Turvalisus ja usaldus

Kehtib alates 2026-10-06 · eestikeelne tõlge; ülimuslik on tšehhikeelne versioon

Negotiqi kasutavad ettevõtted usaldavad agentidele oma hinnad, tingimused ja äriotsused. Käesolevas dokumendis kirjeldatakse, kuidas me Platvormi kaitseme, kuidas saate kirjete terviklikkust ise kontrollida, kuidas me intsidente käsitleme ja kuidas meile turvanõrkusest teatada. Dokument on informatiivne; isikuandmete töötlemise siduvad meetmed on sätestatud Isikuandmete töötlemise lepingu lisas 1. Suure algustähega mõistetel on Kasutustingimustes määratletud tähendus.

Sertifikaadid: Operaatoril ei ole veel ISO/IEC 27001 sertifikaati, SOC 2 aruannet ega muud turvasertifikaati. Mõlemad on kavas. Seni anname taotluse korral üksikasjalikumat teavet või täidame mõistliku turvaküsimustiku.

1. Mida Platvorm ei tee

• Ei hoia raha. Operaator ei võta vastu, ei hoia ega kanna üle Tehingute poolte rahalisi vahendeid ega osuta makseteenuseid; maksed liiguvad otse Ostja kontolt Tarnija kontole. Platvorm üksnes kuvab maksejuhiseid ja peab kirjeid (Kasutustingimuste art 7).
• Ei treeni mudeleid teie andmetel. Me ei kasuta Kasutaja sisu tehisintellekti mudelite treenimiseks; generatiivse mudeli pakkuja ei kasuta seda lepingu kohaselt samuti treenimiseks.
• Ei lase generatiivsel tehisintellektil läbirääkimisi pidada. Agendid on deterministlikud reeglid; generatiivne mudel üksnes teisendab struktureerimata hinnakirju ja tulemuse vaatab alati üle inimene (Tehisintellekti kasutamise põhimõtted).
• Ei jälgi teid. Ei rakendus ega õiguslikud lehed laadi analüüsi-, reklaami- ega jälgimiskoodi ega kolmandate isikute fonte või skripte. Lehe keel valitakse teie brauseri seadete järgi, ilma ühegi teise teenuse poole pöördumata.
• Ei müü andmeid. Me ei müü isiku- ega äriandmeid; turu võrdlusandmeid avaldame üksnes anonüümitud ja agregeeritud kujul vähemalt kahe erineva Tarnija tehingute põhjal.

2. Juurdepääs ja kontod

• Kogu suhtlus Platvormiga on krüpteeritud HTTPS-i (TLS) kaudu.
• Paroolid salvestatakse üksnes Argon2id-räsidena. Taastekoodid, sisselogimisseansid ja API-võtmed salvestatakse üksnes krüptograafiliste räsidena; API-võtit kuvatakse ainult selle loomisel.
• Seansiküpsis on HttpOnly, Secure ja SameSite=Lax; andmeid muutvate pöördumiste puhul kontrollime Origin-päist (CSRF-kaitse).
• Pärast 5 ebaõnnestunud sisselogimiskatset lukustatakse konto 15 minutiks; parooli muutmine logib välja kõik seadmed. API suhtes kehtivad pöördumiste arvu piirangud.
• Kes mida tohib teha, määravad Organisatsiooni administraatori määratud rollid (nt õigus kiita heaks Pakkumusi). Organisatsiooni administraator loob, nimetab ja tühistab API-võtmeid ning näeb oma Organisatsiooni auditikirjeid.

3. Klientide eraldatus

Igasugune juurdepääs andmetele on piiratud sisselogitud Kasutaja või API-võtme Organisatsiooniga; Platvorm lükkab tagasi iga pöördumise teise Organisatsiooni andmete saamiseks. Automaattestid kontrollivad seda eraldatust iga muudatuse korral. Näidisandmeid (demo) hoitakse tegelike ettevõtete andmetest eraldi. Enne Tehingu sõlmimist ei näe vastaspool teise poole isikut ega tema piire.

