Ostatnia aktualizacja: wrzesień 2026 r.
Naukowa sztuczna inteligencja – suwerenna i bezpieczna
1. Przegląd ogólny
Witamy w Centrum zaufania Emerit Science
W Emerit Science bezpieczeństwo i poufność Twoich danych badawczych są w centrum naszych priorytetów. To Trust Center opisuje, jak Charlie jest hostowany, gdzie przetwarzane są Twoje dane i jakie środki stosujemy, aby je chronić. Nasza strategia jest jasna: rdzeń systemu (hosting, dane, tożsamości, wyszukiwarka, wektoryzacja, odczyt dokumentów) jest obsługiwany we Francji u francuskiego dostawcy, a nasza mapa drogowa zakłada rozszerzenie tej suwerenności na całą platformę.
Znajdą tu Państwo opis naszych rozwiązań i zobowiązań, na poziomie szczegółowości właściwym dla strony publicznej. Nasze dokumenty referencyjne (polityka prywatności, warunki korzystania, rejestr podmiotów przetwarzających, dokumentacja architektury i bezpieczeństwa, umowa powierzenia przetwarzania danych) są aktualizowane przy każdej zmianie platformy i przekazywane organizacjom, które o nie wystąpią — na podstawie umowy o zachowaniu poufności w przypadku dokumentów opisujących naszą architekturę.
Niezależnie od tego, czy jesteś badaczem, osobą odpowiedzialną za IT, inspektorem ochrony danych czy partnerem przemysłowym, to Trust Center pozwala zrozumieć, jak Charlie chroni Twoje dane, i zweryfikować nasze zobowiązania. W razie pytań lub potrzeby dodatkowych dokumentów nasz zespół jest dostępny pod adresem contact@emeritscience.com.
2. Zgodność
RODO
Emerit Science przetwarza Twoje dane zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO), niezależnie od tego, czy mieszkasz w Unii Europejskiej. Każde przetwarzanie opiera się na wskazanej podstawie prawnej (wykonanie usługi, obowiązek prawny, prawnie uzasadniony interes lub zgoda w przypadku pomiaru oglądalności), a nasza polityka prywatności dokładnie opisuje, jakie dane są zbierane, dlaczego, jak długo są przechowywane i którym podwykonawcom przetwarzania są powierzane.
Prawa użytkowników i bezpieczeństwo danych: Możesz uzyskać dostęp do swoich danych, sprostować je, zażądać ich usunięcia, ograniczyć ich przetwarzanie i je odzyskać. Usunięcie konta jest dostępne bezpośrednio w aplikacji, z kaskadowym usunięciem rozmów, bibliotek i plików; konta nieaktywne przez ponad rok są usuwane automatycznie. Wyznaczono osobę odpowiedzialną za ochronę danych, która nadzoruje naszą zgodność i odpowiada na pytania pod adresem contact@emeritscience.com.
Zobowiązanie w zakresie ochrony danych: Stosujemy zasady privacy by design i privacy by default: minimalizacja danych przekazywanych modelom, ścisłe rozdzielenie użytkowników, maskowanie danych osobowych w dziennikach technicznych, rejestr wywoływanych usług zewnętrznych. Prowadzimy aktualny rejestr naszych podmiotów przetwarzających, udostępniany na żądanie, a organizacjom będącym klientami dostarczamy umowę powierzenia przetwarzania danych zgodną z art. 28 RODO, wraz z prawem do audytu. W przypadku naruszenia ochrony danych zawiadamiamy zainteresowane organizacje w ciągu 72 godzin.
Hosting we Francji i droga do suwerenności
Rdzeń Charlie jest hostowany i eksploatowany we Francji, w Paryżu, u francuskiego dostawcy hostingu z certyfikatem ISO 27001: Państwa konta, dokumenty, rozmowy, wyszukiwarka, wektoryzacja i odczyt dokumentów nie opuszczają Francji. Modele językowe działają wyłącznie na terenie Unii Europejskiej, a nasze umowy wykluczają ponowne wykorzystanie Państwa danych do trenowania modeli. Konfiguracja w 100 % francuska, oparta wyłącznie na otwartych modelach hostowanych w Paryżu, jest dostępna dla organizacji, które o nią wystąpią. Nasza ambicja: rozszerzyć tę suwerenność na wszystkie funkcje platformy i objąć rdzeń systemu ramami SecNumCloud agencji ANSSI w miarę, jak umożliwią to kwalifikowane oferty.
