פרטיות היא ארכיטקטורה שאתה משחק: היכן הנתונים חיים, מה עוזב, ומה מחיקה מוכיחה

ריבונות היא לא הבטחת מדיניות: היא תוצאה של החלטות ארכיטקטורה שאתה משחק. עמוד זה הוא רשימה של החלטות אלה, בסדר שמשחק היה בודק אותן, והוא מסתיים היכן כל עמוד פרטיות צריך להתחיל: במה שאתה יכול לאמת ללא לקחת את הדבר שלנו.

משחק את הסכימה: ריבונות שאתה יכול לאמת

בסיס הנתונים הקבוע של SazAI מחזיק מבנה, מדידות, יחסים, ושושלת. זה לא מחזיק את תוכן המסמכים שלך. טקסט גולמי חי בבסיס נתונים משלו, לכל הרצה, לצד הקבצים שלך, כל עוד המסמך קיים, ולא נכנס לבסיס הנתונים הידע הקבוע.

זה לא מדיניות פנימית, היא מאפיין של העיצוב, והיא ניתנת לאמת בדרך הישירה ביותר שיש: קרא את הגדרות הטבלה והביטו לעמודה שהחזיק את הטקסט של המסמך שלך. היא לא קיימת. אתה לא צריך לתת אמון בעמוד פרטיות אם אתה יכול למשחק את הסכימה, וזה הראיות שאנחנו אוהבים להציע הכי הרבה, בגלל שזה לא עובר דרכנו.

התוצאה המעשית חשובה לכל מי שעובד תחת LGPD: ניתוח מצטבר של שימוש פלטפורמה קורה ללא חשיפת תוכן, בגלל שהתוכן לא שם להשמיד. מילוני חברה חיים בזיכרון משלהם, לכל ארגון, בגלל שטרמינולוגיה היא נכס ולא צריך לשבת לצד של אף אחד אחר.

מה עוזב את אזור הבקרה שלך

ב-SazAI מותקן בתשתית שלך, כל המערכת פועלת בתוכה, והיעד החיצוני היחיד לעיבוד הוא מודל השפה שבחרת וחוזה, שיכול לשבת בתוך אזור שלך. היישום לא משתמש בספריות צד שלישי בזמן ריצה, לא טוען גופנים משרתים חיצוניים, ולא תלוי בענן של אף אחד אחר לתפקוד. כל תלות ריצה חיצונית היא מקום בו חתיכה של התנועה שלך, או המידע שהיא קיימת, עוזבת את הרשת שלך; מערכת ללא תלויות אלה לא צריכה להבטיח שהיא לא תדלף דרכן.

שני גבולות הם חלק מהטענה, לא הערות שוליים לזה.

הראשון הוא זהות. כניסה מאומתת קוד הממשלה כיום עוברת דרך ספק זהות ענן. להתקנה המשתמשת בכניסה זו, יעד חיצוני שני קיים מלבד המודל, והמשפט לעיל הוא מילולי בשתי מצבים בלבד: אימות מפתח API, או ספק הזהות בתוך אזור שלך. הבאת הספק לתוך האזור היא כיוון מוכרז על הפלטפורמה לוח הדרכים, לא משהו מסופק היום.

השני הוא ההבדל בין ריצה ובנייה. בזמן ריצה, המערכת סגורה. בנייה התמונה הורדות תלויות, כמו כל תוכנה שנבנתה במאה זו. ערבול שתי השאלות היה הופך טענה נכונה לשקר טכני ברגע שמשחק פתח את קובץ הבנייה.

הליבה לא יודעת מי אתה

המנוע שקורא וכותב מסמכים הוא עיוור לאימות, חיובים, והרשאה: הוא מקבל מזהים שכבר קיבלו אימות ומבצע. מה מחליט מה אתה יכול לראות היא שכבה מעל, נחצה בכל פעולה. כשל בהרשאה לא יכול להפוך לדליפה בין ארגונים דרך נתיב פנימי במנוע, בגלל שהמנוע לא יודע ארגון אחר קיים.