4. Kirjete terviklikkus ja kontrollitavus

• Auditiahel. Kanname olulised toimingud ahelasse, millesse saab kirjeid üksnes lisada. Iga kirje sisaldab eelmise kirje räsi ning andmebaasi päästik blokeerib kirjete muutmise või kustutamise, nii et igasugune sekkumine on tuvastatav.
• Ed25519-allkirjad. Mandaadid, Kinnitused, AP2-kirjed (IntentMandate, CartMandate, PaymentMandate) ja Auditiahela ekspordid allkirjastatakse Platvormi võtmega. Avalik võti (algoritm, võti ja võtme identifikaator) on kättesaadav aadressil https://app.negotiq.synqflows.com/api/trust/public-key ja JWKS-vormingus aadressil https://app.negotiq.synqflows.com/.well-known/jwks.json; AP2-kirjed kannavad JWS-vormingus (EdDSA) allkirju. Mandaatide, Kinnituste ja AP2-kirjete allkirju saab kontrollida ka otse API kontrollimise lõpp-punktide kaudu.
• Avalik kontroll. Aadressil https://app.negotiq.synqflows.com/api/trust/chain saab igaüks näha, kas Auditiahel on terviklik, sealhulgas allkirjastatud viimast räsi; https://app.negotiq.synqflows.com/api/trust/status näitab, et tootmiskeskkond ei kasuta arenduskeskkonna allkirjastamis- ega krüpteerimisvõtmeid.
• Operaatoripoolne atesteerimine. Kirjed allkirjastab Operaator oma võtmega, mitte poolte võtmetega. Allkiri tõendab, et kirje tekkis Platvormil ja seda ei ole pärast allkirjastamist muudetud; iseenesest ei tõenda see, et pool selle allkirjastas — seose toimingu teinud isikuga tagavad sisselogimine, rollid ja Auditiahel. Võtme vahetamisel avaldame uue võtme uue identifikaatoriga ja hoiame varasemad avalikud võtmed vanemate kirjete kontrollimiseks kättesaadavana.
• Webhookid. Teated allkirjastatakse HMAC-SHA256-ga Standard Webhooksi spetsifikatsiooni kohaselt (päised webhook-id, webhook-timestamp, webhook-signature). Kontrollige nii allkirja kui ka sõnumi vanust ja hoidke saladust lähtekoodist eraldi.

5. Andmekaitse

• Krüpteerimine edastamisel (TLS) ja salvestamisel majutusteenuse pakkuja juures.
• Ühendatud süsteemide (ERP) juurdepääsuandmed ja Webhookide allkirjastamise saladused krüpteeritakse algoritmiga AES-256-GCM. Juurdepääsuandmeid kasutame üksnes hinnakirja allalaadimiseks Kasutaja korraldusel; soovitame luua ühenduse jaoks eraldi kasutaja, kellel on ainult lugemisõigus ja minimaalsed vajalikud õigused.
• Manuseid võetakse vastu üksnes lubatud vormingutes ja suuruses, need väljastatakse üksnes õigustatud isikutele ja alati allalaaditavana, mitte kunagi brauseris kuvamiseks.
• Vastuvõtuaadressile saadetud sõnumid imporditakse automaatselt üksnes Kinnitatud saatjatelt; ülejäänud ootavad kinnitust rakenduses. Saatja, teema, vastuvõtmise aeg ja manused kustutatakse 90 päeva möödudes.
• Agendid ei käsitle hinnakirjade, spetsifikatsioonide, manuste ega e-kirjade sisu juhistena (kaitse juhiste sisestamise ehk prompt injection'i eest).
• Potentsiaalsete tarnijate puhul säilitame üksnes ettevõtete üldisi kontaktandmeid.

6. Käitamine, varukoopiad ja logid

• Rakendus ja andmebaas töötavad punktis 9 nimetatud majutusteenuse pakkuja juures. Andmebaasi varundatakse korrapäraselt; varukoopiad kirjutatakse tavapärase tsükli käigus üle hiljemalt 90 päeva jooksul.
• Töölogisid (sealhulgas IP-aadresse) ja Webhookide edastuskirjeid säilitame kuni 90 päeva, Auditiahela kirjeid 10 aastat.
• Juurdepääs tootmiskeskkonnale on üksnes Operaatori selleks määratud töötajatel, keda seob konfidentsiaalsuskohustus.
• Sõltuvused on fikseeritud täpsete versioonidega. Iga muudatuse korral testime automaatselt turvainvariante: Organisatsioonide eraldatust, Agentide piiride järgimist ning ülempiiride ja miinimumide konfidentsiaalsust.

