Ochrona Twoich danych to fundament działania Value Alpha
Twoje sprawozdania finansowe należą do najbardziej wrażliwych dokumentów, jakie posiadasz. Od sposobu przechowywania danych, przez to, kto ma do nich dostęp, po sposób ich przesyłania, każda warstwa Value Alpha jest zaprojektowana tak, aby pozostały prywatne i pod Twoją kontrolą.
- Jesteś właścicielem swoich danych. Nie sprzedajemy ich ani nie udostępniamy stronom trzecim do ich własnych celów.
- Brak trenowania na Twoich danych. Dostawcy AI przetwarzają Twoje dane w biznesowych planach API, które na mocy umowy nie mogą być wykorzystywane do trenowania modeli.
- Zachowujesz kontrolę. W każdej chwili wyeksportujesz kopię danych lub samodzielnie usuniesz konto i jego dane z poziomu ustawień.
- Izolacja na poziomie wiersza. Twoje firmy, wyceny, sprawozdania i przesłane pliki są dostępne wyłącznie dla Ciebie i osób, którym wyraźnie je udostępnisz.
- Prywatne przechowywanie. Przesłane pliki trafiają do prywatnej, przypisanej do użytkownika przestrzeni, z limitami formatu i rozmiaru.
- Kontrolowane udostępnianie. Linki do udostępnień to odwoływalne tokeny z możliwością wygaśnięcia; pokoje danych dodają weryfikację e-mail, imienną listę dostępu i kody dostępu.
- Monitorowanie dostępu. Rejestrujemy dostęp do raportów i automatycznie ostrzegamy o nietypowych wzorcach.
- Szyfrowanie na każdym etapie. Nowoczesny protokół TLS podczas przesyłania oraz szyfrowanie w spoczynku u naszych dostawców infrastruktury.
- Ochrona sieci. Działamy za Cloudflare, z ochroną przed atakami DDoS i globalną siecią dostarczania treści.
- Utwardzenie. Ścisła polityka bezpieczeństwa treści (CSP) oraz limity zapytań w aplikacji i bazie danych.
- Płatności obsługiwane przez Stripe. Dane Twojej karty trafiają bezpośrednio do Stripe i nigdy nie są widoczne ani przechowywane przez Value Alpha.
- Bezpieczeństwo kart. Stripe posiada certyfikat PCI-DSS Level 1, najwyższego poziomu w branży kart płatniczych.
- Uznani dostawcy. Korzystamy z uznanych dostawców AI do opisów wyceny, analizy dokumentów i czatu.
- Brak trenowania na Twoich treściach. Dostawcy działają w planach API, które nie trenują na Twoich danych, a my nie trenujemy własnych modeli na Twoich treściach.
- Rozliczalne użycie. Prowadzimy rejestr wykorzystania AI, aby móc rozliczyć sposób korzystania z tej funkcji.
- Uznane prawa. Respektujemy prawa wynikające z RODO i CCPA, w tym dostęp, eksport, sprostowanie i usunięcie danych.
- Samoobsługowe narzędzia. Eksport danych jednym kliknięciem oraz usunięcie konta są dostępne w ustawieniach.
- Udokumentowane warunki. Opublikowany harmonogram przechowywania oraz umowa powierzenia przetwarzania danych (DPA) na żądanie dla klientów instytucjonalnych. Zobacz naszą Politykę prywatności i Regulamin.
Opieramy się na niewielkiej liczbie uznanych dostawców infrastruktury, z których każdy odpowiada za bezpieczeństwo w ramach własnej platformy. Nasi kluczowi dostawcy utrzymują uznane, niezależnie audytowane standardy, takie jak SOC 2 Type II, ISO 27001 i PCI-DSS, a każdy jest związany pisemną umową powierzenia przetwarzania danych.
Pełna, aktualna lista podmiotów przetwarzających jest dostępna na żądanie. Napisz na [email protected], a ją udostępnimy.
Jeśli uważasz, że znalazłeś lukę w zabezpieczeniach, chcemy o tym wiedzieć. Napisz na [email protected], podając szczegóły i kroki umożliwiające odtworzenie problemu. Potwierdzimy zgłoszenie, zbadamy je i będziemy Cię informować o postępach.
Prosimy o pozostawienie nam rozsądnego czasu na usunięcie problemu przed jego publicznym ujawnieniem oraz o niepobieranie i niemodyfikowanie danych, które nie należą do Ciebie, podczas testów.
Value Alpha jest produktem Felpel Ventures LLC. Niniejsza strona opisuje nasze praktyki w obecnym kształcie i ma charakter wyłącznie informacyjny. Nie stanowi gwarancji umownej; zobowiązania umowne zawarte są w naszym Regulaminie i umowie powierzenia przetwarzania danych.