Biztonság és adatvédelem

Hol tároljuk az adatait

Az iTenance a németországi Frankfurtban található infrastruktúrán fut, amelyet a Laravel Cloud üzemeltet. Munkalapjai, eszközei, géprekordjai, dokumentumai és felhasználói fiókjai az Európai Unión belüli szervereken tárolódnak, és az uniós adatvédelmi jog hatálya alá tartoznak.

A személyes adatokat adatfeldolgozóként, az Ön megbízásából kezeljük. A platformon létrehozott rekordok tekintetében Ön marad az adatkezelő. Adatfeldolgozói szerződést kérésre biztosítunk — lásd az oldal végén található kapcsolati részt.

Két megszorítást nyíltan közlünk. A platformra irányuló forgalom a Cloudflare globális peremhálózatán halad át, mielőtt elérné Frankfurtot, ami azt jelenti, hogy a kapcsolati metaadatok az EU-n kívül is feldolgozásra kerülnek — a nyilvántartásai viszont nem ott tárolódnak. MI-funkció használatakor pedig az adott kérés tartalma az Európai Unión kívüli MI-szolgáltatónkhoz kerül; ezt az alábbi MI-fejezetben részletesen ismertetjük. Minden más Frankfurtban marad.

Az ügyfelek elkülönítése

A legtöbb felhőalapú karbantartási rendszer minden ügyfelet ugyanabba a táblakészletbe helyez, és egy oszloppal különíti el őket, amely megmondja, melyik céghez tartozik az adott sor. Ha ezt az oszlopot egyetlen lekérdezés is hibásan kezeli, az egyik ügyfél megláthatja a másik adatait.

Az iTenance nem így működik. Minden ügyfél saját, dedikált PostgreSQL-sémát kap, amely a fiók megnyitásakor jön létre. Az Ön tábláit külön adatbázis-objektumok alkotják, és az Ön fiókjához nyitott kapcsolat nem érheti el másik fiók sémáját. Az elkülönítést maga az adatbázis kényszeríti ki, nem pedig olyan alkalmazáslogika, amelynek minden egyes alkalommal hibátlanul kell működnie.

A gyakorlatban ez azt jelenti, hogy a többbérlős rendszerek leggyakoribb és legsúlyosabb adatszivárgási hibatípusa felépítéséből adódóan nem fordulhat elő.

Titkosítás és kapcsolatbiztonság

Az iTenance felé irányuló minden kapcsolat titkosított. A platform kizárólag HTTPS-en érhető el.

• A teljes forgalom TLS-en keresztül halad. A titkosítatlan HTTP-kéréseket átirányítjuk, azok soha nem szállítanak alkalmazásadatot.
• A HTTP Strict Transport Security bekapcsolva, egyéves érvényességgel, minden aldomainre kiterjedően — így a böngésző akkor sem épít ki titkosítatlan kapcsolatot, ha a felhasználó kézzel írja be a címet.
• A munkamenet-sütik Secure és SameSite jelöléssel készülnek, így soha nem haladnak át titkosítatlan kapcsolaton.
• A jelszavakat bcrypt algoritmussal, 12-es munkatényezővel tároljuk. Sem mi nem tudjuk visszaolvasni őket, sem az, aki hozzájutna az adatbázishoz.
• A válaszok olyan védelmi fejléceket tartalmaznak, amelyek megakadályozzák a tartalomtípus-kitalálást, tiltják az oldal idegen keretbe ágyazását, és megelőzik a belső URL-ek kiszivárgását a hivatkozó fejlécen keresztül.

Ki mit érhet el

A fiókon belüli hozzáféréseket az Ön saját adminisztrátorai szabályozzák. Nem mi döntjük el, hogy csapatából ki mely rekordokat láthatja.

• A bejelentkezés minden felhasználónál két lépcsőben történik, külön bekapcsolás nélkül. A jelszó elfogadása után a felhasználó megerősített e-mail-címére egyszer használatos kód érkezik, amelyet a munkamenet indulása előtt meg kell adni. Egy ellopott vagy máshol is használt jelszó önmagában nem elég az adatai eléréséhez.
• A felhasználók jogosultsági csoportokba tartoznak. Minden képernyőt és minden műveletet a szerveren ellenőrzünk e jogosultságok alapján — nem pusztán elrejtjük a felületen.
• A rekordok módosításait naplózzuk: rögzítjük, mi változott, ki módosította és mikor. A naplót adminisztrátorai bármikor átnézhetik.
• A feltöltött dokumentumok és fényképek nyilvánosan nem érhetők el. Az aktív munkameneten kívül is működő hivatkozásokat kriptográfiailag aláírjuk, és tizenöt perc után lejárnak.

