Zabezpečení

Point11 se zavazuje chránit bezpečnost a soukromí údajů našich zákazníků. Tato stránka popisuje naše bezpečnostní postupy a infrastrukturu.

Infrastructure

Platforma Point11 je hostována na Vercel a využívá spravovaný Postgres (Neon) a Redis (Upstash). Aplikační výpočty mohou probíhat ve více regionech. Zákaznická nasazení mohou na základě podnikových smluv běžet v cloudových prostředích spravovaných zákazníkem.

• Data jsou při přenosu u všech spojení šifrována pomocí TLS 1.2 nebo vyšší verze
• Data jsou v úložišti šifrována pomocí AES-256 nebo ekvivalentu
• Vícefaktorové ověřování je povinné pro veškerý přístup ke správě
• Řízení přístupu podle rolí s principem nejnižších oprávnění
• Přístup k produkčním systémům je omezen na oprávněné technické pracovníky a pravidelně se přezkoumává
• Ochrana proti DDoS na úrovni platformy na okraji sítě
• Oddělení produkčního a vývojového prostředí

Nakládání s daty

Údaje zákazníků nepoužíváme k trénování, dolaďování ani zlepšování AI modelů a poskytovatelé AI třetích stran, přes které směrujeme požadavky, mají jejich využití k trénování smluvně zakázáno.

Údaje zákazníků uchováváme po dobu potřebnou k poskytování služeb a plnění právních povinností. Zákazníci mohou písemně požádat o výmaz; fakturační a další záznamy mohou být uchovány, pokud to vyžadují předpisy.

Point11 přímo nezpracovává ani neukládá údaje o platebních kartách; platby zpracovávají poskytovatelé s certifikací PCI DSS (Stripe). Požadavky HIPAA nebo jiné potřeby v oblasti souladu s předpisy můžete projednat na legal@point11.ai.

Postupy

• Automatické skenování zranitelností a včasné opravy podle závažnosti
• Bezpečnostní incidenty ovlivňující údaje zákazníků jsou dotčeným zákazníkům oznamovány bez zbytečného odkladu, jak vyžadují platné právní předpisy
• Vyhodnocení a náprava po potvrzených incidentech
• Školení bezpečnostního povědomí a dohody o mlčenlivosti pro všechny pracovníky
• Spravovaná obnova databáze a aplikační výpočty ve více regionech

Odpovědné oznamování

Pokud objevíte bezpečnostní zranitelnost platformy Point11, nahlaste ji na support@point11.ai. Rozsah, ochranu výzkumníků a pokyny k hlášení najdete v zásadách oznamování zranitelností.

Hloubkové prověření

Podnikoví zákazníci si mohou v rámci nákupního procesu vyžádat další bezpečnostní dokumentaci. Kontaktujte legal@point11.ai nebo svého obchodního zástupce.