Bezpieczeństwo i zaufanie

Powiązane: Polityka prywatności · Regulamin świadczenia usług

1. Przegląd#

Clevera obsługuje nagrania ekranu, materiały produktowe, a czasem logowania do Twoich własnych aplikacji, dlatego traktujemy bezpieczeństwo jako integralną część produktu. Projektujemy z myślą o:

• dostępie z minimalnymi uprawnieniami
• szyfrowanych przepływach danych
• krótkotrwałym dostępie do plików multimedialnych
• wyraźnej izolacji wszystkiego, co ma styczność z otwartą siecią

2. W skrócie#

3. Infrastruktura#

• Aplikacja i baza danych. Nasze serwery są zarządzane przez Laravel Forge na Hetzner w UE (Niemcy). Baza danych Postgres i kolejka Redis akceptują połączenia tylko z serwera aplikacji, a nie z internetu.
• Pliki. Nagrania, przesłane pliki i wygenerowane multimedia są przechowywane w Amazon S3 w USA, a publiczne zasoby marki w UE (Szwecja). Multimedia są dostarczane przez Amazon CloudFront.
• Renderowanie. Filmy renderują się domyślnie w Twojej przeglądarce, więc końcowe kodowanie odbywa się na Twoim urządzeniu. Renderowanie po stronie serwera odbywa się na AWS Lambda w USA.
• Wizyty na stronach. Komponenty, które odwiedzają strony w Twoim imieniu, działają w dwóch miejscach:
  • Nasz własny skaner stron. Działa jako oddzielny, ograniczony użytkownik systemowy bez dostępu do naszych kluczy API. Zewnętrzny firewall blokuje mu dostęp do sieci wewnętrznych i punktów końcowych metadanych chmury, co chroni przed fałszerstwem żądań po stronie serwera (SSRF).
  • Browser Use. Przeglądanie sterowane przez AI odbywa się w izolowanych przeglądarkach w chmurze w Browser Use, poza naszą infrastrukturą.
• Lokalizacja danych. Dane są przetwarzane głównie w USA i UE. Obecnie nie oferujemy możliwości wyboru lokalizacji przechowywania danych przez klienta.

4. Ochrona danych#

• W trakcie przesyłania: cały ruch do Clevera wykorzystuje TLS.
• W spoczynku:
  • Szyfrujemy następujące elementy na poziomie aplikacji:
    • tokeny OAuth integracji
    • sekrety SSO
    • klucze API Twoich dostawców
    • tymczasowe dane uwierzytelniające do stron
    • linki do pobierania od dostawców
  • Hasła są przechowywane wyłącznie jako jednostronne skróty (hashe).
  • Przechowywane pliki korzystają z szyfrowania dostawcy chmury w spoczynku (AWS SSE-S3).
• Dostęp do mediów: prywatne multimedia są udostępniane tylko przez podpisane linki, które wygasają, zazwyczaj w ciągu 24 godzin. Przesyłane pliki trafiają bezpośrednio do pamięci masowej przez jednorazowe, wstępnie podpisane adresy URL.
• Płatności: obsługiwane w całości przez Lemon Squeezy. Dane kart nigdy nie trafiają do naszych systemów.
• Minimalizacja danych: wysyłamy do każdego dostawcy AI tylko to, co jest niezbędne do wykonania zadania. Na przykład, analityka wyświetleń udostępnionych filmów przechowuje tylko klasę urządzenia i kraj. Zapobieganie nadużyciom wykorzystuje hashe z kluczem zamiast surowych adresów IP.

5. Dostawcy AI#

Clevera korzysta z modeli AI od Google (Gemini), Anthropic (Claude) i OpenAI. Wykorzystuje również HeyGen do awatarów AI.

