Proste odpowiedzi o twoich danych.
Co przechowujemy, gdzie, kto ma do tego dostęp i kto pomaga nam prowadzić usługę. Pytania i zgłoszenia dotyczące bezpieczeństwa kieruj na security@proofsource.co, a odpowie ci człowiek.
Pięć pytań, które słyszymy najczęściej.
Gdzie przechowywane są moje dane?
W Stanach Zjednoczonych, w Amazon Web Services.
Czy jest szyfrowane?
Tak, w trakcie przesyłania i w spoczynku. Dane logowania do połączonych narzędzi są dodatkowo szyfrowane przed zapisaniem.
Czy inni klienci to widzą?
Nie. Dane każdej organizacji są w bazie danych przechowywane osobno i widzą je tylko członkowie Twojej przestrzeni roboczej.
Czy coś zmieniacie na moich kontach?
Nie bez Ciebie. Połączenia z Google są tylko do odczytu. Poprawka trafia do WordPressa dopiero po Twoim podglądzie i potwierdzeniu.
Czy macie SOC 2 lub ISO 27001?
Dziś nie. Wolimy to powiedzieć, niż sugerować. Zapytaj nas o wszystko, o co pytałby kwestionariusz.
Jak usługa przetwarza dane.
Co przechowujemy
Co przechowujemy
Dane Twojego konta, marki, które obserwujesz (domena, konkurenci i pytania), odpowiedzi AI, które dla nich zapisujemy wraz ze źródłami, oraz dane z narzędzi, które zdecydujesz się połączyć. Dane karty i konta bankowego zbiera nasz dostawca płatności, nie my.
Szyfrowanie i izolacja
Szyfrowanie i izolacja
Ruch jest szyfrowany podczas przesyłania, a dane są szyfrowane w spoczynku. Tokeny dostępu i klucze do połączonych narzędzi są szyfrowane AES-256-GCM, zanim trafią do bazy danych. Wiersze każdej organizacji są odizolowane przez zabezpieczenia na poziomie wierszy w bazie danych, więc jedna przestrzeń robocza nie może odczytać danych innej.
Połączenia tylko do odczytu
Połączenia tylko do odczytu
Search Console i Google Analytics proszą Google o zakresy tylko do odczytu, jeden produkt na ekran zgody. Cloudflare odczytuje analitykę wybranej przez ciebie strefy. Odłącz dowolne narzędzie na stronie Integracje, a usuniemy zapisany token.
Logowanie
Logowanie
Logujesz się jednorazowym kodem wysłanym na e-mail albo przez Google. Nie przechowujemy haseł.
Ta strona
Ta strona
Analityka na proofsource.co działa bez plików cookie, dopóki ich nie zaakceptujesz. Przed akceptacją rejestrujemy tylko odsłony strony i kilka nazwanych zdarzeń, takich jak otwarcie lub wysłanie formularza demo. Po akceptacji rejestrujemy też nagrania sesji, z maskowaniem wszystkiego, co wpisujesz w formularz, i z wyłączeniem formularza kontaktowego. Nie używamy map cieplnych ani automatycznego zbierania zdarzeń. To zdarzenie zawiera wybraną przez Ciebie wielkość zespołu, nigdy Twoje imię, e-mail ani wiadomość. Każde zdarzenie trafia do PostHog z Twoim adresem IP i typem przeglądarki.
Dostępność
Dostępność
Monitor poza aplikacją co pięć minut sprawdza aplikację, API, skany i e-maile i publikuje wynik, 90 dni historii oraz każdy incydent na stronie statusu. Celujemy w 99,5% miesięcznie dla aplikacji i API. To cel wewnętrzny, a nie zobowiązanie umowne; warunki dostępności są dostępne na życzenie w umowach enterprise.
Eksport i usuwanie
Eksport i usuwanie
Aby otrzymać kopię swoich danych albo usunąć konto wraz z całą zawartością, napisz na privacy@proofsource.co. Tabele w aplikacji można też eksportować do CSV lub JSON.
