Sigurnost.

Svi podaci tijekom prijenosa zaštićeni su protokolima TLS 1.2 i 1.3, čime se osigurava sigurna komunikacija između klijenata i naših sustava.

Podaci u mirovanju šifriraju se standardom AES 256 ili jednakovrijednim snažnim standardima enkripcije kako bi se spriječio neovlašten pristup.

Upotrebljavamo vlastite AI modele koji su u potpunosti kontrolirani i operativno vođeni unutar naše infrastrukture.

• Podaci korisnika ne šalju se trećim pružateljima AI usluga.
• Ne upotrebljavamo vanjske usluge kao što su OpenAI, Anthropic (Claude) ili slični API-ji.
• Sva AI obrada odvija se u našem kontroliranom i sigurnom okruženju u Europskoj uniji.
• Podaci korisnika nikada se ne upotrebljavaju za treniranje zajedničkih ili vanjskih modela.

Time osiguravamo potpunu kontrolu nad postupanjem s podacima, uklanjamo izloženost trećim stranama i održavamo strogu povjerljivost.

Primjenjujemo strogi pristup minimizacije podataka:

• Datoteke se obrađuju samo u mjeri potrebnoj za pružanje zatražene funkcionalnosti.
• Obrada je privremena i vremenski ograničena.
• Podaci se ne čuvaju dulje nego što je potrebno.
• Privremena okruženja za obradu izoliraju se i nakon uporabe sigurno uklanjaju.

Podatke korisnika ne upotrebljavamo za treniranje, profiliranje niti bilo koju sekundarnu svrhu.

Korisnici u svakom trenutku zadržavaju puno vlasništvo nad svojim podacima.

• Podatke korisnika ne prodajemo, ne dijelimo i ne monetiziramo.
• Podaci se obrađuju isključivo u svrhu pružanja usluge.
• Pristup podacima korisnika strogo je ograničen i kontroliran.

Naša je infrastruktura osmišljena za snažnu zaštitu podataka i usklađenost s regulatornim zahtjevima:

• Podaci se pohranjuju i obrađuju isključivo unutar Europske unije.
• Prednost dajemo infrastrukturi i pružateljima usluga sa sjedištem u EU-u.
• Sva obrada usklađena je sa zahtjevima GDPR-a.

Za pojedinosti o tome kako obrađujemo osobne podatke pogledajte našu Politiku privatnosti.

Naši se sustavi konfiguriraju i održavaju u skladu sa strogim najboljim sigurnosnim praksama:

• Ojačana poslužiteljska okruženja i minimalna površina napada.
• Kontinuirano zakrpanje i sigurnosna ažuriranja.
• Načelo najmanjih ovlasti primjenjuje se u svim sustavima.
• Segmentacija mreže i izolacija osjetljivih komponenti.

Pristup sustavima i podacima strogo je kontroliran:

• Kontrola pristupa na temelju uloga (RBAC).
• Višefaktorska autentikacija (MFA) za interne sustave.
• Snažni mehanizmi autentikacije i autorizacije.

Primjenjujemo više slojeva zaštite kako bismo osigurali dostupnost sustava:

• Ublažavanje DDoS napada na mrežnoj razini.
• Filtriranje prometa i ograničavanje učestalosti zahtjeva.
• Redundantna infrastruktura radi smanjenja pojedinačnih točaka otkaza.

Održavamo mjere za osiguravanje trajnosti podataka i kontinuiteta usluge:

• Redovite šifrirane sigurnosne kopije.
• Testirani postupci oporavka.
• Sustav je projektiran tako da osigura integritet i dostupnost podataka u slučaju incidenata.

Aktivno testiramo otpornost naših sustava u stvarnim uvjetima otkaza:

• Kontrolirano izazivanje kvarova (prakse Chaos Engineeringa, uključujući testove u stilu Chaos Monkey).
• Simulirani otkazi infrastrukture (instance, mreža i ovisne usluge).
• Simulacije oporavka od katastrofe radi provjere postupaka oporavka.
• Redovito testiranje prebacivanja na pričuvne sustave radi osiguravanja kontinuiteta sustava.

Te prakse pomažu osigurati da naši sustavi ostanu stabilni, brzo se oporave i nastave raditi u nepovoljnim uvjetima.

Kontinuirano nadziremo naše sustave radi sigurnosnih događaja:

• Centralizirano zapisivanje događaja i upozorenja u stvarnom vremenu.
• Automatizirano otkrivanje sumnjivih aktivnosti.
• Definirani postupci odgovora na incidente s internom eskalacijom.
• Pravovremena obavijest korisnicima u slučaju relevantnog sigurnosnog incidenta.

Kontinuirano unapređujemo svoju sigurnosnu razinu:

• Sigurnosne prakse usklađene s načelima norme ISO/IEC 27001.
• Redovite procjene ranjivosti i penetracijska testiranja.
• Stalne interne provjere sigurnosnih kontrola i politika.

Predani smo održavanju visokih standarda sigurnosti i privatnosti:

• Usklađenost s GDPR-om prema načelima ugrađene i zadane zaštite podataka.
• Načela minimizacije podataka i ograničenja svrhe.
• Kontinuirano poboljšavanje radi ispunjavanja regulatornih i sigurnosnih zahtjeva koji se razvijaju.

Pogledajte i našu Politiku privatnosti, Uvjeti korištenja i Politiku kolačića.

Za informacije o tome kako obrađujemo osobne podatke i koja su Vaša prava prema GDPR-u, pogledajte našu Politiku privatnosti.

Ako imate pitanja o našim sigurnosnim praksama, obratite nam se na ten.reirracdetsurt@ytiruces.