Bezpieczeństwo
Bezpieczeństwo bez tajemnic. Sprawdzisz wszystko przed zakupem.
Zanim firma wpuści AI do swoich danych, dział IT musi wiedzieć, gdzie trafią i kto je zobaczy. Tutaj znajdziesz odpowiedź na każde pytanie, a dokumenty i szczegóły dostaniesz od nas na prośbę.
Dane firmy służą tylko Twojej firmie
Dział bezpieczeństwa ocenia dostawcę AI po tym, co robi z danymi firmy i czego nie robi z nimi nigdy. Kairyo szyfruje je, oddziela od innych firm i wykorzystuje wyłącznie do pracy dla Twojego zespołu.
Co Kairyo robi z danymi firmy
- Szyfruje połączenia i dane
Połączenia, rozmowy i wiadomości są szyfrowane, a hasła i klucze do narzędzi przechowujemy zaszyfrowane.
- Maskuje dane osobowe przed AI
Po włączeniu dane osobowe z plików nie trafiają do modelu AI: imiona, e-maile i telefony zamieniają się w oznaczenia, na przykład „Osoba 1”.
- Oddziela dane każdej firmy
Inna firma nie zobaczy Waszych danych ani wyników pracy Kairyo.
- Codziennie robi kopię zapasową
Kopię danych robimy codziennie i automatycznie sprawdzamy jej odczyt.
- Zapisuje każde zdarzenie
Zdarzenia na koncie trafiają do rejestru, który przechowujemy do 5 lat.
Czego Kairyo nie robi z danymi firmy
- Nie trenuje modeli na danych firmy
Kairyo nie wykorzystuje danych firmy do trenowania modeli AI, a zasady każdego dostawcy opisuje wykaz podprocesorów.
- Nie pokazuje danych naszemu zespołowi
Nikt z zespołu Kairyo nie widzi, co zlecasz, ani nie wyciągnie danych Twojej firmy.
- Nie wykonuje poleceń z cudzych treści
Polecenie ukryte w mailu lub dokumencie nie uruchomi żadnego działania.
- Nie omija zgody
Zmiana dostępów, wydatek ponad próg i nowe połączenie zawsze czekają na zgodę człowieka.
- Nie wychodzi poza dostęp osoby
Kairyo pracuje tylko na danych i w narzędziach, do których ma dostęp osoba, która prosi.
Dział IT
Każdy widzi tylko dane swojego stanowiska
Dział IT zwykle blokuje AI, bo pracownik mógłby zapytać o marże lub wynagrodzenia. W Kairyo nadajesz dostęp według stanowiska, a te same granice obowiązują w rozmowie, na dashboardach, w plikach i w komunikatorach.
| Dane |  Właścicielka |  Kierownik sprzedaży |  Marketing |
|---|---|---|---|
| SprzedażObrót, należności i szanse sprzedaży | Ma dostęp | Ma dostęp | Ma dostęp |
| MarketingKampanie i ruch na stronie | Ma dostęp | Bez dostępu | Ma dostęp |
| Pieniądze swojego zespołuFaktury i koszty działu | Ma dostęp | Ma dostęp | Ma dostęp |
| LudzieZespół, role i obowiązki | Ma dostęp | Bez dostępu | Bez dostępu |
| StrategiaCele i model biznesowy | Ma dostęp | Bez dostępu | Bez dostępu |
| Wynagrodzenia i składkiPensje i składki ZUS | Ma dostęp | Bez dostępu | Bez dostępu |
| Dostępne środkiKwota, którą firma może dziś wydać | Ma dostęp | Bez dostępu | Bez dostępu |
| Wynik i marżaGdy osoba ma dostęp do każdej części | Ma dostęp | Bez dostępu | Bez dostępu |
W miejscu danych bez dostępu Kairyo pokazuje kłódkę i prośbę o dostęp do osoby, która go nadaje.
- Drugi składnik logowaniaKod z aplikacji, SMS lub e-maila, a do tego kody zapasowe na wypadek utraty telefonu.
