Bezpieczeństwo
Rysunek detalu mówi o Twojej firmie więcej niż strona internetowa. Dlatego ochrona plików nie jest u nas akapitem w regulaminie, tylko sposobem, w jaki system jest zbudowany. Poniżej pokazujemy dokładnie, który mechanizm co robi.
Krok po kroku
Pięć etapów życia pliku i zabezpieczenie, które pilnuje każdego z nich. Żaden z nich nie jest opcją do włączenia. Tak działa system domyślnie.
Plik idzie z przeglądarki klienta wprost do magazynu obiektowego, po szyfrowanym połączeniu. Nie przechodzi przez nasz serwer aplikacji i nigdzie po drodze nie leży w postaci jawnej.
TLS + HSTS
Każdy plik dostaje własny, świeżo wygenerowany klucz AES-256, używany raz, do tego jednego obiektu. Plik ląduje w magazynie już zaszyfrowany, a nie zaszyfrowany chwilę później.
Klucz na obiekt
Klucz główny, którym opieczętowane są klucze pojedynczych plików, nigdy nie opuszcza naszego serwera. Nie ma go dostawca magazynu. Fizyczny dostęp do dysków nie wystarcza, żeby cokolwiek odczytać.
AES-256, klucz u nas
Twoja przeglądarka nigdy nie poznaje adresu pliku w magazynie. Dostaje podpisany link do naszego API, ważny 15 minut, a w panelu dodatkowo związany z Twoją sesją. Skopiowany komuś innemu nie otworzy niczego.
Link ważny 15 minut
Plik wyceny, która nie stała się zamówieniem, znika po 90 dniach. Upload, którego nikt nie dokończył, znika po sześciu godzinach. Usuwamy sam obiekt, nie tylko wiersz w bazie.
90 dni i po pliku
Ostatni etap jest tym, o którym najłatwiej zapomnieć: dane, których już nie ma, są jedynymi, których nie da się wynieść. Dlatego usuwanie jest u nas zadaniem cyklicznym, a nie deklaracją.
Konkrety
Modele STEP i IGES, rysunki PDF i DXF, skany oraz wygenerowane podglądy 3D są zaszyfrowane w magazynie algorytmem AES-256, osobnym kluczem dla każdego obiektu.
Klucza nie ma dostawca infrastruktury. Nie odczyta pliku nawet mając dyski w ręku.
Imię i nazwisko, firma, e-mail, telefon, adres dostawy i uwagi są szyfrowane przez aplikację, zanim trafią do bazy danych. Baza nigdy nie widzi klucza.
Skradziona kopia bazy nie mówi nikomu, kto i co u Ciebie zamawiał.
Nie wydajemy linków prowadzących wprost do magazynu. Każde pobranie idzie przez nasze API, po jednorazowym, podpisanym tokenie z własnym zakresem i wygaśnięciem.
Tokenu pliku nie da się użyć jako sesji ani odwrotnie. To osobne, niewymienne zakresy.
Panel, widget, strony hostowane i API działają wyłącznie po HTTPS, z nagłówkiem HSTS na rok i dla wszystkich subdomen.
Przeglądarka odmawia połączenia nieszyfrowanego, zanim je w ogóle nawiąże.
Nocny zrzut bazy jest szyfrowany jeszcze wewnątrz kontenera, zanim opuści serwer, i przechowywany w rotacji licznikowej, nie kalendarzowej.
Osobna komenda realnie odtwarza najnowszą kopię i porównuje liczby wierszy z produkcją.
Hasła są hashowane algorytmem Argon2. Sesje to podpisane tokeny z numerem pokolenia sesji. Zmiana hasła natychmiast unieważnia wszystkie wydane wcześniej.
Ciasteczko sesji jest HttpOnly, Secure i SameSite, więc skrypt na stronie go nie odczyta.
Granice
Retencja
Trzy różne zegary, każdy dla innej sytuacji. Wszystkie chodzą automatycznie.
6 godzin
Klient rozpoczął wgrywanie i nie dokończył. Obiekt znika tego samego dnia, bez czekania na pełną retencję.
30 dni
Wycena albo zamówienie usunięte ręcznie leżą w Koszu i można je przywrócić razem z plikiem. Potem znikają jedno i drugie.
90 dni
Plik CAD wyceny, która nie zamieniła się w zamówienie, jest kasowany z magazynu. Zostaje sama wycena: liczby, nie geometria.
Pliki wycen, które stały się zamówieniami, zostają, bo zakład potrzebuje ich do produkcji. Zawsze możesz je usunąć wcześniej sam, a usunięcie konta usuwa je razem z nim.
Dostęp
Krótka lista, bo dłuższa byłaby złą odpowiedzią.
Konto zakładu ma właściciela i pracowników. To właściciel decyduje, które zakładki panelu widzi który pracownik. Ustawienia, w tym zarządzanie użytkownikami, są zarezerwowane dla właściciela.
Widzi wyłącznie własną wycenę i własny plik, po nieodgadywalnym identyfikatorze. Nie ma żadnej drogi do listy wycen zakładu ani do plików innych klientów.
Dostęp mają wyłącznie imiennie upoważnione osoby: do obsługi zgłoszenia, diagnostyki błędu oraz kontroli, czy silnik odczytał detal i wycenił go poprawnie. To ostatnie służy wyłącznie działaniu i rozwojowi platformy, a zobowiązanie do poufności i regulamin zakazują wykorzystania tej wiedzy do produkcji detali czy do czegokolwiek konkurencyjnego wobec Ciebie. Logowanie do panelu platformy wymaga hasła i jednorazowego kodu z e-maila, konto blokuje się po serii nieudanych prób, a wejście na konto zakładu ląduje w rejestrze zdarzeń.
