Bezpečnost a data
Jak jsou chráněné pracovní prostory, přílohy a odkazy — a jaké má současný provoz hranice.
Identifikační a kontaktní údaje CT Forge se doplňují. Před dokončením dokumentace je nutné potvrdit také smluvní podmínky zpracovatelů, předávání dat a uchování záloh. Tento text popisuje současné funkce aplikace; nepředstavuje potvrzení úplného právního souladu.
To podstatné
- Přihlášení a oprávnění se kontrolují na serveru. Samotná znalost názvu souboru nedává přístup k příloze.
- Klíče externích služeb patří do serverových tajných nastavení; neposílají se do prohlížeče.
- Soukromý pracovní prostor a odkaz pro zákazníka mají rozdílný režim přístupu.
01Přihlášení a oddělení prostorů
Přihlášení zajišťuje ChatGPT. Aplikace ověřuje členství v pracovním prostoru a roli u chráněných operací. Vlastník řídí přístup týmu; editor a čtenář nemají stejná oprávnění.
Dvoufázové ověření nastavujete u přihlašovacího účtu. Aplikace jeho stav neověřuje a netvrdí, že je automaticky aktivní u všech uživatelů.
02Přenos a provoz služby
Publikovaný web používá HTTPS. Serverové klíče se nepřidávají do zdrojů veřejné části webu ani do exportu pracovního prostoru. Aplikace omezuje četnost citlivých požadavků a vrací uživateli obecné chyby poskytovatelů bez jejich tajných údajů.
Hosting využívá infrastrukturu Cloudflare. Neoznačujeme úložiště za koncově šifrované: server musí mít možnost data přečíst, aby mohl připravit nabídku nebo zpracovat přílohu.
03Nahrané soubory
Původní přílohy a výsledky rozboru jsou v neveřejném úložišti; stažení vyžaduje přihlášení a oprávnění k prostoru. Kontroluje se podporovaný typ souboru, jeho velikost a struktura.
Tyto kontroly nejsou úplnou antivirovou kontrolou. Nenahrávejte škodlivé soubory ani nepotřebné citlivé dokumenty. Vstupy pro AI se zpracovávají jako podklady, výstup vždy vyžaduje kontrolu člověka.
04Odkazy a exportované dokumenty
Odkaz na nabídku funguje jako přístupový klíč: jeho příjemce se nemusí přihlašovat. Nesdílejte jej dál bez oprávnění a při nechtěném zveřejnění jej odvolejte v aplikaci. Interní poznámky a původní přílohy se do veřejného odkazu nepřenášejí.
Stažené PDF nebo JSON už není možné z aplikace odvolat. Ukládejte je na bezpečné místo a posílejte pouze správnému příjemci.
05Zálohy, výmaz a hranice ochrany
Aplikace podporuje export dat a odstranění pracovního prostoru. Export JSON neobsahuje binární originály všech příloh. Doba uchování záloh, postup obnovy a provozní monitoring musí být potvrzeny provozovatelem před dokončením pilotu.
Není poskytována záruka nulového rizika ani tvrzení o nezávislé bezpečnostní certifikaci či dokončeném penetračním testu. Samotné zveřejnění této stránky nenahrazuje ověření provozních opatření.
06Nahlášení problému
- Provozovatel
- CT Forge
- IČO
- Čeká na doplnění provozovatelem
- Sídlo
- Čeká na doplnění provozovatelem
- Kontakt pro soukromí a podporu
- Čeká na doplnění provozovatelem
Při podezření na neoprávněný přístup odeberte dotčené přístupy nebo odvolejte sdílený odkaz a kontaktujte provozovatele. Do hlášení napište, co se stalo a kdy; neposílejte hesla, API klíče ani celé zákaznické databáze.
Informace o kategoriích údajů, uchování a uplatnění práv najdete na stránce Ochrana osobních údajů.