Ασφάλεια και αρχιτεκτονική
Τα δεδομένα σας μένουν κρυπτογραφημένα, ακόμη και στη δική μας βάση.
Η βάση δεδομένων δεν αποθηκεύει ποτέ προσωπικά δεδομένα σε αναγνώσιμη μορφή. Ό,τι ευαίσθητο υπάρχει, υπάρχει κρυπτογραφημένο με κλειδί που κρατείται εκτός βάσης: ένας διαχειριστής βάσης, ένα backup ή ένας εισβολέας με πρόσβαση στη βάση δεν διαβάζει τίποτα. Ο εντοπισμός γίνεται στους servers μας στη Γερμανία, πριν το κείμενο φύγει καλυμμένο προς το AI.
Η ροή των δεδομένων
Τι φεύγει, τι μένει, τι δεν γράφεται ποτέ
Τι φεύγει προς το AI
Το κείμενο με τα στοιχεία που εντοπίστηκαν αντικατεστημένα από placeholders: [NAME_1], [AFM_2], [IBAN_3], προς την Anthropic (Claude API, ΗΠΑ), τον μόνο πάροχο μοντέλου που χρησιμοποιούμε σήμερα. Το μοντέλο απαντά πάνω σε αυτά. Οι πραγματικές τιμές αποκαθίστανται στην οθόνη σας, μέσα στη ροή της απάντησης. Η ακρίβεια της ανίχνευσης μετριέται και δημοσιεύεται στη σελίδα ακρίβειας.
Τι μένει εδώ, κρυπτογραφημένο
Σε δική μας υποδομή στη Γερμανία (Hetzner). Η αντιστοίχιση κωδικών και πραγματικών τιμών, με AES-256-GCM και κλειδί από μεταβλητή περιβάλλοντος (όχι στη βάση, όχι στον κώδικα). Η αναζήτηση στο θησαυροφυλάκιο γίνεται με αποτυπώματα HMAC: το ερώτημά σας δεν φτάνει ποτέ στην SQL ως καθαρό κείμενο.
Τι δεν αποθηκεύεται ποτέ
Τα πρωτότυπα αρχεία (κρατούνται σε προσωρινό δίσκο έως 30 λεπτά, 10 λεπτά για οπτική απαλοιφή, και ποτέ στη βάση), τα email threads (διαβάζονται ζωντανά, δεν γράφονται πουθενά) και το άμασκο κείμενο των συνομιλιών σας.
Οι εγγυήσεις
Μία προς μία, με το μηχανισμό δίπλα
Κρυπτογράφηση παντού όπου υπάρχει τιμή
Θησαυροφυλάκιο τιμών AES-256-GCM, ξεχωριστό και ανεξάρτητο κλειδί για την αναζήτηση HMAC, κρυπτογραφημένα και τα OAuth tokens των συνδεδεμένων γραμματοκιβωτίων. Τα κλειδιά παράγονται από ένα κύριο κλειδί που κρατείται στο περιβάλλον εκτέλεσης, εκτός βάσης και εκτός κώδικα. Σε αποκλειστική εγκατάσταση το κύριο κλειδί είναι δικό σας.
Αδιάβλητο ίχνος ελέγχου
Κάθε εγγραφή ελέγχου παίρνει αύξοντα αριθμό και MAC με κλειδί πάνω στην προηγούμενη, σχηματίζοντας αλυσίδα. Οποιαδήποτε μεταγενέστερη αλλοίωση, διαγραφή ή παρεμβολή σπάει την αλυσίδα από εκείνο το σημείο και εντοπίζεται στην επαλήθευση. Το κλειδί της αλυσίδας δεν βρίσκεται στη βάση, οπότε ούτε ο διαχειριστής της βάσης μπορεί να ξαναγράψει το ιστορικό χωρίς να φανεί.
Fail-closed: όταν κάτι πέσει, δεν διαρρέουμε
Αν η υπηρεσία ανίχνευσης δεν αποκρίνεται, το αίτημα δεν προωθείται άμασκο στο AI. Απορρίπτεται. Η διαθεσιμότητα θυσιάζεται πριν από το απόρρητο, ποτέ το αντίστροφο.
Διατήρηση με ρολόι, και με δική σας επιλογή
Πρωτότυπα αρχεία: σε προσωρινό δίσκο, διαγράφονται αυτόματα μέσα σε 30 λεπτά και δεν αγγίζουν ποτέ τη βάση. Οι κρυπτογραφημένες αντιστοιχίσεις του θησαυροφυλακίου διαγράφονται αυτόματα μετά από 30 ημέρες. Το ιστορικό συνομιλιών (μόνο καλυμμένο κείμενο) μένει μέχρι να το διαγράψετε εσείς ή να κλείσετε τον λογαριασμό. Για αποκλειστικές εγκαταστάσεις υπάρχει λειτουργία μόνο συνεδρίας, μια ρύθμιση της εγκατάστασης όπου καμία τιμή δεν γράφεται σε βάση, ούτε κρυπτογραφημένη.
