Ασφάλεια
Τα δεδομένα σας, με σαφείς κανόνες.
Τα τιμολόγια και οι συμβάσεις σας είναι εμπιστευτικά. Αυτή η σελίδα περιγράφει πώς τα χειριζόμαστε. Η πλατφόρμα βρίσκεται σε φάση πιλοτικών εφαρμογών· οι δεσμεύσεις αυτές περιλαμβάνονται στις συμβάσεις μας.
Πώς κινούνται τα δεδομένα
Τα δεδομένα σας φτάνουν στην πλατφόρμα σε περιοχή cloud της ΕΕ. Όπου χρειάζεται ανάγνωση εγγράφων, αποστέλλονται σε παρόχους AI με όρους που απαγορεύουν την εκπαίδευση μοντέλων σε δεδομένα πελατών. Κάθε αποτέλεσμα ελέγχεται από σύμβουλο πριν φτάσει σε εσάς.
Φιλοξενία και κρυπτογράφηση
- Περιοχή cloud εντός ΕΕ (Φρανκφούρτη ή Αθήνα, όπου είναι διαθέσιμη).
- Κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση, με ξεχωριστά κλειδιά ανά πελάτη για τα έγγραφα.
- Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας και ξεχωριστά περιβάλλοντα.
- Δυνατότητα αποκλειστικού περιβάλλοντος για μεγαλύτερους πελάτες.
Πρόσβαση και audit log
- Σύνδεση με Microsoft ή Google (SSO), έλεγχος ταυτότητας δύο παραγόντων και ρόλοι ανά χρήστη.
- Πλήρες audit log: κάθε εισαγωγή, έκδοση μοντέλου, αποτέλεσμα, ελεγκτής και χρονική σήμανση.
- Δοκιμή διείσδυσης πριν από τον πρώτο μεγάλο πελάτη. Πορεία προς ISO 27001 από το δεύτερο έτος.
GDPR
- Για το περιεχόμενο που μας εμπιστεύεστε (τιμολόγια, συμβάσεις, στοιχεία επαφών) είμαστε εκτελούντες την επεξεργασία. Για τα δικά μας δεδομένα λογαριασμών είμαστε υπεύθυνοι επεξεργασίας.
- Σύμβαση επεξεργασίας δεδομένων (DPA), κανόνες διατήρησης και εκτίμηση αντικτύπου (DPIA) για τις ροές AI.
- Διαγραφή των δεδομένων σας εντός 30 ημερών από τη λήξη της συνεργασίας.
- Λίστα υπεργολάβων επεξεργασίας διαθέσιμη κατόπιν αιτήματος.
Κανονισμός AI της ΕΕ
- Η πλατφόρμα παρέχει υποστήριξη αποφάσεων σε εμπορικά θέματα, με ανθρώπινο έλεγχο. Δεν λαμβάνει αυτοματοποιημένες αποφάσεις με έννομα αποτελέσματα για φυσικά πρόσωπα.
- Διαφάνεια: οι χρήστες βλέπουν πού έχει παραχθεί περιεχόμενο από AI και την τεκμηρίωση πίσω από αυτό.
- Η αξιολόγηση δημόσιων διαγωνισμών θα απαιτήσει ξεχωριστή αξιολόγηση συμμόρφωσης πριν διατεθεί.
Μοντέλα και πάροχοι AI
- Χρησιμοποιούμε κορυφαία γλωσσικά μοντέλα μέσω API, με συμβατικούς όρους που απαγορεύουν την εκπαίδευση σε δεδομένα πελατών και με επεξεργασία στην ΕΕ όπου ο πάροχος την προσφέρει.
- Ντετερμινιστικός κώδικας όπου η λογική είναι αριθμητική: η εξοικονόμηση και οι αμοιβές δεν υπολογίζονται από γλωσσικό μοντέλο.
- Κάθε αλλαγή μοντέλου ή οδηγιών αξιολογείται σε ελληνικό σύνολο ελέγχου πριν τεθεί σε χρήση.
Εμπιστευτικότητα στους διαγωνισμούς
- Τα δεδομένα κάθε προσφέροντα είναι διαχωρισμένα και η πρόσβαση των αξιολογητών καταγράφεται.
- Κάθε προσφορά αξιολογείται χωριστά, ώστε να μην υπάρχει διαρροή πληροφορίας μεταξύ προσφερόντων.
- Δεν λαμβάνουμε προμήθειες ή εκπτώσεις από προμηθευτές.
Ερωτήσεις ασφαλείας
Για DPA, λίστα υπεργολάβων ή ερωτηματολόγιο ασφαλείας, γράψτε μας στο hello@valuesync.gr.
hello@valuesync.gr