Tento preklad slúži len na uľahčenie orientácie. Záväzné je anglické znenie, ktoré má prednosť v prípade akéhokoľvek rozporu alebo rozdielu vo význame. Prečítať anglické znenie.
Zabezpečenie
Čo robíme dnes, nie čo plánujeme.
Táto stránka opisuje opatrenia platné k dátumu 30. októbra 2026. Záväzné znenie je príloha 2 Zmluvy o spracúvaní osobných údajov.
01
Hosting a údaje
Aplikácia beží na Vercel. Databázu klientov a overovanie prihlásenia hostuje Supabase na AWS v Írsku (EÚ): údaje klientov sú uložené v EÚ, šifrované v pokoji a chránené zabezpečením na úrovni riadkov, takže záznamy každého klienta môžu čítať iba používatelia daného klienta a služba konajúca v jeho mene. Funkcie Vercel a poskytovatelia AI fungujú mimo EÚ, preto spracúvanie neprebieha výlučne v EÚ. Zásady ochrany osobných údajov uvádzajú každého poskytovateľa aj s jeho umiestnením.
Zálohy sú šifrované, vytvárajú sa automaticky u poskytovateľa s možnosťou obnovy k určitému okamihu a obmieňajú sa do 30 dní.
02
Prístup
Zamestnanci používajú osobné účty s dvojfaktorovým overením. Dvojfaktorové overenie je povinné pri každom prihlásení administrátora a člena tímu a k dispozícii každému používateľovi na strane klienta. Produkčné tajné kľúče sú uložené výlučne v šifrovanom úložisku prostredia u poskytovateľa hostingu, nikdy nie v kóde. Integračné tokeny (napríklad Google Analytics) sú šifrované pomocou AES-256-GCM kľúčom, ktorý je uložený iba v tomto úložisku. Heslá ukladá ako hashe so soľou poskytovateľ overovania, nikdy nie my.
03
Pri prenose
Všade TLS 1.2 alebo vyššie. Verejné formuláre a trasy API majú obmedzený počet požiadaviek. Prihlasovací, registračný a kontaktný formulár chráni kontrola botov od Cloudflare tam, kde je zapnutá. Počet pokusov o prihlásenie je obmedzený pre každý účet a každú adresu.
04
Poskytovatelia AI
Otázky a pokyny odosielame poskytovateľom AI podľa podmienok pre firemné API. Anthropic a OpenAI nepoužívajú vstupy z API na trénovanie svojich modelov. Ak podmienky niektorého poskytovateľa ešte nie sú overené, Zásady ochrany osobných údajov to uvádzajú. Žiadnemu poskytovateľovi nepovoľujeme trénovať verejný model na údajoch klientov. Vygenerované koncepty kontroluje automatický overovací nástroj oproti vlastným údajom klienta skôr, ako ich klient uvidí, a každý koncept je označený ako vygenerovaný pomocou AI.
05
Incidenty
Dotknutých klientov informujeme do 48 hodín od zistenia porušenia ochrany osobných údajov a spolupracujeme pri ich vlastných oznámeniach dozorným orgánom a dotknutým osobám. Bezpečnostné udalosti zaznamenávame pri každom účte. Klienti vidia vlastnú históriu prihlásení a aktívne relácie na karte Zabezpečenie vo svojom klientskom portáli. Úplný záväzok obsahuje Zmluva o spracúvaní osobných údajov, oddiel 5.
06
Certifikácie
Vlastnú správu SOC 2 ani ISO 27001 zatiaľ nemáme. Naši poskytovatelia infraštruktúry ich majú. Ich správy na požiadanie sprístupníme na základe dohody o mlčanlivosti (NDA) a DPA stanovuje, ako nás môže klient auditovať.
07
Nahlásenie zraniteľnosti
Napíšte na security@thenewmap.ai. Prijatie potvrdíme do 5 pracovných dní. Nepodnikneme právne kroky proti výskumu v dobrej viere, ktorý rešpektuje údaje ostatných klientov, nezhoršuje fungovanie služby a nepristupuje k viac údajom, než je potrebné na preukázanie problému. Pred zverejnením nám, prosím, dajte primeranú príležitosť problém odstrániť. Program odmien za nájdené chyby (bug bounty) neprevádzkujeme.
Otázky z oddelenia nákupu alebo od zodpovednej osoby: privacy@thenewmap.ai. Súvisiace dokumenty: Zásady ochrany osobných údajov, Zmluva o spracúvaní osobných údajov (DPA), Obchodné podmienky.
Posledná aktualizácia: .