Zabezpečení

Point11 se zavazuje chránit bezpečnost a soukromí údajů našich zákazníků. Tato stránka popisuje, jak tyto údaje izolujeme, chráníme a monitorujeme a jaký je náš stav v oblasti souladu s předpisy.

Izolace údajů zákazníků

• Údaje každého zákazníka jsou oddělené přímo v databázi. Zabezpečení na úrovni řádků (row-level security) v Postgres je zapnuté a vynucené u každé tabulky, která obsahuje údaje zákazníků, a aplikace se připojuje přes databázovou roli, která ho nemůže obejít.
• Požadavek, který neurčuje pracovní prostor zákazníka, databáze odmítne, místo aby na něj odpověděla.
• Tato pravidla izolace ověřují automatické testy.

Infrastructure

Platforma Point11 je hostována na Vercel a využívá spravovaný Postgres (Neon) a Redis (Upstash). Pokud zákazník nakonfiguruje vlastní přihlašovací údaje, mohou volání AI modelů probíhat v účtu tohoto zákazníka u Amazon Bedrock, Microsoft Azure nebo Google Vertex AI.

• Data jsou při přenosu u všech spojení šifrována pomocí TLS 1.2 nebo vyšší verze
• HTTPS vynucované prohlížeči pomocí HTTP Strict Transport Security
• Připojení k databázi vyžadují TLS s úplným ověřením certifikátu
• Data jsou v úložišti šifrována pomocí AES-256 nebo ekvivalentu
• Přihlašovací údaje k poskytovatelům modelů, které zákazníci zadají, Point11 navíc šifruje pomocí AES-256-GCM a váže je k pracovnímu prostoru zákazníka
• Ochrana proti DDoS na úrovni platformy na okraji sítě

Řízení přístupu

• Přihlašování a jednotné přihlášení zajišťuje náš poskytovatel identit, WorkOS, s volitelným dvoufázovým ověřením pomocí přístupového klíče, ověřovací aplikace nebo textové zprávy, které může organizace vyžadovat, a jednorázovými obnovovacími kódy uloženými výhradně jako hashe
• Řízení přístupu podle rolí s principem nejnižších oprávnění
• API klíče se zobrazí jen jednou, ukládají se výhradně jako hash, platí vždy pro jediný pracovní prostor a mají nastavené vypršení platnosti do jednoho roku
• Přístup k produkčním systémům je omezen na oprávněné pracovníky
• Přístup pracovníků Point11 se uděluje pouze firemním účtům a každé udělení, změna i odebrání přístupu se zaznamenává do auditního protokolu
• Přístup podpory do pracovního prostoru zákazníka vyžaduje zaznamenaný důvod, je časově omezený a jeho zahájení i ukončení se zaznamenává; každý zákazník si může zvolit, zda chce být o každém přístupu informován, nebo jej předem schvalovat

Monitorování a protokolování

• Akce důležité z hlediska bezpečnosti, včetně přihlášení, změn dvoufázového ověření, změn rolí, změn API klíčů a přístupů pracovníků, se zaznamenávají do auditního protokolu určeného pouze k doplňování, který databáze chrání před úpravami a smazáním, a uchovávají se nejméně jeden rok
• Automatické kontroly stavu, včetně syntetických testů kritických zákaznických cest každých pět minut
• Provozní incidenty sledované od zjištění až po zdokumentované vyřešení

Bezpečný vývoj

• Každé produkční vydání prochází automatickými kontrolami, včetně kontroly typů, lintingu, jednotkových a integračních testů a ověření databázového schématu
• Změny databáze procházejí kontrolou před vydáním a historii použitých migrací nelze měnit
• Automatická upozornění na známé zranitelnosti v našich softwarových závislostech
• Automatická kontrola commitů a pushů do našeho repozitáře kódu na přítomnost tajných údajů
• Nové verze balíčků třetích stran lze nainstalovat až po třech dnech, což omezuje vystavení kompromitovaným vydáním
• Ochranná opatření na straně serveru, která platformě brání v načítání obsahu z privátních nebo interních síťových adres

Nakládání s daty

Point11 netrénuje na údajích zákazníků vlastní AI modely. Společnost Meta může vstupy a výstupy modelů Muse Spark, které pohánějí mnoho funkcí Point11 Analytics, používat ke zlepšování svých modelů podle podmínek společnosti Meta; dotčené funkce a údaje uvádějí naše Zásady ochrany osobních údajů. U ostatních volání jazykových a obrazových modelů přes Vercel AI Gateway žádáme Gateway o využití pouze těch poskytovatelů, kteří na odeslaných datech netrénují.

Údaje zákazníků uchováváme po dobu potřebnou k poskytování služeb a plnění právních povinností. Naše Zásady ochrany osobních údajů popisují, co se při uzavření účtu odstraňuje a co se uchovává. Zákazníci mohou písemně požádat o výmaz.

Poskytovatele služeb, kteří zpracovávají údaje zákazníků, i to, co každý z nich dostává, uvádějí naše Zásady ochrany osobních údajů.

Point11 přímo nezpracovává ani neukládá údaje o platebních kartách; platby zpracovávají poskytovatelé s certifikací PCI DSS (Stripe). Požadavky HIPAA nebo jiné potřeby v oblasti souladu s předpisy můžete projednat na legal@point11.ai.

Reakce na incidenty a obnova

• Potvrzené bezpečnostní incidenty ovlivňující údaje zákazníků oznamujeme e-mailem vlastníkům a správcům dotčeného pracovního prostoru bez zbytečného odkladu, nejpozději do 72 hodin od chvíle, kdy se o nich dozvíme
• Vyhodnocení a náprava po potvrzených incidentech
• Spravované zálohování a obnova databáze k určitému okamžiku (point-in-time recovery) prostřednictvím našeho poskytovatele databáze, Neon

Soulad s předpisy

Point11 zatím nemá zprávu SOC 2 ani certifikaci ISO 27001. Naši poskytovatelé hostingu a databáze, Vercel a Neon, udržují zprávy SOC 2 Type 2 pro infrastrukturu, na které Point11 běží; tyto zprávy se nevztahují na vlastní aplikaci Point11.

Hlášení bezpečnostních problémů

Podezření na bezpečnostní incident týkající se vašeho účtu nebo dat v Point11, například neočekávanou aktivitu, odhalený API klíč nebo podezření na neoprávněný přístup, nahlaste e-mailem na security@point11.ai. Bezpečnostní zranitelnost platformy Point11 nahlaste na stejnou adresu; rozsah, ochranu výzkumníků a pokyny k hlášení najdete v zásadách oznamování zranitelností.

Bezpečnostní posouzení

Posuzujete Point11 jako dodavatele? Vyplňujeme bezpečnostní dotazníky a můžeme vašemu týmu tyto postupy podrobněji představit. Kontaktujte legal@point11.ai nebo svého obchodního zástupce.

Raději nakupujete přes svého poskytovatele cloudu? Point11 Analytics je k dispozici na AWS Marketplace a Microsoft Marketplace.