Bezpečnost a soukromí
Držíme se postoje, který měříme pro vás. 8200.dev je bez agenta a orientován na čtení, nemá žádnou útočnou schopnost a minimalizuje to, co posílá jakémukoliv modelu.
Naš vlastní postoj
Konektory ve výchozím nastavení požadují rozsahy orientované na čtení, nejnižší oprávnění — dostatek na mapování oprávnění, nikdy více. Jsme bez agenta: nic není nainstalováno v rámci vašeho prostředí. Platforma nemá žádnou útočnou nebo exploitační schopnost — čte metadata a rozhoduje o nich.
Standardní bezpečnostní hlavičky, omezení sazeb a append-only audit logging jsou zavedeny; citlivé operace jsou zaznamenávány a přihlašovací údaje konektoru jsou šifrovány v klidovém stavu.
Minimalizace dat do modelu
Motory jsou ve výchozím nastavení pravidlo-první a deterministické; model AI je volitelné eskalace. Když se verdikt obrací na model, posílají se pouze minimalizovaná metadata — nikdy obsah vašeho souboru. Samotná základní úroveň pravidel stačí k provozu.
Rezidence dat
Data aplikace jsou hostována v EEA (Island). Když verdikt vyžaduje model, minimalizovaná metadata jsou zpracována Anthropic v USA pod příslušnými bezpečnostními opatřeními přenosu. Žádný obsah souborů zákazníka neopouští model.
Vaše práva na data
Můžete exportovat svá data jako JSON a smazat svůj účet z nastavení v aplikaci. Smazání odpojí konektory a okamžitě zničí uložené šifry přihlašovacích údajů, zablokuje přístup a provede tvrdé vymazání po krátké lhůtě na zvážení.
Subdodavatelé
Anthropic (asistent pro podporu AI a souhrnné narativy vedené vedením, USA; nikdy obsah souborů nebo přihlašovací údaje), Resend (transakční e-mail — doručování samotné provádí Amazon SES, vlastní subprocesor Resendu), PayPal (fakturace), RunPod (hosting a databáze), Cloudflare (síť edge) a Telegram (operační výstrahy našemu týmu on-call: interní identifikátory, stavy a částky; e-mailové adresy jsou automaticky odstraněny). Zprávy o chybách jsou odesílány do Sentryho (pouze na straně serveru; chybová zpráva, trasování zásobníku a metadata požadavku, přičemž e-mailové adresy, telefonní čísla, IP adresy, tokeny a dlouhé řetězce podobné tajným klíčům jsou před odesláním odstraněny). Stránka Trust a právní dokumenty obsahují autoritativní, aktuální seznam.