Zabezpečení

Poslední aktualizace: 14. října 2026

Tato stránka popisuje, jak dnes chráníme váš účet a vaše data. Uvádí jen opatření, která skutečně platí. Nemáme bezpečnostní certifikace, jako je ISO 27001 nebo SOC 2. Pro bezpečnostní dotazník napište na [email protected].

1. Kde jsou vaše data

Aplikace, API a naše databáze běží na Microsoft Azure v regionu Poland Central v EU. Tam jsou uloženy údaje o účtech a pracovních prostorech.
Microsoft Azure šifruje disky, na kterých jsou naše databáze.
Databáze s účty, pracovními prostory, API klíči a fakturačními záznamy se každý den kopíruje do odděleného úložiště ve stejném regionu Azure, kde je uložena šifrovaně. Kopie mohou číst jen naši administrátoři.
Cloudflare zajišťuje DNS a síť pro baseray.ai, app.baseray.ai a api.baseray.ai a hostuje baseray.ai.
Firmy, které pro nás zpracovávají osobní údaje, uvádí naše stránka dalších zpracovatelů.

2. Šifrování při přenosu

Každé spojení s baseray.ai, app.baseray.ai a api.baseray.ai používá HTTPS. Požadavky přes nešifrované HTTP se přesměrují na HTTPS.

3. Přihlášení

Hesla ukládáme jen jako otisky bcrypt; přečíst je nedokážeme. Heslo musí mít alespoň 8 znaků.
Dvoufázové ověření pomocí ověřovací aplikace je k dispozici pro každý účet, včetně záložních kódů. Tajný klíč, na kterém stojí, ukládáme zašifrovaný.
Pokusy o přihlášení a o dvoufázové ověření jsou omezeny na 5 za minutu. Odkazy pro obnovení hesla vyprší po 60 minutách.
Relace skončí po 120 minutách nečinnosti, pokud nezvolíte, že chcete na daném zařízení zůstat přihlášeni.
V Nastavení vidíte své relace s IP adresou, prohlížečem a poslední aktivitou a můžete se odhlásit na všech ostatních zařízeních. Změna hesla také odhlásí vaše ostatní relace a zruší přístupové tokeny.
Cookies relace se posílají jen přes HTTPS a skripty na stránce je nemohou číst. Uvádějí je naše zásady používání cookies.

4. Pracovní prostory a role

Každý požadavek na data pracovního prostoru se ověřuje podle jeho členů a jejich rolí.
Pouze vlastník a administrátoři mohou zvát a odebírat členy, měnit role, upravovat nastavení pracovního prostoru a spravovat fakturaci. Ze členů může pracovní prostor smazat jen vlastník.
Přístup k našemu internímu administračnímu panelu má jen krátký seznam jmenovitých účtů zaměstnanců s ověřenými e-mailovými adresami.

5. API klíče

API klíč se zobrazí jen jednou, při vytvoření. Ukládáme pouze jeho otisk SHA-256, takže ho už znovu zobrazit nemůžeme.
Klíč může vypršet po 30, 90 nebo 365 dnech, nebo nikdy. Jeho tvůrce, vlastník pracovního prostoru nebo administrátor ho mohou kdykoli zrušit a klíč přestane fungovat, jakmile jeho tvůrce pracovní prostor opustí.
Každý klíč může poslat 60 požadavků za minutu a každý pracovní prostor 5 000 požadavků denně.
Každý člen pracovního prostoru vidí protokol požadavků poslaných jeho klíči: čas, cestu, stav, IP adresu a prohlížeč. Samotný klíč se nikdy nezaznamenává. Protokol uchovává každý požadavek 30 dní.

6. AI asistenti připojení přes MCP

Asistenti se připojují přes OAuth 2.1 s PKCE poté, co se přihlásíte a schválíte připojení pro jeden pracovní prostor.
Přístupové tokeny vyprší po jedné hodině. Obnovovací tokeny se mění při každém použití; pokud je starý token použit znovu, připojení se ukončí.
Tokeny ukládáme jen jako otisky SHA-256 a fungují pouze pro náš MCP server.
Vaše členství v pracovním prostoru se ověřuje znovu při každém volání. Jedno připojení může provést 60 volání za minutu a 2 000 denně.
Asistenta můžete kdykoli odpojit v Nastavení → Připojené aplikace; jeho přístup okamžitě skončí.

7. Platby

Platba a fakturační portál běží na stránkách Stripe. Údaje o kartě jdou přímo ke Stripe a na naše servery se nikdy nedostanou.

8. Mazání dat

Smazání účtu v Nastavení ho okamžitě odstraní: vaše relace, tokeny, API klíče, které jste vytvořili, připojené asistenty, členství a uložené budovy. Vyžaduje vaše heslo.
Smazání pracovního prostoru okamžitě odstraní jeho seznamy, uložené budovy, API klíče, připojené asistenty a fakturační záznamy; faktury zůstávají u Stripe. Ze členů to může udělat jen vlastník.
Smazané údaje zůstávají v zálohách databáze, dokud se tyto kopie automaticky nesmažou, nejdéle 7 měsíců.

9. Jak službu provozujeme

Hesla, klíče a další konfigurační tajemství našich systémů uchováváme ve správci tajemství, ne v kódu.

10. Nahlášení zranitelnosti

Pokud najdete bezpečnostní problém, napište na [email protected] se slovem „Security“ v předmětu, postupem, jak ho vyvolat, a jeho pravděpodobným dopadem. Prosíme, nepřistupujte k datům, která nejsou vaše, ani je neměňte, nenarušujte provoz služby a dejte nám přiměřený čas na opravu, než problém zveřejníte. Každé hlášení čteme a odpovíme vám.

11. Když se něco pokazí

Pokud porušení zabezpečení osobních údajů zasáhne vaše data, informujeme dozorový úřad i vás tak, jak to vyžaduje zákon a naše smlouva o zpracování osobních údajů.