Bezpieczeństwo i zgodność z RODO

Podstawowa gwarancja

Dokumenty są przetwarzane w całości na Państwa własnym komputerze. Wykrywanie, zaczernianie, kodowanie i eksport działają na lokalnym silniku nasłuchującym na 127.0.0.1 (pętla lokalna). Żadna treść dokumentu, żadna wykryta wartość ani żaden zaczerniony plik nigdy nie są przesyłane na nasze serwery ani do nas. Istnieje jeden wyjątek i to Państwo decydują o jego włączeniu: opcjonalną Analizę pogłębioną można skierować do wybranej i skonfigurowanej przez siebie usługi AI, która otrzymuje wtedy tekst stron. Może to być model we własnej sieci, gdzie tekst nigdy nie opuszcza Państwa infrastruktury, albo dostawca taki jak Claude czy OpenAI, do którego tekst trafia, ale nigdy do nas. Funkcja jest domyślnie wyłączona, a żaden inny element produktu nigdzie nie wysyła dokumentów.

Nie trzeba nam wierzyć. Wystarczy sprawdzić.

Ponieważ wszystko działa lokalnie, nasze podstawowe zapewnienie o prywatności da się wykazać na oczach klienta, audytora czy dyrektora ds. bezpieczeństwa. Bez umowy o poufności, bez przeglądu architektury, bez wiary na słowo.

1. Wystarczy odłączyć komputer od sieci, otworzyć dokument i uruchomić wykrywanie, zaczernianie, kodowanie oraz eksport. Wszystko nadal działa, całkowicie offline.
2. Należy otworzyć monitor sieci (Monitor zasobów Windows, Wireshark, Little Snitch), przetworzyć dokument od początku do końca i przefiltrować ruch po nazwie aplikacji. Każdy bajt ruchu związanego z dokumentem pozostaje w pętli lokalnej 127.0.0.1. Poza komputer wychodzi jedynie weryfikacja licencji na naszym serwerze, a przy licencji Pro aktywowanej offline nawet ona nie.
3. Na wyeksportowanym pliku wystarczy uruchomić ExifTool. Metadane są wyczyszczone: żadnego autora, żadnego śladu oprogramowania, żadnej ukrytej historii.

Co naprawdę widzą nasze serwery

Prowadzimy serwer licencji i świadomie decydujemy, co do niego dociera. Na potrzeby konta i rozliczeń widzi tylko to, czego potrzebuje, i nic więcej; z Państwa dokumentów nie widzi nic.

• Dane konta: Państwa adres e-mail oraz, w planach płatnych, dane rozliczeniowe obsługiwane przez Stripe. Nigdy nie przechowujemy numerów kart.
• Dane licencji: identyfikator urządzenia w postaci skrótu SHA-256, służący do pilnowania limitu urządzeń, oraz stan subskrypcji. Żadnej nazwy komputera, żadnej aktywności na dokumentach.
• Anonimowe liczniki użycia: dane zbiorcze (liczba przetworzonych dokumentów, typy plików, wersja aplikacji), do wyłączenia w sekcji Ustawienia → Licencja → Prywatność i informacje prawne, a w instalacjach odciętych od sieci nigdy nie wysyłane.
• Treść dokumentów: nigdy. Żaden plik, żadna wykryta wartość, żaden zaczerniony wynik nie trafia do naszej infrastruktury.

Jak to jest zbudowane

• Przetwarzanie wyłącznie lokalne: silnik wykrywania i zaczerniania działa jako proces pomocniczy na pętli lokalnej, dostępny tylko dla aplikacji na tym samym komputerze.
• TLS wszędzie: cały ruch licencyjny i związany z kontem jest szyfrowany podczas przesyłania.
• Licencje podpisane Ed25519: pakiety licencji są podpisane kryptograficznie i weryfikowane lokalnie, więc aplikacja działa dalej także bez kontaktu z serwerem.
• Zahaszowane dane logowania: hasła są haszowane algorytmem bcrypt, a uwierzytelnianie obsługuje Firebase Auth.
• Podpisane pliki wykonywalne: aplikacja dla systemu Windows i jej komponenty są podpisane technologią Authenticode, a aktualizacje przed instalacją są weryfikowane skrótem SHA-256 i podpisem.
• Wyczyszczone raporty awarii: raporty błędów są pozbawiane danych osobowych przed wysłaniem i nigdy nie zawierają treści dokumentów.

Kto jeszcze przechowuje Państwa dane

Dane konta przetwarza w naszym imieniu pięć firm. To dalsze podmioty przetwarzające wymienione w naszej Polityce prywatności, na które zezwala umowa powierzenia przetwarzania danych osobowych. Każda z nich otrzymuje tylko to, czego wymaga jej zadanie.

Państwa dokumenty nie trafiają do żadnej z nich. Wykrywanie i zaczernianie działają na Państwa komputerze, więc nie ma czego wgrywać, a żaden podmiot przetwarzający nie przechowuje ich treści.

Wiążący jest wykaz zawarty w umowie powierzenia przetwarzania danych osobowych.

Zgłaszanie luki w zabezpieczeniach

Cenimy wnikliwość badaczy bezpieczeństwa. Jeśli Państwo uważają, że znaleźli lukę, zapraszamy do kontaktu: wspólnie ją potwierdzimy i usuniemy. Przed jakimkolwiek ujawnieniem publicznym prosimy o rozsądny czas na naprawę. Zgłoszenia przyjmujemy pod adresem security@promptshield.ca.

Powiązane

• Polityka prywatności
• Umowa powierzenia przetwarzania danych osobowych