פרטיות היא ארכיטקטורה שאתה משחק: היכן הנתונים חיים, מה עוזב, ומה מחיקה מוכיחה

ריבונות היא לא הבטחת מדיניות: היא תוצאה של החלטות ארכיטקטורה שאתה משחק. עמוד זה הוא רשימה של החלטות אלה, בסדר שמשחק היה בודק אותן, והוא מסתיים היכן כל עמוד פרטיות צריך להתחיל: במה שאתה יכול לאמת ללא לקחת את הדבר שלנו.

בקר את הסכימה: ריבונות שאתה יכול לאמת

טבלאות הפלטפורמה של SazAI מחזיקות מבנה, מדידות, יחסים ושושלת. הן לא מחזיקות את תוכן המסמכים שלך. טקסט גולמי נמצא בסכימה של הארגון שלך. האפליקציה מגיעה אליו רק דרך תפקידי מסד הנתונים של הארגון שלך, ומסד הנתונים עצמו מסנן כל שורה לפי הבעלים שלה. הוא נשאר שם כל עוד המסמך קיים, ולעולם לא נכנס לטבלאות הפלטפורמה.

זו לא מדיניות פנימית, זו תכונה של התכנון, ואפשר לאמת אותה בדרך הישירה ביותר שיש: קרא את ההגדרות של טבלאות הפלטפורמה וחפש את העמודה שהייתה מחזיקה את הטקסט של המסמך שלך. היא לא קיימת. מה שהן שומרות הם שמות, כמבנה: שם הקובץ, כולל שמות הפלטים שלו והשם שאתה נותן למסמך שאתה כותב; שמות הגיליונות בחוברת עבודה, כי נוסחאות מפנות אליהם; והתוויות שאתה נותן למילונים ולמפתחות שלך. אינך צריך לתת אמון בעמוד פרטיות אם אתה יכול לבקר את הסכימה, וזו ההוכחה שאנחנו הכי אוהבים להציע, כי היא לא עוברת דרכנו.

התוצאה המעשית חשובה לכל מי שעובד תחת LGPD: ניתוח מצטבר של השימוש בפלטפורמה מתבצע בלי לחשוף תוכן, כי התוכן לא נמצא שם. מילוני החברה נמצאים בסכימה של הארגון שלך, כי טרמינולוגיה היא נכס, ואף תפקיד של ארגון אחר לא יכול לקרוא אותה.

מה עוזב את אזור הבקרה שלך

ב-SazAI מותקן בתשתית שלך, כל המערכת פועלת בתוכה, והיעד החיצוני היחיד לעיבוד הוא מודל השפה שבחרת וחוזה, שיכול לשבת בתוך אזור שלך. היישום לא משתמש בספריות צד שלישי בזמן ריצה, לא טוען גופנים משרתים חיצוניים, ולא תלוי בענן של אף אחד אחר לתפקוד. כל תלות ריצה חיצונית היא מקום בו חתיכה של התנועה שלך, או המידע שהיא קיימת, עוזבת את הרשת שלך; מערכת ללא תלויות אלה לא צריכה להבטיח שהיא לא תדלף דרכן.

שני גבולות הם חלק מהטענה, לא הערות שוליים לזה.

הראשון הוא זהות. כניסה מאומתת קוד הממשלה כיום עוברת דרך ספק זהות ענן. להתקנה המשתמשת בכניסה זו, יעד חיצוני שני קיים מלבד המודל, והמשפט לעיל הוא מילולי בשתי מצבים בלבד: אימות מפתח API, או ספק הזהות בתוך אזור שלך. הבאת הספק לתוך האזור היא כיוון מוכרז על הפלטפורמה לוח הדרכים, לא משהו מסופק היום.

השני הוא ההבדל בין ריצה ובנייה. בזמן ריצה, המערכת סגורה. בנייה התמונה הורדות תלויות, כמו כל תוכנה שנבנתה במאה זו. ערבול שתי השאלות היה הופך טענה נכונה לשקר טכני ברגע שמשחק פתח את קובץ הבנייה.

הליבה לא יודעת מי אתה

המנוע שקורא וכותב מסמכים הוא עיוור לאימות, חיובים, והרשאה: הוא מקבל מזהים שכבר קיבלו אימות ומבצע. מה מחליט מה אתה יכול לראות היא שכבה מעל, נחצה בכל פעולה. כשל בהרשאה לא יכול להפוך לדליפה בין ארגונים דרך נתיב פנימי במנוע, בגלל שהמנוע לא יודע ארגון אחר קיים.

בידוד בין לקוחות לא מונחה: זה בדוק עם בדיקות שפעיל מנסות לחצות את הגבול, כולל בייצור, עם התוצאה שנרשם. קבצים נשארים בתוך מרחב הארגון שלך, מופרדים לפי דיירים ולפי משתמש, עם גישה קונה בכל פעולה. שיתוף בין משתמשים קיים ומפורש: כספת משותפת קוראת בלבד, עם המקור מזוהה על המסך.

