- Zerowa retencja danych: Po zakończeniu sesji żadne dane użytkownika nie są przechowywane.
- Prywatność domyślnie: Brak potrzeby opt-in; prywatność jest bazową architekturą.
- Brak transferu do stron trzecich: Dane nigdy nie opuszczają kontekstu przeglądarki.
Architektura bezpieczeństwa
i prywatności
Techniczne oświadczenie transparentności dotyczące przetwarzania danych, szyfrowania i zgodności z międzynarodowymi standardami.
Regulacje ochrony danych
- Brak sprzedaży danych: Nie możemy sprzedać danych, których nie posiadamy.
- Prawo do usunięcia: Natychmiastowe usunięcie następuje po zamknięciu karty.
- Pełna kontrola użytkownika: Pliki są przetwarzane wyłącznie na sprzęcie użytkownika.
- Przetwarzanie lokalne: Zgodne z wymaganiami ograniczania transgranicznego transferu danych.
- Dostęp operatora: Technicznie mamy zerowy dostęp do plików użytkownika.
Bezpieczne dla edukacji i nieletnich
Skyron Tools zostało zaprojektowane do środowisk edukacyjnych (szkoły, uczelnie, centra szkoleniowe). Nie śledzimy, nie profilujemy i nie przechowujemy informacji o dzieciach ani studentach. Ponieważ platforma działa offline i nie wymaga logowania, naturalnie spełnia rygorystyczne zasady ochrony danych uczniów poprzez eliminację możliwości zbierania danych.
Standardy bezpieczeństwa informacji
- Minimalizacja powierzchni ataku: Brak backendowych endpointów do plików znacząco redukuje ryzyko.
- Zarządzanie aktywami: Aktywa użytkownika (pliki) pozostają fizycznie na urządzeniu użytkownika.
- Poufność: Architektura zgodna z zasadami SOC 2 Confidentiality dzięki izolacji.
- Dostępność: Projekt offline-first zapewnia dostępność narzędzi niezależnie od sieci.
- Redukcja zakresu: Wrażliwe dane finansowe nigdy nie są przetwarzane przez naszą infrastrukturę.
- Izolacja: Przetwarzanie odbywa się w lokalnej pamięci przeglądarki, odseparowane od połączeń sieciowych.
Integralność techniczna
- Struktura: Ścisłe przestrzeganie struktury PDF przy łączeniu i dzieleniu dokumentów.
- Interoperacyjność: Pliki pozostają zgodne z Adobe Acrobat i standardowymi czytnikami.
- WCAG 2.1: Interfejs zaprojektowany pod dostępność (nawigacja klawiaturą, przewidywalny UI).
- WebAssembly: Wykorzystanie standardu W3C WebAssembly do wydajnych obliczeń lokalnych.
Ciągłość operacyjna (Tryb offline)
Platforma wykorzystuje technologię Service Worker do cache'owania rdzenia aplikacji. Po pierwszym załadowaniu wszystkie narzędzia działają dalej nawet po pełnym restarcie urządzenia i bez połączenia z internetem. Zapewnia to prywatność danych, niezawodność w odległych miejscach i użyteczność w bezpiecznych środowiskach (samoloty, metro, systemy odseparowane).
Zastrzeżenie: chociaż Skyron Tools zaprojektowano zgodnie z zasadami ISO 27001, SOC 2 i GDPR, dokument przedstawia techniczną postawę bezpieczeństwa oraz walidację architektury. Użytkownicy powinni zweryfikować zgodność z własnymi politykami wewnętrznymi.