Încredere
Securitate pe care o poți verifica,nu doar citi.
Cine suntem, cum tratăm sistemele și datele tale și ce măsuri de protecție rulează pe acest site, spuse direct și doar acolo unde le putem susține.
Companie
Cu cinelucrezi.
O societate cu răspundere limitată din România, înregistrată la Oficiul Național al Registrului Comerțului. Aceleași date apar pe fiecare contract și factură.
- Denumire
- DIVEX S.R.L.
- CUI
- 49953093
- Nr. Registrul Comerțului
- J2024008045403
- EUID
- ROONRC.J2024008045403
- Sediu social
- Splaiul Independenței nr. 202B, camera 42, Sector 6, București
- hello@divex.ai
- Telefon
- +40 750 457 957
Sistemele clienților
Cum tratămaccesul și datele tale.
Regulile implicite pe orice proiect. Orice cerință mai strictă a organizației tale se agreează în scris înainte de start.
Doar accesul de care e nevoie
Conturi individuale în loc de parole comune, limitate la ce cere munca și retrase când munca se încheie.
Conturile și cheile tale
Sistemele rulează în conturi deținute de compania ta. Accesul pe care ni-l dai, precum și parolele și cheile sistemelor pe care le construim, stau într-un manager de parole sau în seiful platformei, niciodată în cod, email sau chat.
Datele rămân în perimetru
Datele tale sunt folosite doar pentru proiectul pentru care au fost trimise, nu sunt folosite niciodată la antrenarea modelelor AI și rămân în UE acolo unde proiectul o cere.
Confidențialitate în scris
Un NDA înainte să ne trimiți ceva sensibil și un acord de prelucrare a datelor oriunde prelucrăm date personale în numele tău.
Securitate din construcție
Headerele de securitate, validarea datelor, limitele de trafic și actualizarea dependențelor fac parte din dezvoltare, nu dintr-o etapă ulterioară.
Incidentele se raportează
Dacă ceva nu merge pe un sistem pe care îl operăm, afli întâi de la noi: ce s-a întâmplat, ce a fost afectat și ce am schimbat.
Acest site
Același standard,pe propriul site.
Cele mai multe dintre acestea se pot verifica din instrumentele pentru dezvoltatori ale browserului.
Procesare în UE
Paginile sunt livrate prin rețeaua globală Vercel. Formularele, programările și asistentul rulează în regiunea Frankfurt.
Fără cookie-uri de urmărire
Statisticile de trafic sunt proprii și fără cookie-uri. Fără pixeli de publicitate și fără scripturi terțe, deci fără banner de cookie-uri.
Headere de securitate stricte
HTTPS impus prin HSTS, Content Security Policy și protecție împotriva încadrării în alte site-uri și a interpretării greșite a conținutului, pe fiecare răspuns.
Formulare protejate de abuz
Fiecare formular are detecție invizibilă a boților și limite de trafic, ca să rămână simplu pentru oameni și costisitor pentru scripturi.
Confirmare din email
Programările și abonarea la newsletter intră în vigoare doar după ce confirmi din email, prin linkuri criptate care expiră.
Un asistent care nu păstrează conversațiile
Asistentul AI răspunde doar din conținutul acestui site. Nu stocăm conversațiile; înregistrăm doar volumul de utilizare, pentru controlul costurilor.
Furnizori
Cine prelucrează datepentru acest site.
Serviciile pe care se bazează acest site și ce primește fiecare. Temeiul legal și perioadele de păstrare sunt în politica de confidențialitate.
Vercel
- Folosit pentru
- Hosting, statistici fără cookie-uri, acces la modele AI
- Primește
- Cererile către site, date agregate de utilizare, întrebările trimise asistentului
Resend
- Folosit pentru
- Emailuri de confirmare și de răspuns
- Primește
- Numele, adresa de email și emailul propriu-zis
Google Workspace
- Folosit pentru
- Emailul companiei și calendarul de programări
- Primește
- Mesajele pe care ni le trimiți și întâlnirile programate
Google și OpenAI
- Folosit pentru
- Modelele de limbaj din spatele asistentului, prin Vercel
- Primește
- Întrebările scrise în asistent
Semnalează o vulnerabilitate
Ai găsit o problemă de securitate?Spune-ne întâi nouă.
Scrie-ne la hello@divex.ai ce ai găsit și cum se poate reproduce. Confirmăm primirea în cel mult două zile lucrătoare și te ținem la curent până la remediere.
Te rugăm să nu accesezi date care nu îți aparțin și să nu afectezi funcționarea serviciului în timpul testelor, și să ne lași un timp rezonabil pentru remediere înainte de a face problema publică.
Întrebări
Ce se întreabăla o evaluare de securitate.
Aveți certificare ISO 27001 sau SOC 2?
Nu, și nu vom lăsa să se înțeleagă altceva. Completăm chestionarele de securitate și explicăm exact cum se aplică practicile de pe această pagină proiectului tău.
Semnați un acord de prelucrare a datelor?
Da. Acolo unde prelucrăm date personale în numele tău, acordul prevăzut de articolul 28 din GDPR face parte din contract.
Unde vor fi stocate datele noastre?
Acolo unde proiectul o cere, în regiunile din UE ale furnizorilor pe care îi alegi. Înainte ca un sistem să intre în producție documentăm ce servicii primesc ce date.
Folosiți datele noastre la antrenarea modelelor AI?
Nu. Când un proiect folosește modele AI, alegem furnizori și setări care nu antrenează pe datele tale și îi numim înainte să fie folosiți.
Cine are acces la sistemele noastre?
Doar oamenii care lucrează la proiectul tău, fiecare cu propriul cont. Pentru că accesul e în conturile tale, îl poți vedea și retrage oricând.
Pasul următor
Întrebări de securitateînainte să semnezi?
Trimite-ni-le. Răspundem în scris, inclusiv atunci când răspunsul e nu.