• Korzystamy z tych dostawców na podstawie komercyjnych warunków API, które nie zezwalają na trenowanie na Twoich treściach.
• Niektórzy dostawcy przechowują dane API przez ograniczony czas, zazwyczaj do 30 dni, w celu monitorowania nadużyć.
• Pliki wideo przesyłane do analizy są usuwane od dostawcy w ciągu kilku godzin od zakończenia zadania.
• Nie wykorzystujemy Twoich treści do trenowania modeli AI.

6. Badanie stron przez AI i dane uwierzytelniające#

„Nagraj z AI” oraz badanie stron uruchamiają agenta AI w przeglądarce w chmurze w Browser Use.

• Dane uwierzytelniające nie trafiają do modelu. Dane, które podajesz do uruchomienia zadania, są przekazywane do przeglądarki jako sekrety. Nigdy nie są umieszczane w prompcie modelu AI i są usuwane z logów.
• Krótkotrwałe przechowywanie. Po naszej stronie dane uwierzytelniające są przechowywane w formie zaszyfrowanej tylko podczas trwania zadania, a następnie usuwane.
• Ograniczone badania. Zadania badawcze mają instrukcję, aby nie logować się, nie przesyłać formularzy ani nie dokonywać zakupów.
• Zapisane logowania są opcjonalne. Są domyślnie wyłączone i włączane dla każdej strony z osobna. Możesz je usunąć w dowolnym momencie, a wygasają po 30 dniach nieużywania. Są usuwane wraz z Twoim kontem.
• Zgoda. Zanim agent użyje konta, osoba konfigurująca zadanie musi potwierdzić, że ma uprawnienia do udzielenia Clevera dostępu do niego.
• Użyj konta testowego. Do nagrywania zalecamy użycie dedykowanego konta demo lub testowego.

7. Darmowe narzędzia#

Nasze darmowe narzędzia na stronie clevera.ai/tools działają bez konta, dlatego chronimy je oraz osoby, które z nich korzystają, w następujący sposób:

• Brak przechowywania treści po naszej stronie. Dane wejściowe, przesłane pliki i wyniki są przetwarzane w pamięci i zwracane w odpowiedzi. Nie zapisujemy ich na dysku, w bazie danych ani w naszych logach. Logi błędów mogą zawierać komunikat o błędzie dostawcy AI, ale nie Twoje dane wejściowe.
• Brak publicznych wyników. Wyniki nie otrzymują linku do udostępniania. Istnieją tylko w karcie Twojej przeglądarki, dopóki ich nie skopiujesz lub nie pobierzesz.
• Narzędzia działające tylko w przeglądarce nie przesyłają danych. Nasze narzędzia multimedialne i kalkulatory przetwarzają pliki na Twoim urządzeniu. Wysyłają jedynie rekord użycia, nigdy zawartość pliku.
• Weryfikacja plików na podstawie zawartości. Sprawdzamy typ przesłanego pliku na podstawie jego zawartości, a nie tylko nazwy czy deklarowanego typu.
• Limity rozmiaru. Tekst do 12 000 znaków; obrazy do 4 MB każdy, od 1 do 10 na uruchomienie; wideo do 20 MB lub pierwsze 10 minut publicznego filmu z YouTube. W przypadku napisów przeglądarka wyodrębnia pierwsze 3 minuty dźwięku i wysyła tylko tyle.
• Usuwanie metadanych. Twoja przeglądarka usuwa metadane zdjęć, takie jak dane EXIF i lokalizacja GPS, przed przesłaniem obrazu.
• Brak surowych adresów IP. Limity użycia i blokady wykorzystują kluczowany skrót (HMAC) Twojego adresu IP lub sieci.
• Weryfikacja botów. Narzędzia AI korzystają z Cloudflare Turnstile.
• Limity użycia i automatyczne blokady. Limity godzinowe i dzienne mają zastosowanie dla każdego adresu IP i sieci. Wielokrotne odrzucone żądania prowadzą do automatycznej blokady na 24 godziny.
• Limity wydatków. Limit wydatków ogranicza koszty, jakie mogą generować darmowe narzędzia, dzięki czemu nie można ich wykorzystać do nieograniczonego korzystania z AI.
• Ochrona przed wstrzykiwaniem promptów (prompt-injection). Twoje dane wejściowe są przekazywane do modelu AI jako dane, oddzielone od naszych instrukcji. Zasady modelu odrzucają żądania niezwiązane z tematem lub szkodliwe.
• Dostawcy AI. Darmowe narzędzia AI korzystają z API Google Gemini w płatnym planie oraz OpenAI dla narzędzi tekstowych, gdy je wybierzemy. Żaden z nich nie wykorzystuje danych wejściowych do trenowania swoich modeli. Zgodnie z opisem w sekcji 5, mogą one przechowywać dane API przez ograniczony czas w celu monitorowania nadużyć.