בידוד בין לקוחות לא מונחה: זה בדוק עם בדיקות שפעיל מנסות לחצות את הגבול, כולל בייצור, עם התוצאה שנרשם. קבצים נשארים בתוך מרחב הארגון שלך, מופרדים לפי דיירים ולפי משתמש, עם גישה קונה בכל פעולה. שיתוף בין משתמשים קיים ומפורש: כספת משותפת קוראת בלבד, עם המקור מזוהה על המסך.

מחיקה כתיעוד, לא כשכחה

כאשר אתה מוחק מסמך, השדות הרגישים נמחקים בתיעוד עצמו, לא מסומנים כמוסתרים, ומחיקה מתועדת כאירוע ברצף. המסמך מפסיק להתקיים לכל משטח, ונגזרות מטופלות יחד עם המקור במקום להפוך ליתומים. המערכת לא מוחקת את הזיכרון שהוא מחק, וזה מה שעושה זה אפשרי להוכיח אחרי כך שהמחיקה קרתה, ומתי.

אמור כטופס, בגלל שזה כל המודל בשורה אחת: מחיקה מוחקת את חציון העבודה ועוזבת צריח בחציון הקבוע. מה שנשאר היא תיעוד ללא תוכן, נושא מזהה, תאריך, וארגון, וללא טקסט: היא לא עותק ששמור של המסמך שלך, היא ראיות שזה הוסר. זה מה שמייצר את המשפט קונה יכול בודק לבד בסכימה: אנחנו יודעים איפה המסמך שלך עבר ומה יוצא לזה, ואנחנו לא יודעים מה זה אמר.

הגיע של היום יש גבול, מצוין בבירור: עותקי גיבוי שנעשו לפני המחיקה עדיין מכילים את התוכן, לחלון ההשמורה של עד שבעה ימים, ועוד כל אחד מהאחד שלהם היה להציע לעודכן תוכן שנמחק. המנגנון שסוגר זה מוגדר, מאז שיחזור יכול להשמיע את המחיקות שנרשמו אחרי התאריך של ההעתק הזה, והוא לא בנוי עדיין. עד שהיא בנויה ויש לה מדוד, עמוד זה לא יגיד שמחיקה מגיעה לעותקי הגיבוי.

הסרת הכל בבת אחת והשבתת החשבון דרך הממשק גם לא בנויה עדיין; סגירה מטופלת על ידי נו בבקשה, עם הגיע המתואר לעיל. השם שיחול כשהיא קיימת היא הנכונה: היא מוחקת את הטוכן שלך והשבת את החשבון, בגלל שעקבות של מי הגישה למערכת נשארת.

נשיאה: מה עוזב איתך

הקבצים שלך תמיד היו שלך, וידיים אותם בחזרה הוא אשראי של אף אחד לתביעה. מה חשוב הוא מה בנוי על גבי הם: הארגון, היחסים בין מקור ונגזרות, המדידות, ההיסטוריה. גוף הידע הזה מתממשק כספת של קבצי טקסט פשוט קשור אחד לשני: שאלות מחוץ, ייצואים בבקשה, ופונקציונלי הרחק מהנה, בכלי הערות רגיל, בחשבון שלך שלך או בשרת של שלך.

אותו ידע ניתן להשיג דרך ממשק תכנות ודרך הפרוטוקול אותו סוכנים AI משתמשים לקשר כלים, כדי שהסוכנים שלך יכולים לשאול את הכספת ללא המעבר דרך הממשק שלנו. מוצר שהוא רק שימושי מתוך עצמו מחזיק אותך דרך תלות; זה מעדיף להחזיק אותך דרך ערך.