Χωρίς κρυφές διαδρομές προς τρίτους
Ούτε οι γραμματοσειρές δεν φορτώνονται από εξωτερικά CDN. Όλα τα assets σερβίρονται από εμάς, ώστε ο browser σας να μη μιλά σε τρίτους για τη λειτουργία της εφαρμογής. Εξαιρέσεις που επιλέγετε εσείς: η εικόνα προφίλ Google αν συνδέεστε μέσω Google, και οι σελίδες σύνδεσης Google ή Microsoft όταν συνδέετε γραμματοκιβώτιο. Προς τον πάροχο AI (Anthropic, εκτός ΕΕ) ταξιδεύει το μασκαρισμένο κείμενο, που είναι και ο λόγος ύπαρξης του προϊόντος. Κάθε τέτοια αποστολή καταγράφεται με προορισμό και χρόνο. Υπάρχει και η αναζήτηση στο web, ενεργή από προεπιλογή και με διακόπτη στις ρυθμίσεις της συνομιλίας: όταν το AI αποφασίσει να αναζητήσει, το ερώτημα που γράφει το ίδιο περνά από την ίδια ανίχνευση με ένα μήνυμα, ό,τι ανιχνευτεί αφαιρείται, και μόνο τότε φεύγει από τον server μας προς δημόσιες μηχανές αναζήτησης· κάθε ερώτημα και κάθε σελίδα που ανακτάται καταγράφεται στο ίχνος ελέγχου όπως μια αποστολή στο μοντέλο.
Δικό σας κλειδί, για ατομικούς λογαριασμούς
Σε ατομικούς λογαριασμούς που συνδέονται με κωδικό, οι τιμές του θησαυροφυλακίου και το περιεχόμενο κρυπτογραφούνται με κλειδί που ξεκλειδώνει ο κωδικός σας. Η βάση το κρατά τυλιγμένο, άχρηστο χωρίς τον κωδικό. Όσο το κλειδί είναι κλειδωμένο, ούτε εμείς μπορούμε να διαβάσουμε αυτά τα δεδομένα. Ξεκλειδώνει στη σύνδεση και μένει στη μνήμη του server για έως 2 ώρες αδράνειας, ώστε να δουλεύει η συνομιλία. Δεν ισχύει για χώρους οργανισμού ούτε για λογαριασμούς Google χωρίς κωδικό, που κρυπτογραφούνται με το κύριο κλειδί της εγκατάστασης.
Ο άνθρωπος έχει τον τελευταίο λόγο
Πίνακας απορρήτου σε κάθε μήνυμα (τι κρύφτηκε, με ποιον κωδικό), προεπισκόπηση με έγκριση πριν από κάθε οπτική απαλοιφή εγγράφου, ρητές προειδοποιήσεις για δυσανάγνωστο χειρόγραφο και μη υποστηριζόμενα αλφάβητα. Καμία σιωπηλή αποστολή.
Για να είμαστε ακριβείς
Η επεξεργασία με AI γίνεται από πάροχο εκτός ΕΕ, πάνω σε μασκαρισμένο κείμενο. Αυτό ακριβώς το κενό κλείνει το προϊόν. Ο πλήρης κατάλογος υποεπεξεργαστών και οι όροι επεξεργασίας είναι δημόσιοι, και οι μετρήσεις πίσω από τους ισχυρισμούς ανίχνευσης έχουν δική τους σελίδα.
Υπεύθυνη γνωστοποίηση ευπαθειών
Αν βρείτε ευπάθεια, γράψτε μας ιδιωτικά στο contact@filterit.ai πριν τη δημοσιεύσετε και δώστε μας εύλογο χρόνο να τη διορθώσουμε. Μη δοκιμάζετε σε λογαριασμούς ή δεδομένα άλλων. Τα στοιχεία επικοινωνίας είναι και στο /.well-known/security.txt (RFC 9116). Απαντάμε σε κάθε αναφορά και αναφέρουμε όποιον το επιθυμεί στη σελίδα ασφάλειας.
Ερωτήσεις ασφαλείας πριν ξεκινήσετε;
Για DPA, ερωτηματολόγια προμηθευτή ή τεχνική συζήτηση με τον DPO σας, μιλήστε μας. Διαφορετικά, δοκιμάστε το δωρεάν.