vlasnici naloga to čitaju na portalu u odeljku Activity by beform.
Podaci vaših klijenata
- Privatno skladište, potpisane veze
- Fotografije i vizuelizacije nalaze se u privatnom skladištu bez javne adrese, a datoteka se otvara samo preko potpisane veze koja ističe. U modulima Showroom i Studio fotografija se u pregledaču smanjuje i ponovo kodira pre slanja, čime se uklanjaju ugrađeni podaci, na primer lokacija.
- Rokovi čuvanja, kako ih ugovor utvrđuje
- Fotografije posetilaca modula Showroom koji ne pošalju upit brišu se 90 dana posle dodavanja, zajedno sa vizuelizacijama napravljenim od njih, osim ako nije drugačije dogovoreno. Upiti sa svojim fotografijama i vizuelizacijama ostaju dok ih ne obrišete ili dok ugovor ne prestane. Brisanja obavlja dnevni zadatak, a serverski logovi kod pružalaca usluga čuvaju se do 30 dana.
- Izvoz i brisanje
- Upite možete sami da pronađete, izvezete i obrišete na portalu, a vlasnik tamo može da izveze sve podatke naloga. Po prestanku ugovora izvozimo Vaš sadržaj i upite u uobičajenom formatu ako to zatražite u roku od 30 dana, jednom besplatno, i brišemo podatke u narednih 30 dana, osim ako nas zakon obavezuje da ih čuvamo. Kopije obrisanih podataka uklanjaju se iz rezervnih kopija baze podataka u roku od sedam dana, a iz nedeljne rezervne kopije datoteka najkasnije u roku od 90 dana. Brisanje potvrđujemo na zahtev.
- Bez obučavanja na Vašim podacima
- beform ne koristi Vaš sadržaj niti podatke Vaših klijenata za obučavanje AI modela, a prema API uslovima koji važe za naloge platforme beform to ne čine ni AI dobavljači. Oni čuvaju ulazne i izlazne podatke samo ograničeno vreme, radi otkrivanja zloupotreba.
Kako se beform vodi
- Tajni ključevi na serveru
- Tajni ključevi čuvaju se samo na serveru i nikada ne stižu do pregledača. Nijedan nije upisan u kod.
- Potpisani pozivi, provereni ulazni podaci
- Pozivi između sopstvenih sistema platforme beform potpisani su i prihvataju se samo u kratkom vremenskom prozoru, pa ne mogu ponovo da se upotrebe. Sesije i kolačići su potpisani, ulazni podaci se proveravaju, a javni Showroom ima ograničenje broja zahteva.
- Rezervne kopije
- Pružalac usluge svakodnevno pravi rezervne kopije baze podataka, a one se uklanjaju po njegovom uobičajenom ciklusu, trenutno posle sedam dana. Datoteke se takođe svake nedelje kopiraju kod posebnog pružaoca usluge u EU (Cloudflare R2), gde su 30 dana zaštićene od brisanja. Kopija obrisane datoteke uklanja se iz te nedeljne rezervne kopije najkasnije u roku od 90 dana.
- Povrede podataka i novi podobrađivači
- Ako povreda podataka o ličnosti pogodi Vaše podatke, javljamo Vam bez nepotrebnog odlaganja, po mogućstvu u roku od 72 sata od saznanja, i redovno Vas obaveštavamo o daljem toku. Novi podobrađivač najavljuje se imejlom 30 dana pre nego što počne sa radom.
Namerno ne
Šta beform ne radi.
Neke od najkorisnijih stvari koje platforma može da kaže tiču se onoga što je izostavila.
- Nema biometrijske obrade. beform čita prostore, ne lica, i ne prepoznaje niti kategorizuje ljude.
- Nema automatskih odluka o ljudima. Ništa u beform ne ocenjuje, ne rangira i ne odlučuje ništa o osobi.
