Jak chronimy Twoje dane
Bezpieczeństwo nie jest dla FleetIntel formalnością. Przewoźnicy udostępniają wrażliwe dane operacyjne i tak je traktujemy.
- Szyfrowanie AES-256 w spoczynku
- TLS 1.2+ w transmisji
- Dane przechowywane w UE
- Twoje dane nie trenują modeli
Infrastruktura i szyfrowanie
FleetIntel działa na infrastrukturze Supabase w regionie UE. Twoje dane są przechowywane w Europie i jej nie opuszczają.
Dane w UE
Wszystkie dane są przechowywane w regionie Supabase EU West. Trasy, kierowcy, pojazdy, mandaty: nic nie opuszcza europejskiej infrastruktury.
Szyfrowanie w spoczynku
Wszystkie przechowywane dane są szyfrowane AES-256. Każdy rekord bazy, plik i kopia zapasowa są szyfrowane, zanim trafią na dysk.
Szyfrowanie w transmisji
Wszystkie połączenia używają TLS 1.2 lub nowszego. HTTPS jest wymuszany dla każdego żądania między przeglądarką, naszymi serwerami i bazą danych.
Zabezpieczenia na poziomie wierszy
Każda tabela w naszej bazie ma Row Level Security wymuszane na poziomie bazy danych, nie tylko aplikacji. Twoje dane są odizolowane na poziomie zapytań.
Zarządzana infrastruktura
Naszą infrastrukturą bazodanową zarządza Supabase, posiadające certyfikat SOC 2 Type II. Ich kontrole obejmują dostęp fizyczny, bezpieczeństwo sieci i dostępność.
Automatyczne kopie zapasowe
Kopie zapasowe wykonywane są automatycznie przez zarządzany system Supabase. Dostępne jest odtwarzanie do punktu w czasie, chroniące przed przypadkową utratą danych.
Infrastruktura frontendu
Frontend FleetIntel jest zbudowany i hostowany na Lovable. Ich zabezpieczenia platformy obejmują wszystko, co działa w warstwie frontendu.
Lovable SOC 2 Type II
Frontend FleetIntel działa na Lovable z certyfikatem SOC 2 Type II. Ich kontrole obejmują infrastrukturę platformy, warstwę aplikacji i proces wdrażania, niezależnie zweryfikowane przez zewnętrznego audytora.
Lovable ISO 27001
Lovable posiada certyfikat ISO 27001 w zakresie zarządzania bezpieczeństwem informacji. Obejmuje on platformę, na której działa frontend FleetIntel, w tym kontrolę dostępu, zarządzanie incydentami i bezpieczeństwo operacyjne.
Automatyczne skanowanie kodu
Lovable automatycznie skanuje wygenerowany kod, zależności i konfiguracje bazy pod kątem znanych podatności i niebezpiecznych ustawień. Wyniki są klasyfikowane według wagi i pokazywane przed wdrożeniem.
Bez trenowania na Twoim kodzie i promptach
Lovable nie używa promptów, kodu ani danych klientów do trenowania modeli. Umowy z ich podwykonawcami AI ograniczają zarówno trenowanie, jak i przechowywanie danych klientów.
Dane w UE
Lovable Cloud obsługuje regionalny hosting danych, w tym w UE. Dane klientów domyślnie pozostają w wybranym regionie i nie są przenoszone bez wyraźnej konfiguracji.
Izolacja przestrzeni roboczych
Każda przestrzeń robocza i projekt w Lovable są logicznie oddzielone na poziomie aplikacji i infrastruktury. Dane klientów nie są dostępne między kontami. Granice środowisk są wymuszane przed publikacją zmian.
Szczegóły na lovable.dev/security
Kontrola dostępu
To, kto co widzi, jest wymuszane na każdym poziomie, od bazy danych po interfejs.