Dostawca magazynu obiektowego i dostawca serwera nie mają kluczy szyfrujących. Podwykonawcy przetwarzający dane w naszym imieniu są wymienieni w Polityce prywatności. Żaden z nich nie dostaje plików CAD.
Infrastruktura i zgodność
Cała infrastruktura, czyli aplikacja, baza, magazyn plików i kopie zapasowe, stoi w Unii Europejskiej. Twoje pliki nie opuszczają EOG.
Wobec danych klientów końcowych jesteś administratorem, a my podmiotem przetwarzającym. Umowa powierzenia z art. 28 RODO jest częścią regulaminu, więc nie trzeba jej osobno negocjować.
Logowanie i rejestracja są chronione weryfikacją reCAPTCHA, a wgrywanie plików limitami częstotliwości i dziennym limitem wycen. To one chronią Cię przed kosztem masowego wgrywania śmieci.
Sprawdzamy nie tylko rozszerzenie pliku, ale też jego pierwsze bajty. Archiwum, dokument biurowy czy program podszywający się pod rysunek jest odrzucany, zanim dotknie go parser.
HSTS, polityka bezpieczeństwa treści, blokada zgadywania typu pliku i ograniczona polityka referrera na wszystkich domenach. Panel platformy jest odcięty od publicznego API.
Każdy obiekt zapisuje, którym kluczem został zaszyfrowany, więc wymiana klucza to nowy identyfikator i przeszyfrowanie w tle.
Pytania
Łącznie z pytaniami, na które odpowiedź nie jest dla nas wygodna.
Wycena jest w pełni automatyczna i przy zdecydowanej większości plików nie otwiera ich nikt. Imiennie upoważnione osoby z naszego zespołu mają jednak do nich dostęp i korzystają z niego w trzech sytuacjach: gdy zgłosisz problem z wyceną, gdy silnik zwróci błąd wymagający diagnozy, oraz gdy sprawdzamy, czy silnik odczytał detal poprawnie i czy jego cena trzyma się tej zatwierdzonej przez technologa. To ostatnie jest tym, z czego bierze się dokładność wycen, dla Ciebie i dla wszystkich pozostałych. Te osoby wiąże zobowiązanie do poufności, a regulamin zakazuje nam wykorzystania Twoich plików do produkcji detali, do działalności konkurencyjnej wobec Ciebie i do pośredniczenia w zlecaniu obróbki komukolwiek. Konta naszego zespołu wymagają hasła i jednorazowego kodu z e-maila, a wejście na konto Twojego zakładu jest odnotowywane w dzienniku zdarzeń.
Silnik wyceny to deterministyczny model geometryczny i kosztowy, a nie model uczony na cudzych detalach. Kalibracja działa wyłącznie na Twoich własnych wycenach i nie wychodzi poza Twoje konto. Twoje pliki nie trafiają do żadnej zewnętrznej usługi ani dostawcy sztucznej inteligencji; odczyt tekstu ze skanów rysunków działa lokalnie na naszym serwerze. Pracujemy nad własnym modelem, który ma lepiej odczytywać rysunki w PDF. Działałby wyłącznie na naszej infrastrukturze, a pliki konkretnego zakładu mogłyby posłużyć do jego rozwoju tylko za odrębną zgodą tego zakładu, którą można wycofać w każdej chwili. Do tego czasu nic takiego się nie dzieje, a brak zgody nigdy nie wpłynie na jakość Twoich wycen.
Pliki stałyby się nieodczytywalne, także dla nas, bo dostawca magazynu kopii klucza nie ma. To świadomy kompromis: albo klucz jest wyłącznie u nas i nikt postronny nic nie odczyta, albo trzyma go ktoś jeszcze i wtedy „nikt postronny” przestaje być prawdą. Klucze są przechowywane poza serwerem.
Nie mamy i wolimy powiedzieć to wprost, zamiast zasłaniać się ogólnikiem. Certyfikacja jest procesem audytowym, którego jeszcze nie przeszliśmy. Ta strona opisuje mechanizmy, które faktycznie działają w produkcie, i każdy z nich możemy pokazać na wezwanie w ramach umowy powierzenia. Jeśli Twoja procedura zakupowa wymaga kwestionariusza bezpieczeństwa, wypełnimy go.
Nie. Wycena jest osiągalna wyłącznie po nieodgadywalnym identyfikatorze, a każde zapytanie do bazy jest filtrowane po koncie zakładu: z sesji albo z klucza widgetu, nigdy z tego, co klient wpisał w adresie.
Zabierasz swoje dane ze sobą. Wyceny i zamówienia eksportujesz z panelu, cennik zostaje Twój. Po usunięciu konta usuwamy pliki i dane osobowe; zostają wyłącznie zapisy, których wymaga od nas prawo podatkowe i rachunkowe, opisane w Polityce prywatności.
Sam plik jest potrzebny do policzenia detalu i do tego, żeby technolog mógł sprawdzić, czy silnik odczytał go poprawnie. Możesz jednak usunąć każdą wycenę razem z plikiem od razu po jej obsłużeniu, a jeśli tego nie zrobisz, zrobi to za Ciebie retencja. Skrócenie okresu retencji dla konkretnego zakładu jest do ustalenia; napisz do nas.
Napisz na kontakt@metronq.pl z opisem i krokami odtworzenia. Odpowiadamy na takie zgłoszenia w pierwszej kolejności, nie ścigamy się z osobami zgłaszającymi w dobrej wierze i informujemy zakłady o naruszeniu ochrony ich plików bez zbędnej zwłoki.
Napisz. Odpowiada zespół, który ten system zbudował, a nie dział obsługi czytający regulamin. Chętnie wypełnimy też Twój kwestionariusz bezpieczeństwa.
Albo zacznij darmowy okres próbny