Bezpieczeństwo

Proyecta jest platformą, w której Twój kod źródłowy, zapytania i dane projektowe przepływają przez systemy SI i izolowane środowiska wykonawcze. Ochrona tych danych stanowi podstawę tego, w jaki sposób budujemy Usługi. Na tej stronie podsumowujemy nasze praktyki bezpieczeństwa prostym językiem; stanowi ona uzupełnienie naszej Polityki prywatności, Warunków korzystania z usług oraz listy Podwykonawców przetwarzania.

W sprawach pytań dotyczących bezpieczeństwa, korporacyjnych przeglądów bezpieczeństwa lub w celu zgłoszenia podatności prosimy o kontakt pod adresem security@proyecta.dev.

1. Infrastruktura i hosting

Usługi działają w Google Cloud Platform, w Google Kubernetes Engine, w regionie Google us-central1 w Stanach Zjednoczonych. Przed naszymi publicznymi punktami końcowymi znajduje się zarządzany przez Google system równoważenia obciążenia warstwy 7 z Google Cloud Armor, który zapewnia ochronę przed atakami DDoS, reguły zapory aplikacji internetowych i ograniczanie liczby żądań; zasoby statyczne są dostarczane przez Google Cloud CDN. Cloudflare zapewnia autorytatywny DNS i walidację certyfikatów TLS, a także dostarczanie z sieci brzegowej aplikacji publikowanych przez użytkowników (*.proyecta.live).

Nasze bazy danych nie mają publicznego adresu IP: można się z nimi połączyć wyłącznie przez sieć prywatną Google Cloud. Ich kopie zapasowe są wykonywane codziennie i możemy przywrócić ich stan z dowolnego momentu z ostatnich 7 dni.

Większość naszych żądań do Anthropic, naszego głównego dostawcy modeli SI, przechodzi przez serwer pośredniczący, który Proyecta obsługuje poza Google Cloud i z którym łączymy się przez uwierzytelniony, szyfrowany tunel Cloudflare. Ten serwer przechowuje kopie przekazywanych żądań i odpowiedzi, abyśmy mogli diagnozować problemy.

Nie prowadzimy własnych centrów danych. Nasi dostawcy chmury utrzymują własne, niezależne certyfikaty bezpieczeństwa infrastruktury, a aktualna lista dostawców przetwarzających dane w naszym imieniu jest publikowana na naszej stronie Podwykonawcy przetwarzania.

2. Szyfrowanie

• W tranzycie: Cały ruch między Tobą a Usługami jest szyfrowany przy użyciu TLS 1.2 lub wyższej wersji; dotyczy to również połączeń naszych usług z naszymi bazami danych.
• W spoczynku: Nasze bazy danych, magazyn plików i kopie zapasowe w Google Cloud są szyfrowane w spoczynku kluczami zarządzanymi przez Google.
• Sekrety: Dane uwierzytelniające platformy są przechowywane w Google Cloud Secret Manager. Tokeny i dane uwierzytelniające usług, które łączysz, w tym dostawców płatności, są przechowywane w naszej bazie danych w postaci zaszyfrowanej. Żadne z nich nie trafiają do kodu po stronie klienta.

3. Kontrola dostępu

• Ograniczony dostęp. Dostęp do systemów produkcyjnych i danych klientów jest ograniczony do upoważnionego personelu Proyecta. Nasze narzędzia administracyjne dają każdemu członkowi personelu własne konto i rolę, która ogranicza zakres jego działań.
• Rejestrowanie aktywności. Działania personelu w naszych narzędziach administracyjnych są rejestrowane, w tym każde zalogowanie się członka personelu na konto klienta w celu udzielenia mu pomocy. W aplikacjach zbudowanych w Proyecta rejestrowane jest każde otwarcie karty zdrowia klienta przez kogokolwiek.
• Zobowiązania do poufności. Personel mający dostęp do Treści jest związany zobowiązaniami do zachowania poufności.

Zgodnie z opisem w naszej Polityce prywatności upoważniony personel uzyskuje dostęp do Treści wyłącznie w zakresie niezbędnym do świadczenia wsparcia, rozwiązywania problemów, utrzymywania niezawodności lub wypełniania obowiązków prawnych.

4. Obsługa Twojego kodu i danych SI

Na odpowiedzi na to pytanie zależy większości klientów, dlatego udzielamy jej wprost:

• Nie trenujemy modeli SI na Twoich Treściach. Nie wykorzystujemy Twojego kodu, zapytań ani danych do trenowania ani dostrajania modeli SI i nie przesyłamy Twoich Treści do dostawców SI w celu trenowania ich modeli.
• Jak wykorzystujemy Twoje Treści. Wykorzystujemy Twoje Treści, aby świadczyć Ci Usługi. Nasz zespół czyta też projekty i rozmowy z SI, gdy jest to potrzebne, aby udzielić Ci wsparcia oraz znaleźć i naprawić problemy.
• Zewnętrzni dostawcy SI. W celu wygenerowania odpowiedzi dane wejściowe są przesyłane przez interfejsy API do dostawców SI: Anthropic i Google w przypadku modeli językowych, Google i OpenAI w przypadku generowania obrazów, Deepgram w przypadku zamiany mowy na tekst, ElevenLabs w przypadku zamiany tekstu na mowę oraz Tavily w przypadku wyszukiwania w internecie i odczytywania stron internetowych. Anthropic, Google i OpenAI przetwarzają te dane wejściowe na warunkach API, które w obecnym brzmieniu nie pozwalają im trenować ich modeli na danych wejściowych klientów. Nie kontrolujemy tych dostawców, a sposób przetwarzania przez nich danych podlega ich własnym warunkom, z którymi należy zapoznać się samodzielnie (zob. Warunki §10.2).
• Analityka produktu. Korzystamy z PostHog, aby zrozumieć, jak używane są Usługi: odwiedzane strony, wykonywane działania i nagrania sesji, zgodnie z opisem w naszej Polityce plików cookie. Nasz zespół przegląda te dane, aby ulepszać Usługi i pomagać klientom.