7. Intsidendid ja rikkumistest teatamine

1. Hindame iga turvaintsidenti, piirame selle mõju, kõrvaldame põhjuse ja dokumenteerime intsidendi.
2. Teavitame mõjutatud kliente põhjendamatu viivituseta. Isikuandmetega seotud rikkumisest, mis puudutab andmeid, mida töötleme volitatud töötlejana, teatame Vastutavale töötlejale hiljemalt 48 tunni jooksul pärast sellest teadasaamist (Isikuandmete töötlemise lepingu art 5).
3. Kui oleme vastutav töötleja, teatame isikuandmetega seotud rikkumisest Tšehhi isikuandmete kaitse ametile 72 tunni jooksul pärast sellest teadasaamist, välja arvatud juhul, kui rikkumisega ei kaasne tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele (isikuandmete kaitse üldmääruse art 33); suure riski korral teavitame põhjendamatu viivituseta ka mõjutatud isikuid (isikuandmete kaitse üldmääruse art 34).
4. Pärast intsidendi lõpetamist esitame mõjutatud klientidele taotluse korral kokkuvõtte selle põhjustest ja võetud meetmetest.

8. Turvanõrkustest teatamine

Palun teatage turvanõrkustest aadressil inquiry@negotiq.synqflows.com. Kontaktandmed ja reeglid on kättesaadavad ka masinloetavas failis https://app.negotiq.synqflows.com/.well-known/security.txt.

• Lisage turvanõrkuse kirjeldus, mõjutatud aadress või liides, taasesitamise sammud ja võimalik mõju; suhelda saab tšehhi või inglise keeles.
• Kinnitame teate kättesaamist põhjendamatu viivituseta, teavitame teid edenemisest ja täname teid pärast parandamist teie nõusolekul avalikult. Rahalisi preemiaid (bug bounty) me ei maksa.
• Reeglid: testige ainult oma kontode ja andmetega; kasutage teiste isikute andmetele juurdepääsu üksnes ulatuses, mis on vajalik turvanõrkuse tõendamiseks, ärge muutke ega kustutage midagi ega säilitage saadud andmeid; ärge korraldage teenusetõkestusrünnakuid (DoS), sotsiaalmanipulatsiooni, õngitsust ega füüsilisi rünnakuid; ärge saatke Vastuvõtuaadressidele massisõnumeid; ärge avalikustage turvanõrkust enne, kui oleme selle parandanud või kui teatamisest on möödunud 90 päeva, kui me ei lepi kokku teisiti.
• Turvaline sadam: Heauskselt ja kooskõlas nende reeglitega tehtud uurimistööd peame lubatuks ning anname selles ulatuses juurdepääsuks nõusoleku. Me ei võta teie suhtes õiguslikke meetmeid ega esita kuriteoteadet ning kui kolmas isik sellised meetmed algatab, kinnitame, et tegutsesite kooskõlas nende reeglitega. Me ei saa anda nõusolekut kolmandate isikute nimel (nt majutusteenuse pakkuja või Kolmandate isikute teenuste pakkujate nimel).

9. Andmete asukoht ja alamtöötlejad

Siduv loend ja muudatuste reeglid (teatamine vähemalt 14 päeva ette koos vastuväite esitamise õigusega) on toodud Isikuandmete töötlemise lepingus (art 4). Organisatsiooni valitud süsteemid (ERP, tootevood, Webhookide lõpp-punktid, kolmandate isikute agendid) ei ole meie volitatud töötlejad; edastame neile andmeid Organisatsiooni korraldusel.

10. Talitluspidevus

Püüame tagada pideva kättesaadavuse, kuid ilma kirjalikult sõlmitud teenustaseme kokkuleppeta (SLA) ei taga me mingit kättesaadavuse taset ega taastamisaega. Varundame andmebaasi korrapäraselt ja teatame kavandatud hooldustöödest võimaluse korral ette. Saate oma Organisatsiooni andmeid igal ajal tasuta eksportida (JSON) ning Kinnitusi ja AP2-kirjeid alla laadida ja avaliku võtmega kontrollida ka ilma juurdepääsuta Platvormile.

11. Kontakt

• Turvalisus ja turvanõrkused: inquiry@negotiq.synqflows.com
• Isikuandmete kaitse: inquiry@negotiq.synqflows.com
• Muud küsimused ja digiteenuste määruse kohane kontaktpunkt: inquiry@negotiq.synqflows.com