8. Bezpieczeństwo konta#

• Uwierzytelnianie dwuskładnikowe: kody z aplikacji uwierzytelniającej (TOTP) wraz z kodami odzyskiwania.
• Weryfikacja nowego urządzenia: gdy logujesz się z nowego urządzenia lub lokalizacji, wysyłamy jednorazowy kod e-mailem. Zaufane urządzenia są okresowo ponownie weryfikowane.
• Logowanie jednokrotne (SSO):
  • SAML 2.0 i OpenID Connect w planach Custom
  • obsługa Okta, Microsoft Entra ID, Google Workspace, OneLogin i innych standardowych dostawców tożsamości
  • sekrety SSO są szyfrowane
• Logowanie przez Google jest dostępne dla wszystkich użytkowników.
• Ograniczanie liczby żądań (Rate limiting) chroni punkty końcowe logowania, weryfikacji dwuskładnikowej i API przed atakami typu brute-force i nadużyciami.
• Role w zespole: Właściciel, Administrator, Edytor i Twórca treści. Każda rola kontroluje, co członkowie mogą widzieć i zmieniać.
• Tokeny API dla rejestratora pulpitu są ograniczone do nagrywania i można je unieważnić w profilu.

9. Bezpieczeństwo aplikacji#

• Przegląd kodu i zautomatyzowane testy przy każdej zmianie.
• Ochrona frameworka przed typowymi zagrożeniami internetowymi, w tym tokeny CSRF, eskapowanie danych wyjściowych, sparametryzowane zapytania do bazy danych i podpisane pliki cookie.
• Sanitizacja przesłanych plików SVG.
• Ograniczenia Content-Security-Policy dotyczące tego, które strony mogą być osadzone w aplikacji.
• Weryfikacja podpisu każdego przychodzącego webhooka (Lemon Squeezy, HeyGen, Amazon SES).
• Sekrety przechowywane poza kontrolą źródła, z poświadczeniami usług o najniższych wymaganych uprawnieniach.

10. Dostęp wewnętrzny#

• Dostęp do środowiska produkcyjnego jest ograniczony do autoryzowanego personelu, który go potrzebuje.
• Narzędzia administracyjne w aplikacji wymagają oddzielnej roli administratora.
• Personel przegląda treści klientów tylko w celu zapewnienia wsparcia, o które prosisz, zbadania nadużyć lub incydentów, albo gdy wymaga tego prawo.

11. Logowanie i monitorowanie#

• Logi aplikacji i bezpieczeństwa są przechowywane przez około 14–30 dni w celu rozwiązywania problemów i przeglądu bezpieczeństwa.
• Ostrzegamy o podwyższonych wskaźnikach błędów, nieudanych zadaniach i nietypowym użyciu. Dzienne zabezpieczenie kosztów ogranicza niekontrolowane użycie na darmowych kontach.
• Pomiar użycia i kredytów jest wbudowany w Clevera; nie korzystamy z usług pomiarowych stron trzecich.

