Bezpečnost

1. Kde jsou údaje uložené

• Databáze a soubory: EU (Irsko).
• Konektor Microsoft 365: Microsoft Azure, Poland Central.
• Modely AI v EU: Microsoft Azure, Data Zone EU (údaje uložené ve Sweden Central); modely AI USA / celosvětově: Lovable AI Gateway, OpenRouter.
• Doručování e-mailů: Slovensko.
• Doručování webu: globální síť pro doručování obsahu (Cloudflare).

Indexování a vyhledávání v nahraných zdrojích dnes používá embeddingy OpenAI přes Lovable AI Gateway mimo EU (viz Další zpracovatelé).

2. Šifrování

Všechna připojení k Baaito jsou při přenosu šifrována pomocí TLS. Tajné údaje, jako jsou přihlašovací údaje ke konektorům a API klíče, jsou na serveru uložené šifrovaně.

3. Oddělení organizací a přístup podle rolí

Údaje každé organizace jsou oddělené od ostatních organizací. V rámci organizace rozhodují role o tom, kdo má k čemu přístup, a tato oprávnění se vynucují na serveru a v databázi, nejen v uživatelském rozhraní.

4. Auditní záznam

Bezpečnostně významné a administrativní úkony se zaznamenávají do auditního záznamu, který mohou správci organizace kontrolovat.

5. Zálohy

Zálohy uchováváme 35 dní.

6. AI poskytovatelé a trénování

Správce každé organizace určuje, které AI modely a poskytovatelé jsou pro organizaci povolené. Obsah zákazníků nepoužíváme k trénování AI modelů a od našich AI poskytovatelů vyžadujeme, aby jej k trénování nepoužívali. Více v části Jak Baaito používá AI.

7. Hlášení incidentů

Porušení zabezpečení osobních údajů oznámíme organizaci zákazníka bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, jak stanoví Smlouva o zpracování osobních údajů.

8. Další zpracovatelé

Všichni další zpracovatelé, jejich účel a umístění údajů jsou uvedeni na stránce Další zpracovatelé.

9. Kontakt

Bezpečnostní dotazy a hlášení zranitelností: info@baaito.app.