PAGE · /security

BiVelio nadzoruje krytyczne procesy Twojej firmy. Dlatego bezpieczeństwo nie jest osobnym modułem: to fundament. Szyfrowanie, izolacja dla każdej firmy i zgodność z prawem europejskim od pierwszego dnia.

Jak chronimy Twoje operacje

Kontrole, które możesz zweryfikować, a nie obietnice.

Szyfrowanie end-to-end

Dane szyfrowane w tranzycie (TLS) i w spoczynku, w całej platformie.

Izolacja dla każdej firmy

Zaprojektowane, aby izolować dane każdej firmy na zarządzanym PostgreSQL. Dostęp między firmami wymaga wyraźnej autoryzacji i jest rejestrowany (DPA §11).

Zgodność z prawem europejskim

Dostosowane do RODO oraz przepisów andorskich (LQPD/APDA) już na etapie projektowania. Twoje dane są przechowywane w UE.

Pełna możliwość śledzenia

Każde nadzorowane działanie pozostawia audytowalny ślad: kto, co, kiedy i na podstawie jakiej polityki.

Polityka retencji i usuwania

Retencja i usuwanie danych podlegają zdefiniowanej polityce — jednej z weryfikowalnych kontroli platformy.

Ludzkie bramki przy krytycznych decyzjach

Agenci wykonują to, co powtarzalne; ludzie zatwierdzają decyzje krytyczne, a każde zatwierdzenie jest rejestrowane.

Metoda

Bezpieczeństwo w projekcie, opublikowane jawnie

Mechanizmy chroniące Twoje dane to nie obietnice marketingowe: są sformalizowane w naszych publikacjach, z metodologią, bibliografią i ograniczeniami.

§1

Fail-closed: w razie wątpliwości nic nie wychodzi

Jeśli analiza żądania nie może zakończyć się z pewnością, domyślnie nic nie jest wysyłane. Żadna awaria komponentu nie może po cichu zdegradować się do „wysyłki jawnym tekstem”.

§2

Klucz nigdy nie opuszcza Twojego środowiska

Dane wrażliwe są zastępowane odwracalnymi znacznikami, a mapa odpowiedniości zostaje w Twoim systemie: odpowiedź jest rekonstruowana lokalnie. Odwracalność jest lokalna z konstrukcji, nie z obietnicy.

§3

Żadnego działania bez śladu

Każdy krok wykonany przez agenta jest rejestrowany wraz z polityką, kontekstem i wynikiem. To, czego polityka nie obejmuje, nie jest wykonywane: trafia do weryfikacji przez człowieka.

Infrastruktura

Gdzie mieszkają Twoje dane

Europejska, weryfikowalna infrastruktura bez drobnego druku — ta sama, którą publikujemy na stronie zespołu.

  • Vercel Fluid Compute
  • Hetzner VPS (Frankfurt)
  • Supabase z RLS + szyfrowaniem w spoczynku
  • Dziennik audytu · pełna identyfikowalność

Czego nie robimy

Dostęp między firmami

Nie istnieje bez wyraźnej autoryzacji — a gdy następuje, jest rejestrowany (DPA §11).

Certyfikaty, których nie mamy

Nie obiecujemy ich. Publikujemy weryfikowalne mechanizmy kontroli i otwartą metodologię; certyfikaty pojawią się po audycie, nie po zapowiedzi.

Bezpieczeństwo przez zaciemnienie

Nie polegamy na tajności projektu: metody są opublikowane w Research. W Twoim środowisku zostają klucze i Twoje dane.

“W BiVelio wierzymy, że firmy potrzebują narzędzi, które pozwalają im organizować procesy, automatyzować zadania i skalować działalność. Nasz zespół jest tutaj, aby pomóc Państwu zrobić kolejny krok.”

Zespół BiVelio

Wczesny dostęp na zaproszenie.