Bezpečnosť

1. Kde sú údaje uložené

• Databáza a súbory: EÚ (Írsko).
• Konektor Microsoft 365: Microsoft Azure, Poland Central.
• Modely AI v EÚ: Microsoft Azure, Data Zone EU (údaje uložené vo Sweden Central); modely AI USA / globálne: Lovable AI Gateway, OpenRouter.
• Doručovanie e-mailov: Slovensko.
• Doručovanie webu: globálna sieť na doručovanie obsahu (Cloudflare).

Indexovanie a vyhľadávanie v nahraných zdrojoch dnes používa embeddingy OpenAI cez Lovable AI Gateway mimo EÚ (pozri Subdodávatelia).

2. Šifrovanie

Všetky pripojenia k Baaito sú pri prenose šifrované pomocou TLS. Tajné údaje, ako sú prihlasovacie údaje ku konektorom a API kľúče, sú na serveri uložené šifrovane.

3. Oddelenie organizácií a prístup podľa rolí

Údaje každej organizácie sú oddelené od ostatných organizácií. V rámci organizácie rozhodujú roly o tom, kto má k čomu prístup, a tieto oprávnenia sa vynucujú na serveri a v databáze, nielen v používateľskom rozhraní.

4. Auditný záznam

Bezpečnostne významné a administratívne úkony sa zaznamenávajú do auditného záznamu, ktorý môžu správcovia organizácie kontrolovať.

5. Zálohy

Zálohy uchovávame 35 dní.

6. AI poskytovatelia a trénovanie

Správca každej organizácie určuje, ktoré AI modely a poskytovatelia sú pre organizáciu povolené. Obsah zákazníkov nepoužívame na trénovanie AI modelov a od našich AI poskytovateľov vyžadujeme, aby ho na trénovanie nepoužívali. Viac v časti Ako Baaito používa AI.

7. Hlásenie incidentov

Porušenie ochrany osobných údajov oznámime organizácii zákazníka bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, ako stanovuje Zmluva o spracúvaní osobných údajov.

8. Subdodávatelia

Všetci subdodávatelia, ich účel a umiestnenie údajov sú uvedení na stránke Subdodávatelia.

9. Kontakt

Bezpečnostné otázky a hlásenia zraniteľností: info@baaito.app.