מחיקה כתיעוד, לא כשכחה

כאשר אתה מוחק מסמך, השדות הרגישים נמחקים בתיעוד עצמו, לא מסומנים כמוסתרים, ומחיקה מתועדת כאירוע ברצף. המסמך מפסיק להתקיים בכל משטח שמציג תוכן, וההיסטוריה שומרת את שמו, מסומן כמשוך; נגזרות מטופלות יחד עם המקור במקום להפוך ליתומים. המערכת לא מוחקת את הזיכרון שהוא מחק, וזה מה שעושה זה אפשרי להוכיח אחרי כך שהמחיקה קרתה, ומתי.

אמור כטופס, בגלל שזה כל המודל בשורה אחת: מחיקה מוחקת את חציון העבודה ועוזבת צריח בחציון הקבוע. מה שנשאר הוא תיעוד ללא תוכן: מזהה, תאריך, ארגון, שם המסמך ומה שנעשה בו, מסומן כמשוך. זה לא עותק שמור של המסמך שלך, זו ראיה שהוא הוסר. זה מה שמייצר את המשפט קונה יכול בודק לבד בסכימה: אנחנו יודעים איפה המסמך שלך עבר ומה יוצא לזה, ואנחנו לא יודעים מה זה אמר.

הגיע של היום יש גבול, מצוין בבירור: עותקי גיבוי שנעשו לפני המחיקה עדיין מכילים את התוכן, לחלון ההשמורה של עד שבעה ימים, ועוד כל אחד מהאחד שלהם היה להציע לעודכן תוכן שנמחק. המנגנון שסוגר זה מוגדר, מאז שיחזור יכול להשמיע את המחיקות שנרשמו אחרי התאריך של ההעתק הזה, והוא לא בנוי עדיין. עד שהיא בנויה ויש לה מדוד, עמוד זה לא יגיד שמחיקה מגיעה לעותקי הגיבוי.

את הסרת הכל בבת אחת ואת השבתת החשבון אפשר לבצע בעצמך, מהתפריט של הכספת שלך, עם אותו היקף שתואר לעיל. השם הוא הנכון. היא מוחקת את התוכן שלך, ואת שמך ואת כתובת הדוא״ל שלך מהרשומות של SazAI, ומשביתה את החשבון; מה שנשאר אינו מכיל תוכן, שם או כתובת דוא״ל: שחשבון היה קיים ומתי, שהמחיקה הזו התרחשה, ותיעוד של פעילות החשבון ללא שם מצורף, כמו סוגי הקבצים, השפות, הכמויות, הפעולות שבוצעו והתאריכים, שאנו שומרים לצורכי חיוב וביקורת. זה סוגר את החשבון שלך, לא את הארגון שלך: אם אתה החבר האחרון בו, הארגון נשאר, בלי שום תוכן שלך, עד שייסגר בנפרד.

נשיאה: מה עוזב איתך

הקבצים שלך תמיד היו שלך, וידיים אותם בחזרה הוא אשראי של אף אחד לתביעה. מה חשוב הוא מה בנוי על גבי הם: הארגון, היחסים בין מקור ונגזרות, המדידות, ההיסטוריה. גוף הידע הזה מתממשק כספת של קבצי טקסט פשוט קשור אחד לשני: שאלות מחוץ, ייצואים בבקשה, ופונקציונלי הרחק מהנה, בכלי הערות רגיל, בחשבון שלך שלך או בשרת של שלך.

אותו ידע ניתן להשיג דרך ממשק תכנות ודרך הפרוטוקול אותו סוכנים AI משתמשים לקשר כלים, כדי שהסוכנים שלך יכולים לשאול את הכספת ללא המעבר דרך הממשק שלנו. מוצר שהוא רק שימושי מתוך עצמו מחזיק אותך דרך תלות; זה מעדיף להחזיק אותך דרך ערך.

שתי דברים מצוינים לפני שאתה מוצא אותם: החלפת שפה שייכת לשכבת התצוגה שלנו, כך שאתה לוקח את הכספת הרחק בשפה זה נכתב בה; ונשיאה עדיין אין לו הפגנה שפרסום שכל אחד יכול לחזור ללא קריאה אלינו. עד אז, היא שיחה של בדיקת צו: לבקש את הייצוא בהערכה, לפתוח את התוצאה בכלי שלך שלך, ולאמת זה עם הידיים שלך.

הגבול, מוכרז על ידי נו

תרגום ובדיקה דורשים שליחת טקסט למודל שפה, ומה קורה בצד השני תלוי בספק חוזה, לא בארכיטקטורה שלנו. משטר ההחזקה של הספק הוא עניין של חוזה איתם, והתשובה הנכונה לאזור פרטיות היא החוזה, לא משפט של אותנו. בהתקנה של שלך שלך, הספק היא בחירה שלך.

