Bezpečnosť v BridgeAI

Stránku sme naposledy skontrolovali 19. októbra 2026.

Na tejto stránke uvádzame len to, čo vieme doložiť. Na konci nájdete aj zoznam vecí, ktoré zatiaľ nemáme.

Kde sú vaše údaje

Aplikáciu prevádzkujeme na serveroch spoločnosti Hetzner v Nemecku. Šifrované zálohy ukladáme tiež v Nemecku.

Naposledy overené 3. októbra 2026.

Ako údaje chránime

Spojenie medzi vaším prehliadačom a našimi servermi je šifrované.

Naposledy overené 3. októbra 2026.

Údaje každého zákazníka sú v samostatnej databáze.

Naposledy overené 4. októbra 2026.

Kľúče a prístupy k vašim integráciám ukladáme zašifrované. Heslá ukladáme ako hash, nie v citatelnej podobe.

Naposledy overené 3. októbra 2026.

Databázy zálohujeme denne a zálohy šifrujeme. Uchovávame ich 30 dní.

Naposledy overené 4. októbra 2026.

Verejné koncové body chránime obmedzením počtu požiadaviek.

Naposledy overené 3. októbra 2026.

Widget sa v prehliadači zobrazí len na doménach, ktoré zákazník uvedie v nastaveniach. Ak zoznam ostane prázdny, widget môže zobraziť ktorákoľvek stránka. Priame volania rozhrania bez prehliadača týmto neobmedzujeme, tie chráni limit počtu požiadaviek a kvóta.

Naposledy overené 4. októbra 2026.

Naše hlavičky zabezpečenia na securityheaders.com dosahujú známku A, nameranú 19. októbra 2026. Nesnažíme sa o najvyššiu známku na úkor funkčnosti.

Naposledy overené 19. októbra 2026.

Závislosti sledujeme kvôli známym zraniteľnostiam a aktualizácie schvaľujeme ručne.

Naposledy overené 4. októbra 2026.

Subdodávatelia

Tieto spoločnosti spracúvajú údaje v našom mene. Zoznam je rovnaký ako v zásadách ochrany osobných údajov.

Partner Účel Aké údaje Umiestnenie
Stripe Platby a fakturácia fakturačné a platobné údaje USA (SCC)
Resend Odosielanie transakčných emailov emailová adresa, obsah správy USA (SCC)
Mailgun Príjem emailov od zákazníkov (iba ak zákazník používa emailový kanál) obsah prichádzajúcich emailov EÚ
OpenAI Spracovanie AI odpovedí chatbota. Údaje odoslané cez API sa v predvolenom nastavení nepoužívajú na trénovanie modelov. obsah konverzácie a otázok, výsledky použitých nástrojov a súhrny konverzácie vytvorené AI modelom USA (SCC)
Anthropic Spracovanie AI odpovedí. Iba keď zákazník pripojí vlastný Anthropic kľúč. obsah konverzácie a otázok, výsledky použitých nástrojov USA (SCC)
Sentry Monitoring chýb aplikácie (región EÚ). Technické logy môžu obsahovať fragmenty požiadaviek. technické logy, môžu obsahovať fragmenty požiadaviek EÚ, Nemecko
Cloudflare Ochrana proti spamu a botom (Turnstile) IP adresa USA (SCC)
Hetzner Hosting infraštruktúry a šifrované zálohy všetky uložené údaje Nemecko
HubSpot CRM integrácia. Iba keď si zákazník túto integráciu sám aktivuje. kontaktné údaje leadov USA (SCC)
Google Calendar Prístup ku kalendáru cez MCP. Iba keď zákazník pripojí vlastný Google účet. udalosti v kalendári USA (SCC)

O pridaní alebo výmene subdodávateľa informujeme vlastníkov účtov e-mailom približne 30 dní vopred. Zákazník môže zmenu namietať alebo zmluvu ukončiť.

Zmeny zoznamu

Nahlásenie zraniteľnosti

Ak nájdete bezpečnostnú chybu, napíšte na security@bridgeai.sk. Prijatie správy potvrdíme do 5 pracovných dní. Nemáme program odmien a nesľubujeme termín opravy.

Rovnaké kontaktné údaje nájdete v strojovo čitateľnej podobe na /.well-known/security.txt.

Zmluva o spracúvaní údajov (DPA)

Zmluva o spracúvaní údajov (DPA)

Zmluvu o spracúvaní osobných údajov poskytujeme na požiadanie. Je v slovenskom jazyku a vzťahuje sa na ňu článok 8 našich obchodných podmienok. Ak vaše obstarávanie vyžaduje podpísanú kópiu, pošleme vám ju.

Požiadať o DPA

Ak sa e-mail neotvorí, napíšte nám na hello@bridgeai.sk. hello@bridgeai.sk

Čo zatiaľ nemáme

Toto zatiaľ nemáme. Radšej to uvádzame otvorene, než aby sme to nechali domyslieť.

Späť na hlavnú stránku Ochrana súkromia Podmienky