Połączenia witryny.
Co się dzieje, gdy podłączasz swoją stronę, aby Proofsource mógł publikować zatwierdzone przez Ciebie poprawki.
| Jak przechowywany jest mój login do strony? | Hasło aplikacji WordPress oraz klucz Webflow lub Shopify są szyfrowane AES-256-GCM, zanim trafią do naszej bazy danych. Klucz szyfrowania jest w AWS Secrets Manager, nie w bazie danych. |
|---|---|
| Czy Proofsource może publikować beze mnie? | Nie. Widzisz podgląd każdego wpisu i najpierw go zatwierdzasz. Publikujemy tylko zatwierdzoną wersję; jeśli coś zmieniło się od podglądu, prosimy Cię o ponowne sprawdzenie. |
| Czy mogę cofnąć publikację? | Tak. Wycofanie przenosi wpis WordPress do kosza WordPressa, wycofuje z publikacji element Webflow albo ukrywa artykuł w Shopify. Każdy z nich zostaje w twojej witrynie, więc możesz go przywrócić. |
| Jak odebrać dostęp? | Rozłącz witrynę w Proofsource, a usuniemy zapisane hasło lub klucz; już opublikowane wpisy zostaną na twojej stronie. Dostęp możesz też w każdej chwili cofnąć po swojej stronie: w WordPress w sekcji Użytkownicy, a potem Profil, albo w ustawieniach aplikacji Webflow lub Shopify. |
| Czy Search Console i Cloudflare coś zmieniają? | Nie. Oba łączą się w trybie tylko do odczytu. Jeśli później zatwierdzisz zmianę w strefie Cloudflare, Cloudflare poprosi Cię wtedy o dostęp do zapisu na osobnym ekranie zgody. |
Kto pomaga nam prowadzić usługę.
Każdy dostawca dostaje tylko to, czego potrzebuje do swojego zadania. Nie sprzedajemy danych osobowych ani nie udostępniamy ich reklamodawcom.
| Dostawca | Co robi dla nas | Gdzie |
|---|---|---|
| Amazon Web Services | Obsługuje aplikację i jej bazę danych, przechowuje kopie zapasowe i uruchamia niektóre modele AI przez Amazon Bedrock. | Stany Zjednoczone (us-east-1). Amazon Bedrock może przetworzyć zapytanie AI w innym regionie AWS w ramach wnioskowania międzyregionalnego. |
| Cloudflare | Obsługuje cały ruch do aplikacji i jej API oraz serwuje tę stronę. | Globalna sieć brzegowa. |
| OpenAI | Odpowiada na Twoje śledzone prompty jako ChatGPT, obsługuje asystenta i szkice treści oraz transkrybuje cytowane filmy. | Stany Zjednoczone. |
| Anthropic | Odpowiada na Twoje śledzone prompty jako Claude i jest zapasem dla naszych modeli analitycznych. | Stany Zjednoczone. |
| Perplexity | Odpowiada na Twoje śledzone prompty jako Perplexity. | Stany Zjednoczone. |
| Google Gemini | Odpowiada na Twoje śledzone prompty jako Gemini, tylko w planach, które go dodają. | Centra danych Google na całym świecie. |
| Google Maps Platform | Czyta Twoją wizytówkę w Google Maps, gdy zaczynasz od linku do Google Maps, i rysuje mapy w aplikacji. | Centra danych Google na całym świecie. |
| YouTube | Czyta Twój kanał YouTube, gdy zaczynasz od linku do YouTube, i znajduje kanały, z którymi jesteś porównywany. | Centra danych Google na całym świecie. |
| xAI | Odpowiada na Twoje śledzone prompty jako Grok, tylko w planach, które go dodają. | Stany Zjednoczone. |
| DeepSeek | Odpowiada na Twoje śledzone prompty jako DeepSeek, tylko w planach, które go dodają. Działa na Amazon Bedrock; własne API DeepSeek odpowiada tylko wtedy, gdy Bedrock zawiedzie. | Stany Zjednoczone w Amazon Bedrock. Chiny, gdy odpowiada własne API DeepSeek. |
