KONFIANTZA ETA SEGURTASUNA
Zure segurtasun-berrikuspena gainditzeko eraikia.
Protokolo, azpiprozesatzaile eta gertaera-konpromiso oro, leku bakarrean. Irakurri bost minututan, edo eman zure taldeari.
BETETZEA
Geure burua erantzule egiten dugun estandarrak.
Lortu duguna, auditatzen ari garena eta bidean dagoena argitaratzen dugu. Frogarik gabeko aldarrikapenik ez.
SOC 2
Auditoretza bideanI. mota helburua 2027ko 1. hiruhilekoa, II. mota helburua 2027ko 4. hiruhilekoa. Urteroko birziurtagiritzea ondoren.
GDPR
LerrokatuaEBko GDPR printzipioen arabera funtzionatzen du. DPA eskuragarri eskaeraren arabera.
CCPA
LerrokatuaKaliforniako Kontsumitzaileen Pribatutasun Legearen eskubideak errespetatzen dira Kaliforniako erabiltzaile guztientzat.
ISO 27001
BideanSOC 2 II. mota osatu ondoren aurreikusia.
DATUEN TRATAMENDUA
Zer gordetzen dugun, eta zenbat denboraz.
Ukitzen dugun datu-kategoria bakoitza, non bizi den eta noiz ezabatzen den. Lehenespenak kontserbadoreak dira; lan-eremuek estutu ditzakete.
- Bileraren audioa
- Zuzeneko transkripziorako transmititua eta memorian soilik prozesatua — audioa ez da inoiz biltegira idazten. Sageiok ez du ereduak entrenatzeko erabiltzen.
- Transkripzioak eta itzulpenak
- Zure lan-eremuan gordeta ezabatu arte edo kontua ezabatu arte.
- Laburpenak eta ekintza-puntuak
- Jatorrizko transkripzioarekin batera gordeta eta atxikitze-politika berari jarraitzen diote.
- Kontu- eta lan-eremu-metadatuak
- Kontua aktibo dagoen bitartean gordeta. Kontua itxi edo ezabatze-eskaera egiaztatu eta 30 eguneko epean ezabatua.
- Fakturazio-datuak
- Ordainketak LemonSqueezyk prozesatzen ditu Saltzaile Ofizial gisa. Sageiok harpidetza-metadatuak soilik gordetzen ditu — inoiz ez ordainketa-txartelaren xehetasunak.
- Datuen egoitza
- Eskualde anitzeko hedapena eskuragarri. EB, AEB eta Asia-Pazifikoko eskualdeak onartuta Enterprise planetan.
- Barne-sarbidea
- Ekoizpen-sarbideak negozio-behar esplizitua eskatzen du, epemugatua da eta auditoretzarako erregistratzen da.
ZIFRATZEA
Protokolo modernoak, salbuespenik gabe.
Zifratzea lehenespen bat da, ez maila bat. Beheko estandarrak lan-eremu guztiei aplikatzen zaizkie, plan guztietan.
TLS 1.3 bezero-konexio bakoitzerako, HSTS aplikatuta Sageio domeinuetan.
AES-256-GCM atsedenean aplikazio-datu-baseetan eta objektu-biltegian.
Hornitzaileak kudeatutako zifratze-gakoak AWS KMS bidez, egutegiaren arabera txandakatuta.
Bileraren audioa zifratuta hari gainean botetik prozesatze-geruzaraino.
Babeskopia zifratuak, 30 egunez gordeta, frogatutako egutegi baten arabera berreskuratuak.
SARBIDE-KONTROLAK
Zure lan-eremuaren giltzak, zure baldintzetan.
Identitatea, rolak eta auditoretza-arrastoak enpresa-IT taldeek espero duten moduan konfiguratuta. Ez gainean jarriak — lehen erabiltzailetik eraikiak.
SAML 2.0 saio-hasiera bakarra, eskuragarri Enterprise planetan.
OIDC saio-hasiera Google eta Microsoft bidez auto-zerbitzuko lan-eremuetarako.
Rolean oinarritutako sarbide-kontrola lau mailarekin: Jabea, Administratzailea, Kidea eta Ikuslea.
Administratzaile- eta datu-sarbide-ekintza bakoitzaren auditoretza-erregistroa, 12 hilabetez gordeta.
Saio-denbora konfiguragarria eta IP zerrenda zuria Enterprise planetan.
AZPIPROZESATZAILEAK
Menpe gauden hornitzaileak, publikoki izendatuta.
Sageio hornitzaile sendoen multzo txiki batean oinarritzen da biltegiratze, identitate eta IA prozesatzerako. Zerrenda osoa, helburu eta datu-kokapenarekin, DPAn dago.
GERTAEREN ERANTZUNA
Zerbait hausten denean, gugandik entzuten duzu lehenik.
Bezeroari jakinaraztea erantzunaren lehen ordua da, ez azkena. Eragindako bezeroek jakinarazpen zuzena eta etengabeko eguneratzeak jasotzen dituzte konponbidera arte.
Detekzioa etengabeko monitorizazioz egiten da. Deialdiko ingeniariek gertaera bat aitortu eta gertaera-buru bat 30 minutuko epean esleitzen dute. Bezeroaren datuak dakartzan edozein gertaeratan, eragindako bezeroei posta elektronikoz jakinarazten zaie baieztatu eta 24 orduko epean, tarteko eguneratzeekin ikerketak jarraitzen duen bitartean. Idatzizko gertaeraosteko berrikuspen bat partekatzen da 7 eguneko epean.
Segurtasun-galdetegi bat baduzu?
Bidali iezaguzu. Bi laneguneko epean erantzuten dugu erantzun osatuekin eta zure taldeak behar dituen euskarri-dokumentuekin.