Segurança dos dados: seus logs e seu código continuam sob seu controle
A Celenisia foi concebida para passar pela revisão da área de TI e do responsável de segurança de uma grande empresa. O princípio é simples: um acesso mínimo, somente leitura, sobre uma infraestrutura hospedada na França para os dados e as aplicações, e na Europa para as IAs. Seus dados só são usados para prestar o serviço: nunca são divulgados, integrados a outros serviços nem usados para treinar IAs, e tanto o código quanto os logs nunca são armazenados.
Quatro compromissos
| Compromisso | Na prática |
|---|---|
| Hospedagem na França e na Europa | Todos os dados e todas as aplicações são hospedados na França. As IAs são hospedadas na Europa. |
| Somente leitura no código | A Celenisia lê seu repositório GitHub, GitLab ou Azure Repos com acesso somente leitura. Ela nunca altera seu código: as correções são propostas aos seus desenvolvedores, que decidem. O código-fonte só é lido para as necessidades do serviço, ou seja, para depurar, e nunca é armazenado. |
| Acesso limitado aos logs | Os logs são lidos onde já estão: Azure, AWS, servidor SFTP ou banco de dados. Nenhum agente é instalado nos seus servidores. Você concede um acesso restrito e somente leitura, que pode revogar a qualquer momento. Os logs só são lidos de forma transitória: nunca são gravados em um banco de dados. |
| Uso estritamente limitado ao serviço | Seus logs e seu código só servem para prestar o serviço: detectar e depurar anomalias. Nunca são divulgados nem usados para treinar IAs. São tratados em um ambiente isolado e restrito, dentro da nossa infraestrutura. Somente a lista de anomalias detectadas é mantida, para acompanhar as correções e detectar regressões. |
Dados pessoais e RGPD
Os logs de aplicações podem conter dados pessoais. A Aezan atua na qualidade de operadora de dados e assina com cada cliente um contrato de tratamento de dados em conformidade com o artigo 28 do RGPD.
Para ir além, oferecemos um serviço de limpeza de dados pessoais, implantado no seu ambiente antes de qualquer transmissão dos logs. Ele remove, em particular:
- nomes e sobrenomes;
- endereços de e-mail e postais;
- coordenadas GPS;
- números de contrato e outros identificadores.
O que continua nas suas mãos
Você define o escopo: as aplicações, os ambientes e os repositórios que Celenisia pode ler. Você revoga os acessos quando quiser. Nenhuma ação é executada no seu sistema de informação.