| TypeSafe | Ocenia zapisane odpowiedzi swoim modelem Jev: intencja, trafność twierdzeń i nastawienie. | Stany Zjednoczone. |
| DataForSEO | Pobiera Google AI Overviews, odpowiedzi ChatGPT bez logowania, wyniki wyszukiwania i wolumeny słów kluczowych, a gdy zaczynasz od linku do aplikacji lub Google Maps, także wpisy w sklepach z aplikacjami i wizytówki Google twoje i twoich konkurentów. | Estonia (UE) i Ukraina. |
| Firecrawl | Czyta publiczne strony, których nie może odczytać nasz własny crawler (cytowane strony, Twoją witrynę, strony konkurentów), robi zrzuty ekranu cytowanych stron i Twojej strony głównej, szuka w sieci nowych stron o Twojej kategorii i śledzi zmiany na stronach konkurentów. | Stany Zjednoczone. |
| TinyFish | Czyta publiczne strony internetowe i Google AI Overviews w prawdziwej przeglądarce. | Stany Zjednoczone. |
| Xpoz | Przeszukuje publiczne posty i komentarze na Reddit, które wymieniają twoją markę. | Nie publikuje Xpoz. Jego warunki podlegają prawu izraelskiemu. |
| Resend | Wysyła nasze e-maile: kody logowania, wyniki, alerty oraz powiadomienia o usłudze i płatnościach. | Stany Zjednoczone. |
| Knock | Dostarcza powiadomienia w aplikacji i skonfigurowane przez ciebie powiadomienia w Slack. | Stany Zjednoczone. |
| Slack | Przestrzeń robocza naszego zespołu: alerty usługi i wiadomości wysłane przez nasze formularze kontaktowe, demo i wsparcia. | Stany Zjednoczone. |
| Pagerless | Powiadamia nasz zespół, gdy aplikacja, jej API lub zaplanowane zadanie zawiedzie. | Globalna sieć Cloudflare. Pagerless nie podaje jednej lokalizacji przetwarzania. |
| Stripe | Sprzedawca rejestrowany (merchant of record) przez usługę Link („Sold through Link”): wystawia Ci rachunek i rozlicza podatek od sprzedaży. Dane karty i konta bankowego trafiają do Stripe, nie do nas. | Stany Zjednoczone. |
| Dodo Payments | Zapasowy merchant of record: wystawia Ci rachunki i rozlicza podatek od sprzedaży. Dane karty i konta bankowego trafiają do Dodo Payments, a nie do nas. | Stany Zjednoczone i inne kraje. |
| PostHog | Analityka witryny, w tym przybliżona lokalizacja odwiedzających, oraz anonimowe liczniki jakości z aplikacji. | Stany Zjednoczone. |
| Meta | Mierzy, które z naszych reklam prowadzą do rejestracji, bezpłatnych okresów próbnych i pierwszych płatności. Nic nie jest wysyłane dla odwiedzających, którzy odrzucą pliki cookie lub wysyłają sygnał Global Privacy Control albo Do Not Track. | Stany Zjednoczone. |
Dane, które otrzymuje każdy z nich, opisuje strona podmiotów przetwarzających. Narzędzia, które podłączasz, takie jak Google czy Twój własny Slack, dostają dane, bo poprosiłeś nas o ich wysłanie. Pytania o tę listę kieruj na privacy@proofsource.co.
Znalazłeś podatność? Powiedz najpierw nam.
Napisz na security@proofsource.co, podając kroki do odtworzenia problemu. Prosimy, nie uzyskuj dostępu do danych innych klientów, nie przeprowadzaj testów typu denial-of-service i nie wysyłaj nam znalezionych danych osobowych. Odpowiemy, naprawimy i damy znać, gdy będzie naprawione.
Kontakty
- Zgłoszenia i pytania dotyczące bezpieczeństwa
- security@proofsource.co
- Prywatność i wnioski dotyczące danych
- privacy@proofsource.co