5. Izolacja środowiska wykonawczego

Kod generowany i uruchamiany przez Usługi działa w dedykowanych podach Kubernetes, oddzielnych dla każdego projektu, w przestrzeni nazw (namespace) odseparowanej od naszych własnych usług. Reguły sieciowe uniemożliwiają środowiskom wykonawczym łączenie się ze sobą nawzajem i z naszą siecią wewnętrzną, a ruch przychodzący wpuszczają wyłącznie przez nasze własne usługi. Nieaktywne środowiska wykonawcze są wstrzymywane, a później archiwizowane, co ogranicza to, na co może wpłynąć pojedyncze środowisko wykonawcze.

6. Zarządzanie podatnościami

• Za pomocą zautomatyzowanych narzędzi śledzimy nasze zależności programowe pod kątem znanych podatności i stosujemy aktualizacje według priorytetów wynikających z ryzyka.
• Odpowiedzialne ujawnianie. Jeżeli sądzisz, że odkryłeś podatność związaną z bezpieczeństwem, zgłoś ją pod adresem security@proyecta.dev. Potwierdzimy otrzymanie zgłoszenia, niezwłocznie je zbadamy i będziemy Cię informować na bieżąco. Prosimy o zapewnienie nam rozsądnej możliwości usunięcia podatności przed jakimkolwiek publicznym ujawnieniem.

7. Przechowywanie i usuwanie danych

Przechowujemy informacje wyłącznie tak długo, jak jest to konieczne do świadczenia Usług i wypełnienia obowiązków prawnych. Twoje konto, Twoje projekty i historię Twoich rozmów, w tym zapytania i wygenerowane wyniki, przechowujemy, dopóki Twoje konto jest otwarte.

Możesz w każdej chwili poprosić nas o usunięcie konta w aplikacji Proyecta w Ustawieniach lub na stronie app.proyecta.dev/delete-account. Dopóki nie zrealizujemy żądania, możesz nadal korzystać z Usług, a także wycofać to żądanie. Realizujemy je w ciągu 30 dni: usuwamy Twoje konto i dane logowania, Twoje witryny wraz z całą ich zawartością oraz zapisane w nich dane Twoich klientów, a także anulujemy każdy aktywny plan. Zachowujemy wyłącznie dokumenty, których przechowywania wymaga prawo, takie jak faktury i potwierdzenia płatności, i tylko przez okres wymagany przez prawo. Usunięte dane pozostają w kopiach zapasowych naszej bazy danych do czasu wygaśnięcia tych kopii. Pełne informacje znajdują się w Polityce prywatności §4.

8. Reagowanie na incydenty

Mamy udokumentowany plan reagowania na incydenty bezpieczeństwa. W przypadku naruszenia obejmującego Twoje dane osobowe powiadomimy klientów, których ono dotyczy, w ciągu 72 godzin od jego wykrycia, jeżeli będzie to wykonalne, lub wcześniej, jeżeli wymagają tego obowiązujące przepisy, podając charakter incydentu, dane, których dotyczy, oraz zalecane działania.

9. Podwykonawcy przetwarzania

Do prowadzenia Usług korzystamy z zewnętrznych dostawców usług. Każdy z nich jest zobowiązany swoimi warunkami przetwarzania danych do ochrony danych, które przetwarza w naszym imieniu. Pełna, aktualna lista — wraz z celem każdego dostawcy, przetwarzanymi danymi i lokalizacją — jest publikowana na naszej stronie Podwykonawcy przetwarzania, która opisuje, w jaki sposób powiadamiamy o zmianach.

10. Zgodność i przeglądy bezpieczeństwa

• Umowa o przetwarzanie danych. Klienci działający jako administrator danych mogą wnioskować o DPA, która uzupełnia naszą Politykę prywatności o dodatkowe zobowiązania w zakresie ochrony danych. Prosimy o kontakt pod adresem legal@proyecta.dev.
• Kwestionariusze bezpieczeństwa. Z przyjemnością wypełniamy kwestionariusze bezpieczeństwa dostawców i wspieramy korporacyjne przeglądy bezpieczeństwa — prosimy o kontakt pod adresem security@proyecta.dev.
• Przejrzystość podwykonawców. Nasza lista podwykonawców przetwarzania jest publiczna i aktualizowana na bieżąco.

W miarę rozwoju Proyecta kontynuujemy rozbudowę naszego formalnego programu bezpieczeństwa i zgodności. Aby uzyskać aktualny status konkretnego certyfikatu lub poświadczenia, skontaktuj się z nami, a powiemy, na jakim etapie się znajdujemy.

11. Kontakt

• Zgłoszenia bezpieczeństwa i podatności: security@proyecta.dev
• Zapytania dotyczące prywatności: privacy@proyecta.dev
• Sprawy prawne i wnioski o DPA: legal@proyecta.dev