Turvalisus

Kus sinu andmeid hoitakse

• Andmebaas, sisselogimine ja failide hoidla töötavad Supabase’is piirkonnas eu-central-2 (Zürich, Šveits).
• Rakendus ja selle serverifunktsioonid töötavad Vercelis Frankfurdi piirkonnas (fra1, Saksamaa). Staatilisi lehti serveeritakse Verceli ülemaailmsest võrgust.

Kes mida näeb

• Andmebaasi igas tabelis on sisse lülitatud reataseme turve (RLS), nii et iga ettevõte näeb ainult oma ridu.
• Ligipääs ettevõtte sees on rollipõhine (näiteks kontor, projektijuht, objektijuht, paigaldaja ja alltöövõtja). Paigaldajad näevad ainult oma tööd.
• AI-agent ja MCP-ühendused tegutsevad sisseloginud kasutaja õigustega — nad ei näe rohkem, kui kasutaja roll lubab.
• MCP-ühendused kasutavad kasutajapõhiseid tokeneid päringute piirangutega ning dokumente jagatakse ajaliselt piiratud allkirjastatud linkide kaudu.

Krüpteerimine edastamisel

• Kogu liiklus sinu brauseri või mobiilirakenduse ja meie serverite vahel on krüpteeritud HTTPS-iga (TLS).

AI kasutamine

• SimpleBot kasutab kolmandate osapoolte AI-mudeleid. Enamik mudelipäringuid käib läbi OpenRouteri, mis suunab need mudelipakkujatele, nagu Anthropic (Claude) ja OpenAI. Google Gemini, Mistral (OCR), ElevenLabs (kõne) ja Jina AI (veebilehtede lugemine) on kasutusel kindlate ülesannete jaoks.
• OpenRouteri päringutes seadistame suunamise nii, et päringud lähevad ainult pakkujatele, kes päringute sisu ei salvesta ega taaskasuta.
• SimpleSoft ei kasuta sinu andmeid AI-mudelite treenimiseks. Ettevõtted saavad ühendada ka oma Anthropicu või OpenAI võtme, millisel juhul tehakse päringud nende enda konto kaudu.

Teata turvaprobleemist

Kui leiad haavatavuse või kahtlustad kuritarvitamist, saada meile e-kiri ja vastame järgmisel tööpäeval: simplesoft.fi@gmail.com