BEZPIECZEŃSTWO
Jak dbamy o twoje dane
Gdzie leżą, kto może po nie sięgnąć, jak ograniczony jest dostęp maszynowy — i równie wprost: czego jeszcze nie mamy.
Gdzie leżą twoje dane
- Aplikacja i jej baza Postgres działają we Frankfurcie, w Unii Europejskiej.
- Ruch jest szyfrowany w tranzycie przez TLS, a baza jest szyfrowana w spoczynku po stronie dostawcy.
- Nigdy nie kasujemy pomiarów z własnej inicjatywy: dnia, który nie został zmierzony, nie da się zmierzyć później. Gdy usuwasz projekt albo zamykasz workspace, jego dane znikają w ciągu 30 dni.
- Każdy ekran wyeksportujesz do CSV w dowolnej chwili, bez pytania nas o zgodę.
Logowanie
- Nie ma haseł, które mogłyby wyciec albo zostać użyte drugi raz. Logujesz się przez Google albo jednorazowym linkiem wysłanym na twój adres.
- Zaproszenia to linki jednorazowe, przechowywane wyłącznie jako skrót.
Kto co widzi
- Każdy odczyt danych produktowych sprawdza, czy należysz do workspace'u, który je posiada. Projekt, do którego nie należysz, zwraca to samo „nie znaleziono”, co projekt nieistniejący — więc jego identyfikator nie zostaje nikomu potwierdzony.
- Trzy role: owner — wszystko, razem z rozliczeniami; admin — wszystko poza rozliczeniami; member — czyta dane, nie uruchomi płatnej pracy.
- Role są egzekwowane na serwerze, a nie tylko w interfejsie. Członek, który znajdzie ukryty przycisk, dostaje odmowę, a nie obciążenie.
Dostęp przez MCP i API
- Serwer MCP używa OAuth 2.1 z obowiązkowym PKCE. Token jest ograniczony do jednego workspace'u i do odczytu albo odczytu z zapisem.
- Tokeny dostępu wygasają po 1 godzinie, tokeny odświeżające po 60 dniach. Tokeny są przechowywane wyłącznie jako skrót.
- Klucze API pokazujemy raz, przy tworzeniu, i przechowujemy wyłącznie jako skrót SHA-256. Możesz je unieważnić w dowolnej chwili.
- Każde narzędzie, które coś zmienia — dodanie albo usunięcie promptu, uruchomienie zadania agenta — najpierw oddaje plan i nie robi nic, dopóki nie zostanie potwierdzone.
Agent
- Nigdy nie publikuje. Wszystko, co napisze, zapisuje się jako szkic w twoim workspace.
- Działa w ramach limitu kredytów, który ustawiasz, a każda sesja jest zapisana razem z tym, co przeczytała i ile kosztowała.
Płatności
- Paddle jest naszym Merchant of Record. Dane karty wpisuje się w koszyku Paddle i nigdy nie docierają one na nasze serwery.
Twoje dane a modele AI
- Nie używamy twoich promptów, pomiarów ani sesji agenta do trenowania własnych modeli.
- Odpowiedzi analizujemy, a agent działa u komercyjnego dostawcy modelu AI, którego warunki nie pozwalają trenować na przesłanych danych.
Ochrona przed nadużyciami
- Formularze publiczne — darmowy skan i formularz kontaktowy — chroni wykrywanie botów i limity zapytań na adres IP, przechowywany jako solony skrót, a nie jako sam adres.
Czego jeszcze nie mamy
Nie mamy certyfikacji SOC 2 ani ISO 27001 i nie oferujemy dziś SSO/SAML ani SCIM. Jeśli twój dział zakupów tego wymaga, powiedz przed zakupem — przy pakiecie indywidualnym odpowiemy na twoją ankietę bezpieczeństwa i wskażemy, które punkty spełniamy, a których nie.
Porozmawiajmy o pakiecie indywidualnymZnalazłeś podatność?
Napisz na support@getscorra.com razem z krokami, które ją odtwarzają. Daj nam rozsądny czas na naprawę, zanim ujawnisz ją publicznie. Nie podejmujemy kroków prawnych wobec badań prowadzonych w dobrej wierze.