Bezpečnost
Jak chráníme to, co nám dáš
Tady je konkrétní popis, ne seznam ikon. Co ještě není hotové, je uvedené na konci.
Oddělení zákazníků
Každý záznam má identifikátor tvého prostoru, který server odvozuje z ověřeného členství — nikdy ho nepřebírá z prohlížeče. Druhou obranou jsou pravidla přímo v databázi: i kdyby aplikace udělala chybu, cizí data nevydá. Že to platí, testujeme záměrnými pokusy o přístup z jiného účtu.
Role a odvolání přístupu
Vlastník řídí integrace, fakturaci a export. Pomocník vidí jen přidělený rozsah. Účetní vidí finance, ale ne soukromá média ani konverzace. Odebrání role zneplatní i přihlášení a čekající úkoly.
Soubory
Originály leží v soukromém úložišti. Přístup dostaneš jen přes krátkodobě platný podepsaný odkaz, a to až po kontrole oprávnění. Soubor v karanténě není dostupný nikomu — ani přes přímou adresu.
Peníze
Částky ukládáme v celých nejmenších jednotkách měny s původní měnou. Prodej, refundace, poplatek a výplata jsou oddělené typy. Opakovaný import nemůže zvýšit tržbu podruhé a překryv období musí být viditelně vyřešený. Refundace koriguje původní prodej, výplata na účet není další prodej.
Co dělá a nedělá jazykový model
Model dostává jen schválené předpočítané údaje a formuluje z nich vysvětlení. Nepočítá peníze, neurčuje oprávnění a nespouští žádnou externí akci. Jeho výstup se ověřuje proti vstupu — pokud cituje identifikátor, který neexistuje, nepoužije se. Instrukce vložené do nahraného souboru nejsou pro systém příkazem.
Rozpočet na AI
Spotřeba má denní limit na prostor. Při jeho dosažení se zastaví další úlohy, ale o dosavadní výsledky nepřijdeš.
Zálohy a obnova
Zálohy jsou šifrované. Obnovu pravidelně zkoušíme nanečisto, protože záloha, kterou nikdo neobnovil, není záloha. Pokud jsi něco smazal, obnova zálohy to nevrátí do provozu — výmaz se uplatní znovu.
Oddělené prostředí
Provoz pro obsah pro dospělé běží v dedikovaném prostředí s oddělenou databází, přístupy, logy a zálohami. Vývoj a testování nepracují se skutečnými soukromými daty.
Logy
Do logů nepíšeme obsah zpráv, tokeny ani soukromá média. IP adresy ukládáme jen jako nevratný otisk.
Co zatím není hotové
- — Nezávislá bezpečnostní kontrola třetí stranou je naplánovaná, ale ještě neproběhla.
- — Identita provozovatele a smluvní dokumenty se dokončují před placeným provozem.
- — Individuální doporučení se zapnou až po doložení konkrétního účelu zpracování a podmínek.
Bezpečnostní problém nám prosím napiš na info@creaitor.cz.