- Nema pratilaca trećih strana bez pristanka. Nema reklamnih kolačića, nema prodatih podataka, nema piksela koji se okida pre nego što pristanete.
- Nema fotografija klijenata u našem marketingu. Primeri na ovom sajtu su naši, a rad klijenta pojavljuje se samo uz pisanu dozvolu.
Šta beform ne tvrdi
beform danas nema nijedan bezbednosni sertifikat. Nema sertifikat ISO 27001, nema izveštaj SOC 2 i nema objavljen test prodora, a nivoi usluge važe samo kada ih porudžbina obuhvata. Ono što ova stranica opisuje jeste ono na šta ugovor sa klijentom obavezuje kompaniju crue. Ako Vaša nabavka traži sertifikaciju, recite to rano i iskreno ćemo Vam reći dokle smo stigli.
Podobrađivači
Svi koji dodiruju jedan projekat, poimence.
beform radi na kratkom spisku upravljanih usluga, a svaka od njih je pod uslovima o obradi podataka, osim ako je u njenom redu navedeno drugačije. Za podatke Vaših klijenata merodavan je spisak u ugovoru sa klijentom. Za ovaj sajt to je spisak u politici privatnosti.
Usluga
Šta radi
- Vercel
- Pokreće aplikacije i serverske funkcije u Frankfurtu, u Nemačkoj, i isporučuje statički sadržaj širom sveta.
- Supabase
- Baza podataka, skladište datoteka i prijava iza klijentskog naloga, u Cirihu, u Švajcarskoj. Takođe i kratkotrajni brojači iza ograničenja ovog sajta.
- Cloudflare
- Nedeljna kopija datoteka, sačuvana u EU (Cloudflare R2) i 30 dana zaštićena od brisanja. Kopije obrisanih datoteka uklanjaju se iz nje najkasnije u roku od 90 dana.
- GitHub
- Pokreće nedeljno kopiranje datoteka na sopstvenim serverima, uključujući i one u SAD. Datoteke prolaze kroz njih dok se kopiraju i tamo se ne čuvaju.
- Modeli Gemini koji čitaju fotografije i oblikuju vizuelizacije, na infrastrukturi kompanije Google, uključujući i onu u SAD, i Workspace za našu sopstvenu poštu, uključujući podršku.
- OpenAI
- Modeli koji čitaju fotografije, predlažu pravce i oblikuju vizuelizacije, kao i asistent na klijentskom portalu, u SAD.
- Resend
- Potvrde, obaveštenja o upitima, imejlovi za prijavu i pozivnice, bilten i, gde se koriste, poruke modula Second Look. Šalju se iz Irske, a nalog i logovi su u SAD.
- Stripe
- Plaćanje Vaših sopstvenih faktura karticom, kada portal to nudi. Prima samo Vaše podatke za fakturisanje, nikada podatke Vaših klijenata.
- Microsoft Clarity
- Toplotne mape i snimci sesija ovog sajta, tek kada posetilac prihvati sve kolačiće, uz maskirane formulare i fotografije. Nikada unutar klijentskog naloga. Microsoft prima ove podatke kao samostalni rukovalac prema sopstvenim uslovima, a ne prema uslovima o obradi podataka.
Prijava propusta
Prijava ranjivosti
Ako verujete da ste našli slabost u beform, pišite nam sa naslovom Security. Recite nam šta ste našli, gde i kako da to ponovimo. Prijem potvrđujemo u roku od dva radna dana, obaveštavamo vas dok ispravljamo, i nećemo goniti nikoga ko prijavi u dobroj veri i ne pristupa podacima koji nisu njegovi i ne menja ih.
hi@beform.aiVredi pročitati i
Pogledajte beform na fotografiji svog klijenta.
Dodajte jednu fotografiju u demo i gledajte kako dobija novi oblik. Ili zakažite trideset minuta, pa ćemo beform isprobati na tri Vaša stvarna projekta.