3. Ufają nam
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Baza dokumentacyjna
Dokumenty referencyjne Emerit Science:
• Dokumentacja architektury i bezpieczeństwa: przekazywana organizacjom na życzenie, na podstawie umowy o poufności
• Umowa powierzenia przetwarzania danych (art. 28 RODO) oraz imienny rejestr podmiotów przetwarzających: przekazywane organizacjom będącym klientami oraz, na żądanie, organizacjom oceniającym Charlie
5. Kategorie bezpieczeństwa
Poniższe środki opisują w ogólnym zarysie rozwiązania bezpieczeństwa Charlie. Szczegóły techniczne, parametry konfiguracji i nasze wskaźniki liczbowe znajdują się w naszej dokumentacji architektury i bezpieczeństwa, przekazywanej na podstawie umowy o zachowaniu poufności.
5.1 Szyfrowanie danych
Cała komunikacja jest szyfrowana podczas przesyłania (TLS), z automatycznym odnawianiem certyfikatów, od przeglądarki aż po bazy danych i dostawców modeli. Dane przechowywane są szyfrowane przez usługi zarządzane naszego dostawcy hostingu, a pliki są dostępne wyłącznie za pośrednictwem podpisanych odnośników o ograniczonym czasie ważności.
5.2 Zarządzanie dostępem i uwierzytelnianie
Uwierzytelnianie opiera się na dedykowanej usłudze tożsamości hostowanej w naszej platformie: hasła zaszyfrowane funkcją skrótu, polityka złożoności, progresywna blokada po powtarzających się nieudanych próbach, weryfikacja adresu e-mail przy rejestracji oraz automatyczne wygasanie nieaktywnych sesji. Logowanie jednokrotne przez Google, Microsoft Entra ID lub ProConnect pozwala organizacjom narzucić własne uwierzytelnianie wieloskładnikowe. Role (użytkownik, administrator zespołu, administrator platformy) ograniczają dostęp do niezbędnego minimum, a interfejsy administracyjne podlegają ograniczeniom dostępu.
5.3 Bezpieczne przechowywanie danych
Dane są hostowane w Paryżu, u dostawcy z certyfikatem ISO 27001, w oddzielnych środowiskach produkcyjnym i testowym. Bazy danych, bazy tożsamości oraz magazyn plików są automatycznie i regularnie kopiowane, a magazyn plików jest nadmiarowy. Nasze cele dotyczące czasu przywrócenia działania i maksymalnej dopuszczalnej utraty danych są uregulowane umownie i przekazywane organizacjom na żądanie.
5.4 Monitorowanie i wykrywanie zagrożeń
Dzienniki techniczne wszystkich komponentów są scentralizowane w usłudze rejestrowania hostowanej we Francji, z maskowaniem danych osobowych i ograniczonym okresem przechowywania. Sondy kondycji monitorują dostępność każdej usługi, a każda interakcja z modelami jest rejestrowana.
5.5 Polityka bezpieczeństwa i szkolenia
Dostęp do danych produkcyjnych mają tylko osoby, które go potrzebują, sekrety techniczne są przechowywane poza kodem z harmonogramem rotacji, a każda zmiana przechodzi przez przegląd, testy automatyczne i wdrożenie w środowisku przedprodukcyjnym przed produkcją. Zautomatyzowane zabezpieczenia sprawdzają przy każdym wydaniu usługi zewnętrzne wywoływane przez aplikację, a każdy nowy podwykonawca przetwarzania jest wpisywany do rejestru przed uruchomieniem.
5.6 Zarządzanie incydentami i plany ciągłości działania
Dysponujemy procedurą zarządzania naruszeniami ochrony danych obejmującą wykrywanie, kwalifikację, ograniczanie skutków i powiadamianie: użytkownicy są informowani w aplikacji, organizacje klientów są powiadamiane w ciągu 72 godzin wraz z informacjami niezbędnymi do wypełnienia ich własnych obowiązków, a każde naruszenie jest odnotowywane w rejestrze. Procedury odtwarzania naszych kopii zapasowych są udokumentowane.
5.7 Audyty i regularna zgodność
Przeprowadzamy regularne przeglądy bezpieczeństwa kodu i usług zewnętrznych, z monitorowanym planem naprawczym. Organizacje klientów mają prawo do audytu przewidziane w naszej umowie powierzenia przetwarzania danych.