Mentés és üzletmenet-folytonosság

Az adatbázismentések naponta, automatikusan futnak, és az elsődleges szerveren kívül tároljuk őket, így egyetlen gép elvesztése nem jelenti a karbantartási előzmények elvesztését.

A mentésekre ugyanaz az elkülönítés vonatkozik, mint az élő adatokra — minden ügyfél sémája önállóan visszaállítható.

Az adatai az Önéi

A bezártságot rossz üzleti modellnek tartjuk. Az alábbi vállalásaink szándékosan egyszerűek.

• Rekordjait bármikor exportálhatja Excel vagy CSV formátumban közvetlenül az alkalmazásból — nem kell megkeresnie minket, és nem kérünk érte díjat.
• Adatait nem adjuk el, nem adjuk bérbe, és nem osztjuk meg harmadik felekkel saját céljaikra. Az alább felsorolt aladatfeldolgozók kizárólag a mi utasításunkra járnak el.
• Nem bányásszuk ki karbantartási adatait más ügyfelek termékeinek fejlesztéséhez, és nem használjuk MI-modellek tanítására sem.
• Fiókja megszüntetésekor sémáját és annak tartalmát töröljük. Jelezze felénk, és a törlés megtörténtét írásban visszaigazoljuk.

MI-funkciók és az Ön adatai

Az iTenance mesterséges intelligenciát használ munkalapok elkészítéséhez, karbantartási lépések javaslásához, berendezésekről készült fényképek értelmezéséhez és a romló állapotú gépek jelzéséhez. Mivel a vevők ezen a területen teszik fel a legélesebb kérdéseket, pontosan leírjuk, hogyan működik.

• MI-szolgáltatónk a Google. A kéréseket a Gemini API-n keresztül, fizetős üzleti csomagban dolgozzuk fel — nem ingyenes vagy lakossági szinten. A különbség lényeges: emiatt érvényesek az alábbi vállalások.
• MI-funkció futtatásakor az adott kéréshez tartozó szükséges információt — például egy gép nevét, egy hibaleírást vagy a közelmúlt munkalapelőzményeit — feldolgozásra elküldjük a Google-nek. Kizárólag az kerül továbbításra, ami az adott kéréshez szükséges.
• A fényképfelismerés ugyanígy működik. Ha olyan funkciót használ, amely feltöltött képet olvas — például gépet vagy alkatrészt azonosít fényképről —, az a kép az adott egyetlen kéréshez elküldésre kerül a Google-nek. A bármely más célból feltöltött fényképeket sehová nem küldjük el.
• Nem küldjük el a teljes adatbázisát, a felhasználói listáját, az ügyféladatait vagy a fájljait tömegesen. Nincs háttérben zajló adatfeltöltés.
• A Google fizetős Gemini API-ra vonatkozó feltételei szerint az azon keresztül beküldött kéréseket és válaszokat nem használják fel modelljeik tanítására vagy fejlesztésére. Karbantartási előzményei nem válnak egyetlen modell részévé sem.
• A keresési index saját, frankfurti szervereinken fut. Az adataiban való keresés nem érint külső keresőszolgáltatót.

Aladatfeldolgozók

Ezek azok a harmadik felek, akik részt vesznek az iTenance működtetésében. A teljes listát közzétesszük, mert IT-részlege úgyis bekéri.

Az útitervünkön

Inkább elmondjuk, mi nincs még kész, mintsem hogy később derüljön ki. Az alábbiak tervezettek, ma még nem elérhetők.

Kérdések, kérdőívek és sérülékenységi bejelentések

Ha IT- vagy beszerzési csapatuknak biztonsági kérdőíve van, küldjék el nekünk, és kitöltjük. Ha a próbaidőszak megkezdése előtt adatfeldolgozói szerződésre van szükségük, kérjék, és biztosítjuk.

Ha úgy véli, biztonsági sérülékenységet talált az iTenance-ben, kérjük, közvetlenül nekünk jelezze, ne hozza nyilvánosságra. Bejelentését visszaigazoljuk, és a javítás ideje alatt tájékoztatjuk a fejleményekről.

Biztonsági kapcsolattartó: support@itenance.com