Izolacja kont
Każde konto floty jest w pełni odizolowane. Żaden użytkownik nie ma dostępu do danych innej organizacji. Wymuszane na poziomie bazy przez zasady Row Level Security, a nie tylko logikę aplikacji.
Uwierzytelniony dostęp do API
Każde żądanie API wymaga ważnego tokenu sesji. Nieuwierzytelnione żądania są odrzucane, zanim dotrą do danych. Tokeny wygasają i rotują automatycznie.
Uwierzytelnianie wieloskładnikowe
Wymuszanie MFA dla wszystkich kont jest w planach. Gdy będzie dostępne, będzie konfigurowalne na poziomie konta z obsługą aplikacji uwierzytelniających.
SSO / SAML
Logowanie jednokrotne przez SAML będzie dostępne dla firm, które uwierzytelniają się przez istniejącego dostawcę tożsamości: Okta, Azure AD i innych.
Dzienniki audytu
Pełne dzienniki zdarzeń (kto, co, kiedy i skąd) będą dostępne dla przewoźników dbających o zgodność i kont firmowych.
AI i zarządzanie danymi
FleetIntel używa AI w agentach zgodności. Oto jak dokładnie przetwarzamy Twoje dane podczas przetwarzania AI.
Nigdy nie trenujemy na Twoich danych
Stosujemy ścisłą zasadę: dane klientów nie służą do trenowania ani ulepszania żadnego modelu AI, naszego ani dostawców. Twoje dane służą tylko do odpowiedzi na Twoje zapytanie.
Zero retencji u dostawcy AI
FleetIntel korzysta z Anthropic Claude API bez przechowywania danych. Anthropic nie przechowuje danych wejściowych ani wyników poza samym zapytaniem. Nic nie jest logowane, przechowywane ani używane do trenowania.
Izolowane przetwarzanie
Każde zapytanie AI jest przesyłane osobno szyfrowanym kanałem SSL. Twoje dane nigdy nie są łączone z zapytaniami innych klientów ani udostępniane między kontami.
Twoje dane służą tylko Tobie
Wszystkie odpowiedzi AI są ściśle ograniczone do Twojego konta. Na żadnym etapie przetwarzania dane klientów się nie mieszają.
Zgodność podwykonawców
Nasz podwykonawca AI (Anthropic) spełnia wymagania SOC 2 Type II. Jego zabezpieczenia odpowiadają tym samym rygorystycznym standardom, które stosujemy we własnej infrastrukturze.
Przegląd bezpieczeństwa przed wdrożeniem
Każda funkcja AI przechodzi wewnętrzny przegląd bezpieczeństwa i prawny, zanim trafi do produktu. Żadne eksperymentalne funkcje nie trafiają na produkcję bez tego przeglądu.
Zgodność
FleetIntel działa na infrastrukturze UE i podlega obowiązkom RODO. Kolejne certyfikaty są w przygotowaniu.
RODO
FleetIntel jest prowadzony z UE i przechowuje wszystkie dane w infrastrukturze w regionie UE. Przetwarzamy dane osobowe tylko w zakresie niezbędnym do świadczenia usługi, a osoby, których dane dotyczą, mają prawo do dostępu, sprostowania i usunięcia danych.
Supabase SOC 2 Type II
Nasz dostawca infrastruktury bazodanowej posiada certyfikat SOC 2 Type II, niezależnie potwierdzający jego zabezpieczenia, zobowiązania dotyczące dostępności i praktyki przetwarzania danych.
SOC 2 Type II (FleetIntel)
Niezależny audyt SOC 2 Type II systemów i praktyk FleetIntel jest planowany wraz z rozwojem produktu.
ISO 27001
Certyfikacja systemu zarządzania bezpieczeństwem informacji jest w planach z myślą o dużych klientach.
Pytania o bezpieczeństwo lub przetwarzanie danych?
Chętnie udostępnimy dodatkową dokumentację lub omówimy naszą konfigurację z Twoim zespołem ds. zgodności.