Bezpečnost a ochrana údajů | MaschinMind
Hosting, řízení přístupu, šifrování, zálohy a ochrana údajů v MaschinMind.
Konkrétní informace pro vaše posouzení bezpečnosti. Přehled rozlišuje zavedené kontroly, zaznamenaná ověření a závazky stanovené zákaznickou smlouvou.
Obecné informace přezkoumány: 20. září 2026. Podklady k infrastruktuře: srpen 2026; nejde o aktuální provozní audit.
Kde jsou údaje hostovány?
Zdokumentovaná konfigurace umisťuje API na Render ve Frankfurtu a databázi PostgreSQL na Neon v AWS Frankfurt. Nezávislé zálohy jsou uloženy v soukromém úložišti Cloudflare R2 pod jurisdikcí EU. Podpůrné zpracování, včetně podpory poskytovatelů a metadat služeb, může probíhat mimo EHP. Hosting v EU neznamená, že veškeré zpracování probíhá výhradně v EU.
Jak je oddělen přístup?
Organizace zákazníků jsou logicky oddělené. Aplikace na serveru ověřuje členství v organizaci a oprávnění. Role řídí přístup k funkcím a záznamům. Správa platformy má privilegovaný přístup; proces podpory zaznamenává důvod, dobu platnosti a začátek i konec relací podpory. Provozní historie zaznamenává aktéry a relevantní události.
Jak jsou chráněny účty?
Hesla jsou ukládána jako hashe bcrypt. Přihlašovací relace vyprší a odhlášení zneplatní aktuální relaci. Pro vlastníka platformy jsou implementovány vícefaktorové ověřování TOTP a kódy pro obnovení. Administrátoři zákazníků a operátoři v současnosti nemají vlastní proces aktivace MFA. MFA není prezentováno jako povinné pro všechny účty.
Jsou údaje šifrovány?
Veřejná připojení k aplikaci používají HTTPS/WSS. Render poskytuje spravované TLS pro veřejná připojení. Neon uvádí AES-256 pro uložená databázová data a TLS 1.2 nebo novější pro připojení. Samostatné zálohy databáze a souborů aplikace se před odesláním navíc šifrují pomocí age. Jde o ochranu přenosu a ukládání, nikoli o koncové šifrování.
Jak funguje zálohování?
Databáze a soubory aplikace se automaticky zálohují dvakrát denně samostatnou cloudovou úlohou ve Frankfurtu, nezávisle na místním počítači. Kopie jsou před odesláním do samostatného soukromého úložiště Cloudflare R2 v jurisdikci EU šifrovány pomocí age. Soukromý klíč pro obnovu je uložen odděleně od zálohovacího prostředí. Po nahrání je každý šifrovaný objekt znovu načten a je ověřena jeho integrita. Samostatný monitoring kontroluje stáří záloh a zaznamenané testy obnovy. Zdokumentovaná pravidla uchovávání stanoví uzamčení objektů na 30 dní a automatické odstranění po 90 dnech.
Byla obnova otestována?
Dne 25. října 2026 byla šifrovaná cloudová záloha stažena z R2, dešifrována a obnovena do izolované dočasné testovací databáze. Test ověřil počty řádků ve všech 116 tabulkách v šesti schématech, verzi migrací databáze a integritu 118 archivovaných souborů aplikace. Dočasná databáze byla po ověření odstraněna. Zdokumentované cíle obnovy jsou RPO 24 hodin a RTO 4 hodiny; RTO se měří od zdokumentovaného rozhodnutí zahájit obnovu po havárii. Výsledek nezaručuje nepřetržité plnění cílů ani konkrétní dobu budoucí obnovy. Platné závazky stanoví smlouva se zákazníkem. Testy obnovy se mají opakovat měsíčně a po významných změnách.
Můžeme údaje exportovat nebo odstranit?
Oprávnění administrátoři mohou exportovat údaje organizace jako JSON, včetně obsahu dokumentů kódovaného Base64. Export a odstranění identifikujícího jména a e-mailu testovacího operátora byly ověřeny v produkci 15. srpna 2026. To neprokazuje okamžité odstranění ze všech záznamů a záloh. Před předáním exportu nás kontaktujte a dohodněte jeho zpracování, doby uchovávání a požadavky na odstranění.
Jaká dostupnost je přislíbena?
Aplikace poskytuje kontroly stavu služby a databáze. Tento přehled nezaručuje konkrétní měsíční procento dostupnosti. Podpora, závazky dostupnosti a případné kompenzace se řídí platnou zákaznickou smlouvou.
Zpracování údajů, poskytovatelé a bezpečnostní dotazy
Dokumentace smluv o zpracování údajů existuje pro pilotní provoz a SaaS a doplňuje se pro každého zákazníka. Evidence poskytovatelů zahrnuje Render, Neon a Cloudflare; příslušný seznam musí odrážet také aktivované e-mailové a jiné služby. Vyžádejte si platnou smlouvu či informace o poskytovatelích nebo nahlaste bezpečnostní problém na privacy@maschinmind.com.