Zaufanie klienta
Centrum zaufania
Ta strona podsumowuje aktualną powierzchnię zaufania OCR Portal, obsługiwaną przez PC Games Adam Rogacki (JDG), NIP 5771948248, REGON 363887430. Planowana migracja do sp. z o.o. pozostaje elementem roadmapy po uruchomieniu i nie zmienia aktualnego podmiotu przetwarzającego ani kontroli portalu.
Kontrole bezpieczeństwa
- Uwierzytelnianie przez zewnętrznego dostawcę tożsamości z kontrolą dostępu na poziomie organizacji.
- Izolacja tenantów na ścieżkach danych API i workerów.
- Prywatne przechowywanie dokumentów z dostępem ograniczonym przez portal.
- Zarządzana produkcyjna baza danych z predykatami tenantów na poziomie aplikacji i logowaniem audytowym.
- Walidacja uploadu obejmuje MIME, rozszerzenie, rozmiar, hash SHA-256, PDF magic bytes i limity stron. Pliki nie są skanowane antywirusowo w naszym pipeline; klient odpowiada za skanowanie przed uploadem.
- Monitoring operacyjny stosuje scrubowanie danych osobowych przy obsłudze błędów.
Ochrona danych
- Warunki DPA wskazują aktualny podmiot przetwarzający oraz listę podwykonawców przetwarzania (sub-processors) dla portalu.
- Zewnętrzni dostawcy OCR i ekstrakcji AI są używani w workflow dokumentów, gdy produkcyjne integracje są skonfigurowane.
- Retencja dokumentów, usuwanie i obsługa żądań DSAR są zaimplementowane jako workflow portalu i zadania workerów.
- Szczegóły regionów i jurysdykcji transferu są publikowane na kanonicznej stronie podwykonawców; to Centrum zaufania nie deklaruje wyłącznej rezydencji regionalnej.
- Zmiany podwykonawców przetwarzania są obsługiwane przez opublikowaną stronę podwykonawców oraz warunki DPA.
Status operacyjny
- Decyzje go-live są wspierane testami lokalnymi, checkami builda i manifestami dowodowymi.
- Incydenty widoczne dla klientów i zgłoszenia wsparcia trafiają przez opublikowane kanały wsparcia.
- Status operacyjny jest śledzony oddzielnie od warunków prawnych, aby incydenty nie przepisywały powierzchni kontraktowej.
Podwykonawcy przetwarzania
Kanoniczna lista portalu obejmuje obecnie następujące kategorie: Managed cloud infrastructure provider, Network security and private object storage provider, Identity and access management provider, AI and OCR processing providers, Billing and payment provider, Transactional email provider, Operational monitoring and delivery providers. Podpisana DPA albo ujawnienie przygotowane dla konkretnego klienta pozostaje rozstrzygające dla dokładnych nazw dostawców i not transferowych.