Securitate

Securitatea este o parte importantă a modului în care ZENIA Assistant este construită și operată pe buildbot.ro. ZENIA Assistant este un produs software operat sub brandul ZENIA Assistant / buildbot.ro de Popescu Adrian Florin, operator individual din România.

Platforma este proiectată să protejeze datele clienților prin acces controlat, izolare la nivel de workspace, conexiuni criptate, monitorizare operațională și gestionare atentă a conținutului indexat.

Această pagină descrie, la nivel general, postura actuală de securitate. Scopul ei este să ofere clienților și potențialilor clienți o imagine clară și onestă despre abordarea curentă a securității, fără să exagereze controale care nu sunt certificate formal sau auditate independent. Pagina este actualizată pe măsură ce practicile evoluează.

ZENIA este operată pe infrastructură administrată, aleasă pentru fiabilitate, izolare și control operațional. Serviciile publice sunt expuse prin puncte de acces controlate la nivelul aplicației, iar serviciile interne și funcțiile administrative sunt restricționate.

Accesul la producție este destinat să fie limitat la operatori autorizați și gestionat conform principiului privilegiului minim. Modificările de infrastructură, deployment și operare sunt revizuite înainte de aplicare acolo unde este fezabil operațional.

Platforma este proiectată să separe workspace-urile și domeniile clienților, astfel încât conținutul indexat, fișierele și activitatea de chat să rămână asociate contului corect.

Conexiunile dintre utilizatori și platforma ZENIA sunt servite prin HTTPS. Operațiunile sensibile ale contului și accesul la dashboard sunt gestionate prin sesiuni autentificate.

Parolele nu sunt stocate în text simplu. Credențialele conturilor sunt stocate folosind hashing de parole, nu criptare reversibilă.

Acolo unde sunt folosiți furnizori de infrastructură sau stocare administrată, capabilitățile lor integrate de criptare și control al accesului pot face parte din postura generală de securitate. Detaliile de criptare la nivel de furnizor pot varia în funcție de mediul de deployment și configurația furnizorului.

Accesul la platforma ZENIA este guvernat de controale la nivel de cont, workspace și rol. Utilizatorii sunt destinați să aibă acces doar la workspace-urile, domeniile și resursele pe care le dețin sau la care au primit acces. Funcțiile administrative sunt restricționate la conturile autorizate.

Sesiunile utilizatorilor sunt autentificate și protejate prin mecanisme securizate de gestionare a sesiunilor. Sesiunile pot expira automat după inactivitate sau atunci când accesul este revocat.

Accesul la sistemele de producție este restricționat personalului autorizat. Se aplică principiul privilegiului minim, astfel încât operatorii primesc doar accesul necesar responsabilităților lor.

ZENIA este proiectată cu atenție la reziliența operațională. Datele aplicației și ale bazei de date pot fi salvate conform capabilităților serviciilor administrate și mediului de deployment folosit de platformă.

Fișierele încărcate și conținutul indexat sunt gestionate per workspace. Practicile de recuperare sunt menținute pentru a reduce impactul defecțiunilor de infrastructură sau aplicație acolo unde este fezabil.

Procesele de backup și recuperare sunt revizuite pe măsură ce platforma evoluează. Obiective formale de timp de recuperare și punct de recuperare pot fi introduse pe măsură ce serviciul crește.

ZENIA generează loguri operaționale pentru evenimente importante ale aplicației, precum activitatea de autentificare, operațiunile de crawling și indexare, ingestia de fișiere, utilizarea API și erorile de serviciu. Aceste loguri sunt folosite pentru depanare, analiză de securitate și fiabilitatea platformei.

Valori sensibile precum parolele, secretele de autentificare și cheile API nu sunt scrise intenționat în loguri. Logging-ul este proiectat să evite expunerea inutilă a conținutului clienților.

Monitorizarea și alertele pot fi folosite pentru identificarea erorilor de serviciu, degradării disponibilității și comportamentului operațional anormal. Nivelul de monitorizare poate evolua pe măsură ce platforma crește.

Dependințele și componentele aplicației ZENIA sunt revizuite pentru probleme de securitate și stabilitate. Actualizările relevante pentru securitate sunt prioritizate în funcție de severitate, exploatabilitate și impact asupra serviciului.

Acolo unde sunt disponibile verificări automate ale dependințelor sau procesului de build, acestea pot fi folosite pentru a ajuta la identificarea problemelor cunoscute înainte de deployment. Rezultatele sunt analizate și tratate în funcție de risc.