- Dostęp według stanowiskaNowa osoba dostaje dostęp z szablonu stanowiska, a wyjątki ustawiasz dla niej osobno.
- Odejście z firmy jednym ruchemDostęp znika od razu, także na zalogowanych urządzeniach, a dane i praca zostają w firmie.
- Połączenia pod kontroląKażde nowe połączenie z narzędziem czeka na zgodę, a dane logowania do narzędzi przechowujemy zaszyfrowane.
Cyberbezpieczeństwo
Żadne działanie nie omija zgody ani śladu
Największe ryzyko AI w firmie to działanie, o które nikt nie prosił. Kairyo wykonuje wyłącznie prośby osób z zespołu, sprawdza ich dostęp, pyta o zgodę tam, gdzie zdecydujesz, i zapisuje każde działanie.
Droga każdego polecenia
- Prośba osoby z zespołu
W rozmowie, komunikatorze lub rutynie. Treść maili i dokumentów to materiał do pracy, nie polecenie.
- Sprawdzenie dostępu
Kairyo pracuje tylko na danych i w narzędziach, do których ta osoba ma dostęp.
- Zgoda, gdy jest potrzebna
Według poziomu samodzielności. Zmiana dostępów, wydatek ponad próg i nowe połączenie czekają na zgodę zawsze.
- Działanie w narzędziu firmy
Zmiana wielu rzeczy naraz czeka na zgodę, więc jedna pomyłka nie obejmie wszystkich danych.
- Wpis w śladzie
Kto poprosił, kto zatwierdził i z jakiego zdania. Zmianę cofniesz jednym kliknięciem.
Każde działanie zostawia ślad
Wykonane działania z dzisiaj: zmniejszony budżet kampanii dla biur w Google Ads, o który poprosiła Karolina Mazur, a zatwierdziła Anna Nowak, przypomnienie o płatności wysłane przez rutynę, zadanie dla Piotra Wiśniewskiego i blok w kalendarzu Anny Nowak. Anna cofa zmianę budżetu, wpis zostaje na liście ze stanem „Cofnięto”, a budżet wraca do 200 zł.
Tomasz Wróbel
Compliance i RODO
Każdy wymóg ma swój dokument
Prawnik zwykle wysyła dostawcy ankietę i czeka tygodniami na odpowiedzi. Tutaj przy każdym wymogu widzisz, jak go spełniamy i w którym dokumencie to sprawdzisz.
Certyfikaty i standardy
| Standard | Stan | Zakres | Dokumentacja |
|---|---|---|---|
| RODO | Spełniamy | Ochrona danych osobowych w Unii Europejskiej | Umowa powierzenia |
| ISO 27001 centrów danych | Certyfikowane | Centra danych w Niemczech, w których przechowujemy dane | Wykaz podprocesorów |
| ISO 27001 | W trakcie | System zarządzania bezpieczeństwem informacji w Kairyo | Opis zabezpieczeń na prośbę |
| SOC 2 | W trakcie | Niezależny audyt zabezpieczeń Kairyo | Raport po audycie, na prośbę |
RODO w praktyce
| Wymóg | Jak to wygląda w Kairyo | Gdzie to sprawdzisz |
|---|---|---|
| Umowa powierzenia | Zawierasz ją razem z regulaminem, a jej treść przeczytasz przed zakupem. | Umowa powierzenia |
| Miejsce przechowywania | Dane firmy przechowujemy w Unii Europejskiej, w centrach danych w Niemczech. | Wykaz podprocesorów |
| Przekazanie poza UE | Gdy pracę wykonuje dostawca spoza UE, na przykład model AI, wykaz podaje kraj i podstawę przekazania danych. | Wykaz podprocesorów |
| Podwykonawcy | O każdej zmianie na liście informujemy z wyprzedzeniem, więc możesz się sprzeciwić. | Umowa powierzenia |
| Trenowanie modeli | Kairyo nie trenuje modeli na danych firmy, a zasady każdego dostawcy, także wyjątki, opisuje wykaz. | Polityka prywatności |
| Prawa osób | Wgląd, poprawienie, usunięcie i przeniesienie danych na żądanie. | Polityka prywatności |
| Usunięcie danych | Po rezygnacji konto działa 90 dni do odczytu, a potem usuwamy dane. Żądanie usunięcia możesz wycofać przez 30 dni. | Polityka prywatności |
| Prywatność pracowników | Rozmowy pracownika należą do niego, a właściciel widzi wyniki pracy i ślad działań w narzędziach firmy. | Polityka prywatności |
| Naruszenie ochrony danych | Zgłaszamy je bez zbędnej zwłoki po stwierdzeniu. | Umowa powierzenia |
| Audyt | Udostępniamy dokumentację i oświadczenia, a w rozsądnym zakresie umożliwiamy inspekcję. | Umowa powierzenia |
Dokumenty
Pokażemy wszystko, o co zapytasz
Umowę powierzenia, wykaz podprocesorów i polityki publikujemy, więc przeczytasz je przed zakupem. Resztę przygotujemy na prośbę Twojego działu IT, bezpieczeństwa lub compliance.
