Bezpieczeństwo danych

Wersja zatwierdzona do pilotażu, 12.10.2026. Stan aplikacji i planowane zabezpieczenia są opisane osobno; nie jest to niezależny audyt.

Wdrożone

Szyfrowanie danych dostępowych do połączonych kont i ukrywanie ich w odpowiedziach.
Sprawdzanie aktualnego członkostwa, ról i granic przestrzeni przy każdym żądaniu.
Zapis wybranych działań, akceptacji i zmian polityki; potwierdzenia wykonanego usuwania są odrębne od wniosku.
Obserwacje rynku mają okres 13 miesięcy kalendarzowych i potwierdzenia usuwania; usunięcie własnej przestrzeni ma okres dwóch tygodni na eksport lub cofnięcie.
Archiwum offline zawiera dostępne własne materiały; dane rynku i dane logowania są wyłączone.
Narzędzia kopii i odtwarzania obejmują bazę, materiały dowodowe i media publikacji; przywrócony dostęp wymaga jawnego nadania.
Teksty rynku służą wzorcom i dowodom; kontrola wejścia i wyjścia generatorów odmawia ich kopiowania.

Przeniesienie z pilota Oracle Cloud do Hetzner Falkenstein i potwierdzenie lokalizacji plików oraz kopii.
Uruchomienie poczty Brevo po przekazaniu danych dostępowych i potwierdzeniu umowy.
Uruchomienie Vertex AI po dopuszczeniu warunków i lokalizacji; brak retencji wymaga osobnego dowodu.
Potwierdzenie konfiguracji szyfrowania dysków i połączeń, kopii oraz ćwiczenia odtwarzania w środowisku usługowym.
Przegląd prawny, potwierdzenie podstaw przekazania danych i niezależna ocena bezpieczeństwa.

Dane klientów nie są obecnie przetwarzane wyłącznie w UE. Poniżej stan każdego obszaru.

niepotwierdzone Hosting: Oracle Cloud: Oracle Cloud Infrastructure, Stockholm (eu-stockholm-1), UE Zasady przestrzeni; kopie w tym samym regionie Stockholm (eu-stockholm-1) wymagają potwierdzenia lokalizacji i czasu przechowywania. Hetzner: Falkenstein, Niemcy (fsn1), UE; planowana konfiguracja, nie dowód wdrożenia. Zasady przestrzeni; wygasanie kopii zgodnie z planem usuwania.
brak przetwarzania Poczta transakcyjna: Usługa jest wyłączona; żadne dane klientów tam nie płyną. Brevo: Francja, UE według zapisanej dokumentacji dostawcy. Czas przechowywania wiadomości i dzienników trzeba potwierdzić w ustawieniach konta.
brak przetwarzania Pozostałe modele: Pozostałe usługi modelowe są wyłączone; żadne dane klientów tam nie płyną. Szkice OpenAI opisujemy osobno poniżej.
poza UE Szkice tekstów OpenAI: Szkice tekstów przez OpenAI w USA tylko dla sklepów, które wyraziły zgodę, i tylko gdy usługa jest włączona. Wysyłamy fakty o produktach, notatki właściciela i brief, nigdy zdjęcia. Bez treningu na tych danych.
niepotwierdzone Poczta logowania: Clerk: USA; nie deklarujemy przechowywania tożsamości wyłącznie w UE. Według potwierdzonych ustawień i warunków konta; do uzupełnienia przed produkcyjnym uruchomieniem.

Pomoc po polsku: [email protected].