Dacă descoperi o posibilă vulnerabilitate de securitate în ZENIA, te rugăm să o raportezi responsabil prin email la contact@buildbot.ro cu „Security Report” în subiect. Nu divulga public vulnerabilitățile înainte să avem o oportunitate rezonabilă de a le investiga și remedia. Încercăm să confirmăm primirea rapoartelor valide în termen de 5 zile lucrătoare.

În cazul unui incident de securitate confirmat care afectează datele clienților, operatorul serviciului va încerca să:

• Izoleze incidentul și să îi evalueze aria de impact cât mai rapid posibil.
• Notifice clienții afectați fără întârzieri nejustificate.
• Acolo unde este necesar conform GDPR sau legislației aplicabile, să notifice autoritatea de supraveghere relevantă în termenul legal aplicabil.
• Furnizeze informații clare și factuale despre ce s-a întâmplat, ce date au fost afectate și ce măsuri corective sunt luate.
• Realizeze o analiză post-incident și să implementeze măsuri corective adecvate.

Notificările privind incidentele vor fi trimise la adresa de email înregistrată în cont. Clienții sunt încurajați să își mențină adresele de email actualizate.

Conținutul de cunoștințe ingerat prin crawling al website-ului, încărcare de fișiere sau introducere manuală de text este stocat și indexat pentru a alimenta chatbotul asociat workspace-ului relevant. Acest conținut nu este partajat între workspace-urile clienților și nu este pus la dispoziția altor clienți.

Conversațiile de chat pot fi stocate per sesiune, astfel încât proprietarii workspace-urilor să poată analiza comportamentul asistentului, sursele și calitatea conversațiilor. Acest lucru susține auditul, depanarea și îmbunătățirea bazei de cunoștințe.

Atunci când este folosit un furnizor extern de inferență AI sau embeddings, promptul, contextul și fragmentele de conținut minim necesare pot fi transmise către acel furnizor pentru procesare. ZENIA nu folosește conținutul de cunoștințe al clienților pentru a antrena propriul model AI general. Gestionarea datelor la nivelul furnizorului este guvernată de termenii furnizorului relevant și este descrisă suplimentar în Politica de confidențialitate, Acordul privind prelucrarea datelor și pagina Sub-procesatori.

Fișierele încărcate și conținutul indexat asociat pot fi șterse din dashboard acolo unde sunt disponibile controale de ștergere.

ZENIA nu stochează numere de card sau credențiale complete de plată. Planurile plătite sunt pregătite pentru lansare prin Paddle. Acolo unde facturarea abonamentelor este activată, procesarea plăților poate fi gestionată de Paddle sau de alt furnizor de plăți comunicat.

Platforma stochează doar informațiile necesare pentru administrarea accesului și a stării abonamentului, precum tipul planului, starea facturării, identificatori de client și referințe de tranzacție sau abonament returnate de furnizorul de plăți.

Gestionarea datelor de plată poate varia în funcție de procesatorul folosit. Clienții ar trebui să consulte și informațiile de confidențialitate și securitate oferite de procesatorul de plăți relevant.

Securitatea este o responsabilitate partajată. Ca utilizator, ești responsabil pentru:

• Păstrarea credențialelor contului în siguranță și nepartajarea lor cu persoane neautorizate.
• Folosirea unor parole puternice și unice și activarea oricăror funcții de securitate disponibile pentru cont.
• Asigurarea faptului că informațiile pe care le încarci sau le ingerezi respectă propriile tale obligații de confidențialitate, protecția datelor și legalitate.
• Notificarea promptă la contact@buildbot.ro dacă suspectezi că un cont ți-a fost compromis.
• Folosirea platformei conform Politicii de utilizare acceptabilă.

Compromiterea credențialelor pe partea clientului, gestionarea nesigură a conținutului sau utilizarea abuzivă a platformei pot afecta securitatea serviciului.

ZENIA va continua să își îmbunătățească postura de securitate pe măsură ce serviciul crește. Zonele luate în considerare includ:

• Testare de penetrare independentă.
• Logging de audit mai granular și vizualizări de audit disponibile clienților.
• Autentificare cu doi factori pentru conturile utilizatorilor.
• Verificări automate de securitate extinse în procesul de dezvoltare și deployment.
• Evaluări formale de securitate și conformitate pe măsură ce businessul crește.

Această listă reflectă zone aflate în evaluare și nu garantează termene de livrare. Pagina va fi actualizată pe măsură ce sunt implementate controale noi.