Opublikowane
Na prośbę
- Wypełnimy ankietę bezpieczeństwa Twojej firmy
- Prześlemy dokumentację techniczną i opis środków z art. 32 RODO
- Umożliwimy audyt według umowy powierzenia
- Pokażemy Twojemu zespołowi IT, jak ustawić dostępy
Napisz do nasDokumenty, ankiety i audyt
Każde zgłoszenie luki dostaje odpowiedź
Jeśli znajdziesz lukę w zabezpieczeniach Kairyo, napisz do nas. Podaj, którego adresu lub części aplikacji dotyczy, jak ją odtworzyć i jaki ma skutek. Nie dołączaj do zgłoszenia danych klientów.
- Zakres
kairyo.pl, aplikacja Kairyo w przeglądarce oraz aplikacje Kairyo w Slacku i Microsoft Teams. Lukę w narzędziu, z którym Kairyo się łączy, zgłoś jego dostawcy.
- Nasze zobowiązania
- Potwierdzimy zgłoszenie w ciągu 5 dni roboczych.
- Ocenę i stan naprawy przekażemy w ciągu 30 dni, a potem co najmniej raz na 30 dni aż do zamknięcia sprawy.
- Każdą potwierdzoną lukę naprawimy w ciągu 90 dni, a krytyczne w pierwszej kolejności.
- Termin ujawnienia luki ustalimy z Tobą po naprawie.
- O co prosimy
Daj nam czas na naprawę przed ujawnieniem luki. Nie otwieraj ani nie zmieniaj cudzych danych i nie obciążaj usługi: bez ataków na dostępność, spamu i socjotechniki wobec naszego zespołu lub klientów. Gdy trafisz na dane klienta, przerwij i od razu napisz do nas.
- Ochrona prawna
Sprawdzanie zabezpieczeń zgodne z tymi zasadami uznajemy za dozwolone i nie podejmiemy z tego powodu kroków prawnych. Jeśli ktoś inny wystąpi przeciw Tobie za takie działania, potwierdzimy, że były zgodne z tymi zasadami.
- Podziękowanie
Nie prowadzimy płatnego programu nagród za znalezione luki. Za istotne zgłoszenie dziękujemy, na życzenie podajemy publicznie, kto je przesłał, i dajemy kredyty Kairyo.
Pytania o bezpieczeństwo
Najszybciej sprawdzisz to na jednym pytaniu o finanse, zadanym przez dwie osoby z różnym dostępem.
Czy pracownik zobaczy wynagrodzenia, pytając Kairyo?
Nie. Kairyo odpowiada każdej osobie w granicach jej dostępu, także wtedy, gdy liczba powstaje z danych, których ta osoba nie widzi. Zamiast kwoty pojawia się kłódka i prośba o dostęp do osoby, która go nadaje.
Czy Kairyo zrobi coś bez mojej zgody?