שתי דברים מצוינים לפני שאתה מוצא אותם: החלפת שפה שייכת לשכבת התצוגה שלנו, כך שאתה לוקח את הכספת הרחק בשפה זה נכתב בה; ונשיאה עדיין אין לו הפגנה שפרסום שכל אחד יכול לחזור ללא קריאה אלינו. עד אז, היא שיחה של בדיקת צו: לבקש את הייצוא בהערכה, לפתוח את התוצאה בכלי שלך שלך, ולאמת זה עם הידיים שלך.

הגבול, מוכרז על ידי נו

תרגום ובדיקה דורשים שליחת טקסט למודל שפה, ומה קורה בצד השני תלוי בספק חוזה, לא בארכיטקטורה שלנו. משטר ההחזקה של הספק הוא עניין של חוזה איתם, והתשובה הנכונה לאזור פרטיות היא החוזה, לא משפט של אותנו. בהתקנה של שלך שלך, הספק היא בחירה שלך.

ומה העמוד הזה לא טוען, בכוונה: אנחנו לא מוסמכים נגד כל תקן, והיסטוריה של החלטות והתיעוד שלנו משרת כראיות של שליטה ללא אותנו לתביעה סגור דרישה רשמית בתחום שלך. הביאו את הדרישה והתשובה באה פריט אחר פריט, מקרה לפי מקרה. קבלת כל משלוח, והיכן זה מסתיים, הוא באמון.

מה אנחנו מדידים בעמודים ציבורי

האתרים הציבוריים (sazai.app וui.sazai.app) להשתמש בגוגל אנליטיקה 4 להבין אילו עמודים מבוקרים, אילו אזורים למשוך עניין, והיכן בקרים באים מ: צפיות עמוד, קליקים על חלקי מוצר, שפה, וסוג התקן. מדידה היא כבוי כברירת מחדל ומופעל רק אחרי שאתה מקבל הודעת ההסכמה. כל בקשות זרימה דרך הדומיין שלנו; כתובות IP מעטות בשם; אנחנו לא להשתמש בתכונות פרסום או מעקב חוצה אתר.

אם אתה דחיה, או פשוט התעלם הודעה, שום דבר הוא מדוד. העמודים עובדים בדיוק באותו דרך.

מה אנחנו לא עושים לעולם בכספת

המוצר אימות, הכספת שלך, נושא אפס אנליטיקה. ללא סקריפטי מעקב, ללא מסכות, ללא בקשות צד שלישי. קוקיות היחידות במצבות הן קוקיות הסדון שמירו אתך נכנס. שימוש המוצר הוא שימור על ידי שלנו פנימי מדידה, אשר קיים לחיובים וקיבולת: היא רשומות פעולות, לא תוכן, ולא עוזב הנכסים שלנו.

החשבון שלך וזהות

כניסה פעמים דרך ספק הזהות שלנו (Zitadel), אופציונלי דרך חשבון מיקרוסופט של הארגון שלך. אנחנו מחזיקים הדק: שמך, דואר אלקטרוני, והדיירים הזמנה שלך יוגבלו. גישה לכספת ניתנת רק על ידי הזמנה.

עוגיות

ללא עוגיות פרסום. ללא מזהי חוצה אתר.

תשתית

SazAI פועל על אמזון שירותי ווב (ממלכה מאוחדת). כל התנועה היא הצפנה בטרנזיט; עמדות דיירים מבודדות אחד מהשני. לארגונים שדורשים זה, SazAI הוא גם הנצע לעצמי קבוע בתשתית של הלקוח, עם המאפיינים המתוארים בחלק העליון של עמוד זה.

הזכויות שלך תחת LGPD

ה-Lei Geral de Proteção de Dados (חוק 13.709/2018) מעניק לך את הזכות לגשת לנתונים שאנחנו מחזיקים עליך, תקן זה, מחק זה, קבל זה בצורת נשיא, והחזר הסכמה בכל זמן. ביטול מדידה הסכמה היא מיידית: דחיה בכל עמוד ציבורי. לכל דבר אחר, כתוב לקשר.

בקשות פרטיות: ask@sazai.app · SazAI · Rua dos Tijolos Amarelos, 42 עדכון אחרון: 2026-09-04.