Confidențialitate prin design
Securitate la PerfectPaper
Cum păstrăm cercetarea dvs. privată și securizată — de la încărcare până la ștergere.
Această pagină descrie designul nostru actual de securitate și programul de pregătire. Nu este o certificare, un raport de audit, un rezultat al unui test de penetrare sau un acord de nivel al serviciului.
Criptare
PerfectPaper este conceput să protejeze manuscrisele în tranzit și la repaus, folosind controale de securitate la nivelul aplicației și al furnizorului. Accesul este delimitat după cont, organizație, spațiu de lucru, rol, proprietate și acordări explicite. Setările de criptare din producție și atestările furnizorilor sunt analizate ca parte a programului nostru de conformitate.
Niciodată utilizat pentru antrenare
Lucrările dvs. vă aparțin. PerfectPaper nu folosește manuscrisele, fișierele suport, prompturile, feedbackul generat, conținutul de raționament sau activitatea instrumentelor pentru a antrena modele generative. Conținutul este trimis doar prin API-urile comerciale configurate, necesare pentru a livra recenzia solicitată; păstrarea datelor și condițiile regionale ale furnizorilor sunt evaluate separat.
Sanitizarea datelor de intrare
Textul încărcat este supus sanitizării Unicode înainte de procesare, eliminând caractere ascunse sau malformate care ar putea interfera cu recenzia.
Retenție și ștergere
Puteți solicita ștergerea prin intermediul produsului și al procesului nostru privind confidențialitatea. Formalizăm calendarele de păstrare și verificarea ștergerii capăt-la-capăt pentru datele aplicației, stocarea de obiecte, copiile de rezervă și furnizorii de servicii; reținerile legale și înregistrările necesare pot întârzia ștergerea.
Conformitate
Menținem un program de pregătire pentru SOC 2 care acoperă securitatea, disponibilitatea și confidențialitatea. PerfectPaper nu a primit încă un raport SOC 2 sau o certificare ISO 27001. Documentația actuală de pregătire și lacunele cunoscute sunt disponibile pentru procesul de diligență al clienților enterprise.
Guvernanță și asigurare
Programul nostru de control include evaluarea riscurilor la nivel de organizație, modelarea amenințărilor la adresa sistemelor și a AI, roluri de control desemnate, cerințe de instruire în securitate, evaluarea furnizorilor, raportare către management și ținte documentate pentru excepții și remediere. Politicile sunt în curs de pregătire pentru aprobarea conducerii și colectarea dovezilor operaționale.
Întrebări despre securitate?
Suntem bucuroși să prezentăm echipei IT sau de achiziții modul în care gestionăm datele și foaia de parcurs pentru conformitate.