Tak, ale tylko w granicach poziomu samodzielności, który wybierzesz. Przy poziomie Ostrożnym każde działanie czeka na zgodę, a zmiana dostępów, wydatek ponad próg i nowe połączenie czekają na nią zawsze. Właściciel może też ustalić najwyższy poziom dla całej firmy.
Gdzie są przechowywane dane firmy?
W Unii Europejskiej, w centrach danych w Niemczech z certyfikatem ISO 27001. Dane każdej firmy są oddzielone od danych innych firm, a pełną listę podwykonawców z krajem przetwarzania znajdziesz w wykazie podprocesorów.
Czy dane firmy trafiają poza Unię Europejską?
Tak, gdy pracę wykonuje dostawca spoza UE, na przykład model AI. Wykaz podprocesorów podaje przy każdym z nich kraj i podstawę przekazania danych, a dane firmy przechowujemy w UE.
Czy Kairyo trenuje modele AI na danych firmy?
Nie. Kairyo nie wykorzystuje danych firmy do trenowania modeli AI, a zasady dostawców, z których korzysta, opisuje wykaz podprocesorów.
Czy Kairyo ma certyfikat ISO 27001 lub SOC 2?
Nie, oba certyfikaty są w trakcie. Dane przechowujemy w centrach danych z certyfikatem ISO 27001, a do czasu certyfikacji udostępniamy na prośbę opis naszych zabezpieczeń i umożliwiamy audyt według umowy powierzenia.
Skąd mamy pewność, że to wszystko prawda?
Bo wszystko możesz sprawdzić. Wykaz podprocesorów i umowę powierzenia (DPA) publikujemy jawnie. Działowi IT, bezpieczeństwa i compliance udostępniamy na prośbę szczegółową dokumentację techniczną, opis zabezpieczeń i odpowiedzi do ankiety bezpieczeństwa. Po wdrożeniu każde działanie zostawia w Kairyo ślad z autorem i godziną, więc zespół IT sprawdza to także na co dzień.
Czy zespół Kairyo widzi dane naszej firmy?
Nie. Od pierwszego dnia budujemy Kairyo tak, żeby nikt z naszego zespołu nie widział, co zlecasz, ani nie mógł wyciągnąć danych Twojej firmy. Ta zasada ma jedną konsekwencję: gdy zapytasz nas o konkretne zlecenie, nie zajrzymy do niego sami. Pomożemy wtedy na spotkaniu w Google Meet, Zoomie lub Teams, na którym udostępnisz nam ekran.
Czy możemy przeprowadzić audyt?
Tak. Umowa powierzenia daje prawo do audytu: udostępniamy dokumentację i oświadczenia, a w rozsądnym zakresie umożliwiamy inspekcję.
Czy właściciel firmy czyta rozmowy pracowników?
Nie. Rozmowy, planer i kalendarz pracownika należą do niego. Właściciel widzi wyniki pracy i ślad działań wykonanych w narzędziach firmy.
Co się dzieje, gdy ktoś odchodzi z firmy?
Właściciel wstrzymuje jego dostęp jednym ruchem, a ta osoba od razu traci wejście, także na zalogowanych urządzeniach. Dane i praca zostają w firmie, a Kairyo pokazuje listę rzeczy do przekazania.
Czy Kairyo wykona polecenie z cudzego maila?
Nie. Treść maili, komentarzy i nagrań to dla Kairyo materiał do pracy, więc pracę zleca wyłącznie osoba z Twojego zespołu.
Co się stanie z danymi po rezygnacji?
Konto działa jeszcze 90 dni do odczytu, a potem usuwamy dane firmy. Zostają tylko dane, których przechowywanie nakazuje prawo, na przykład faktury.
Czy Kairyo zawiera umowę powierzenia przetwarzania danych?
Tak. Umowę powierzenia zawierasz razem z akceptacją regulaminu, a jej treść i wykaz podwykonawców sprawdzisz przed zakupem.
Zespół decyduje. Resztę robi Kairyo.
Zobacz, ile czasu Kairyo zaoszczędzi Twojemu zespołowi.