12. Reagowanie na incydenty#

Stosujemy określony proces w celu klasyfikacji, powstrzymania i naprawy incydentów bezpieczeństwa.

Jeśli naruszenie danych osobowych dotyczy Ciebie, powiadomimy poszkodowanych klientów bez zbędnej zwłoki, zgodnie z wymogami prawa. Zgodnie z RODO powiadamiamy organy nadzorcze w ciągu 72 godzin, jeśli jest to wymagane.

13. Kopie zapasowe i ciągłość działania#

• Baza danych Postgres jest codziennie kopiowana przez Laravel Forge. Każda kopia zapasowa to skompresowany zrzut przechowywany w chmurowej pamięci obiektowej, szyfrowany w spoczynku przez dostawcę pamięci i przechowywany przez 7 dni. Starsze kopie zapasowe są usuwane automatycznie.
• Nasze usługi mogą zostać ponownie wdrożone z kontroli źródła.
• Długotrwałe zadania, takie jak renderowanie, badania i generowanie, są kolejkowane i ponawiane w przypadku awarii.

14. Przechowywanie i usuwanie danych#

• Twoje treści: przechowywane, gdy Twoje konto jest aktywne.
• Kosz: elementy w koszu są trwale usuwane po 7 dniach.
• Nieużywane nagrania: nagrania niewykorzystane w żadnym wideo są usuwane po 15 dniach.
• Usunięcie konta rozpoczyna się natychmiast. Powoduje ono:
  • anulowanie subskrypcji
  • unieważnienie tokenów i zapisanych logowań
  • trwałe usunięcie nagrań, wideo i plików należących do zespołów krótko po tym
• Kopie zapasowe wygasają zgodnie z ich harmonogramem przechowywania.

Pełne szczegóły znajdują się w naszej Polityce prywatności.

15. Zgodność z przepisami#

• RODO, brytyjskie RODO i KVKK. Jesteśmy administratorem danych konta, rozliczeń i strony internetowej. W odniesieniu do Twoich treści działamy jako podmiot przetwarzający zgodnie z naszą Umową Powierzenia Przetwarzania Danych. Międzynarodowe transfery wykorzystują Standardowe Klauzule Umowne, brytyjski dodatek lub standardowe umowy KVKK, zgodnie z wymogami.
• CPRA. Nie sprzedajemy ani nie udostępniamy danych osobowych i nie angażujemy się w reklamy behawioralne w różnych kontekstach.
• SOC 2 / ISO 27001. Nasz audyt SOC 2 jest w toku, spodziewany w 2027 roku. Planujemy uzyskać certyfikat ISO 27001 w 2027 roku.
• DPA: dostępne na żądanie pod adresem team@clevera.ai.

16. Podwykonawcy przetwarzania danych#

Pełna lista, wraz z kategoriami danych i lokalizacjami, znajduje się w naszej Polityce prywatności. O istotnych zmianach powiadamiamy klientów zgodnie z opisem w naszej umowie DPA.

17. Ujawnianie luk w zabezpieczeniach#

Jeśli uważasz, że znalazłeś problem z bezpieczeństwem, napisz na adres team@clevera.ai, podając szczegóły i kroki niezbędne do jego odtworzenia.

Prosimy:

• testować tylko na własnym koncie
• unikać uzyskiwania dostępu do danych innych osób lub ich zmieniania
• unikać pogarszania jakości usług
• unikać zautomatyzowanego skanowania o dużej intensywności
• dać nam rozsądną ilość czasu na naprawienie problemu przed jego publicznym ujawnieniem

Potwierdzimy otrzymanie zgłoszenia, będziemy Cię informować o postępach i, jeśli sobie tego życzysz, wymienimy Cię jako autora. Nie będziemy podejmować kroków prawnych przeciwko badaczom działającym w dobrej wierze, którzy przestrzegają tych wytycznych.

18. Kontakt#

Bezpieczeństwo i zaufanie: team@clevera.ai
Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye