Zinta drošības paziņojums

1. Identitāte un piekļuve

• Pieteikšanās notiek ar e-pasta adresi un vienreizēju ieejas kodu; Zinta neizveido un neglabā lietotāja paroli.
• Autentifikācijas sesiju un koda pārbaudi nodrošina Supabase Auth, bet ieejas koda e-pasta piegādi — Resend. Kods ir īslaicīgs un paredzēts vienai ieejai.
• Darba telpas un datu pieprasījumi ir pieejami tikai autentificētiem lietotājiem.
• Katra uzņēmuma dati tiek glabāti atsevišķā loģiskā datu telpā, un lietotājs darbojas tikai konkrēti izvēlētā uzņēmuma darba telpā.
• Piekļuve pakalpojuma administrēšanai un atbalstam tiek piešķirta pēc mazāko nepieciešamo tiesību principa.

2. Datu aizsardzība

• Dati pārsūtīšanas laikā tiek aizsargāti ar HTTPS/TLS.
• Augšupielādētās datnes tiek glabātas aizsargātā krātuvē un netiek publicētas kā brīvi pieejamas dokumentu saites.
• Pakalpojuma infrastruktūra izmanto mākoņplatformu drošības, pieejamības un datu aizsardzības iespējas.
• Dokumentu apskatei, lejupielādei, augšupielādei un AI nolasīšanai tiek veidota auditācijas vēsture ar lietotāja e-pastu un darbības laiku; tā ir redzama attiecīgā uzņēmuma darba telpas Drošības sadaļā.
• Google Analytics un Meta Pixel autentifikācijas, reģistrācijas un darba telpas lapās ir tehniski izslēgti.

3. AI drošības princips

AI nolasa, klasificē un sagatavo priekšlikumu; finanšu aprēķinu dzinējs veic strukturētus aprēķinus, bet lietotājs saglabā iespēju pārbaudīt avotu un apstiprināt gala rezultātu. Būtiski dokumenti netiek nosūtīti ārējai iestādei tikai tāpēc, ka AI tos ir sagatavojis.

AI pieprasījumiem tiek izmantots store: false režīms, lai atbildes netiktu saglabātas kā ilgtermiņa lietotnes stāvoklis. Pakalpojuma sniedzēja īslaicīgie drošības žurnāli un reģionālā apstrāde ir atkarīgi no Zinta OpenAI projekta līguma un iestatījumiem.

Izvēloties pakalpojumu sniedzējus, mēs vērtējam līgumiskos datu aizsardzības nosacījumus un pakalpojuma drošības informāciju. Drošības pasākumi tiek pārskatīti līdz ar produkta un risku attīstību.

4. Incidenti un atbildīga ziņošana

Par aizdomīgu piekļuvi, datu noplūdi vai drošības ievainojamību lūdzam nekavējoties rakstīt uz ceo@zinta.lv, norādot novērojuma laiku, skarto funkciju un iespējami precīzu aprakstu. Neiekļaujiet e-pastā nevajadzīgus personas datus vai paroles.

Mēs izvērtēsim ziņojumu, ierobežosim risku un, ja piemērojams, informēsim klientus un uzraudzības iestādi normatīvajos aktos paredzētajā kārtībā.

5. Lietotāja atbildība

• Aizsargājiet savu e-pasta kontu un ierīci, neizpaudiet vienreizējo ieejas kodu citām personām un ieslēdziet e-pasta daudzfaktoru autentifikāciju, ja tā pieejama.
• Piešķiriet darba telpas piekļuvi tikai pilnvarotām personām un nekavējoties ziņojiet par lomu vai darba attiecību izmaiņām.
• Neaugšupielādējiet nevajadzīgus īpašu kategoriju personas datus un pirms iesniegšanas pārbaudiet dokumentu saturu.
• Lejupielādētos failus glabājiet drošā vietā un dzēsiet, kad tie vairs nav vajadzīgi.

6. Ierobežojumi

Neviena informācijas sistēma nevar garantēt absolūtu drošību. Šis paziņojums apraksta Zinta pieeju un nav konkrētas sertifikācijas apliecinājums. Aktuālo drošības informāciju un būtiskas izmaiņas publicēsim šajā lapā.