עוזר הבינה המלאכותית שאתה מחבר ל-SazAI, כמו ChatGPT או Claude, יכול גם להציג, כשהוא מבקש אותם, את השמות שהמסמכים שלך רושמים על האנשים, ועל המכשירים, שעבדו עליהם:

• מי יצר כל קובץ, מי שמר אותו לאחרונה, המנהל והחברה שהוא מציין, ומחבר קובץ PDF;
• מי ביצע כל שינוי במעקב במסמך Word, מי כתב כל הערה בקובץ Word, Excel או PowerPoint, ומי כתב כל ביאור בקובץ PDF;
• מי חתם על קובץ PDF, ופרטי הקשר שהחתימה מציינת;
• האנשים שקובץ Word, Excel או PowerPoint מציין כמחברים שותפים, עם החשבון שהוא רושם לכל אחד, כמו כתובת אימייל;
• המדפסת שקובץ Word, Excel או PowerPoint מציין, והתוכנה שכל שלב בהיסטוריית העריכה של קובץ PDF מציין;
• הערך של כל מאפיין מותאם אישית שנוסף לקובץ, כי הוא עשוי להכיל שם.

זה מופעל. כאשר העוזר שולף כל אחד מהפרטים האלה, הם נשלחים אליו, בין אם התשובה שלו חוזרת עליהם ובין אם לא. הם מה שהקובץ מצהיר, לא זהויות שמישהו אימת. פסקה זו ממתינה לבדיקה משפטית.

ומה העמוד הזה לא טוען, בכוונה: אנחנו לא מוסמכים נגד כל תקן, והיסטוריה של החלטות והתיעוד שלנו משרת כראיות של שליטה ללא אותנו לתביעה סגור דרישה רשמית בתחום שלך. הביאו את הדרישה והתשובה באה פריט אחר פריט, מקרה לפי מקרה. קבלת כל משלוח, והיכן זה מסתיים, הוא באמון.

מה אנחנו מדידים בעמודים ציבורי

האתרים הציבוריים (sazai.app וui.sazai.app) להשתמש בגוגל אנליטיקה 4 להבין אילו עמודים מבוקרים, אילו אזורים למשוך עניין, והיכן בקרים באים מ: צפיות עמוד, קליקים על חלקי מוצר, שפה, וסוג התקן. מדידה היא כבוי כברירת מחדל ומופעל רק אחרי שאתה מקבל הודעת ההסכמה. כל בקשות זרימה דרך הדומיין שלנו; כתובות IP מעטות בשם; אנחנו לא להשתמש בתכונות פרסום או מעקב חוצה אתר.

אם אתה דחיה, או פשוט התעלם הודעה, שום דבר הוא מדוד. העמודים עובדים בדיוק באותו דרך.

מה אנחנו לא עושים לעולם בכספת

המוצר אימות, הכספת שלך, נושא אפס אנליטיקה. ללא סקריפטי מעקב, ללא מסכות, ללא בקשות צד שלישי. קוקיות היחידות במצבות הן קוקיות הסדון שמירו אתך נכנס. ב-sazai.app, שימוש המוצר הוא שימור על ידי שלנו פנימי מדידה, אשר קיים לחיובים וקיבולת: היא רשומות פעולות, לא תוכן, ולא עוזב הנכסים שלנו.

החשבון שלך וזהות

כניסה פעמים דרך ספק הזהות שלנו (Zitadel), אופציונלי דרך חשבון מיקרוסופט של הארגון שלך. אנחנו מחזיקים הדק: שמך, דואר אלקטרוני, והדיירים הזמנה שלך יוגבלו. גישה לכספת ניתנת רק על ידי הזמנה.

עוגיות

ללא עוגיות פרסום. ללא מזהי חוצה אתר.

תשתית

SazAI פועל על אמזון שירותי ווב (ממלכה מאוחדת). כל התנועה היא הצפנה בטרנזיט; עמדות דיירים מבודדות אחד מהשני. לארגונים שדורשים זה, SazAI הוא גם הנצע לעצמי קבוע בתשתית של הלקוח, עם המאפיינים המתוארים בחלק העליון של עמוד זה.

הזכויות שלך תחת LGPD

ה-Lei Geral de Proteção de Dados (חוק 13.709/2018) מעניק לך את הזכות לגשת לנתונים שאנחנו מחזיקים עליך, תקן זה, מחק זה, קבל זה בצורת נשיא, והחזר הסכמה בכל זמן. ביטול מדידה הסכמה היא מיידית: דחיה בכל עמוד ציבורי. לכל דבר אחר, כתוב לקשר.

בקשות פרטיות: ask@sazai.app. עדכון אחרון: 2026-10-16.