Architektura bezpieczeństwa
i prywatności

💻
Twoje urządzenie Przetwarzanie przez WebAssembly
AIRGAP
BRAK UPLOADU
Serwer chmurowy Używany tylko do ładowania kodu strony

Techniczne oświadczenie transparentności dotyczące przetwarzania danych, szyfrowania i zgodności z międzynarodowymi standardami.

Regulacje ochrony danych

GDPR Europa / Wielka Brytania
  • Zerowa retencja danych: Po zakończeniu sesji żadne dane użytkownika nie są przechowywane.
  • Prywatność domyślnie: Brak potrzeby opt-in; prywatność jest bazową architekturą.
  • Brak transferu do stron trzecich: Dane nigdy nie opuszczają kontekstu przeglądarki.
CCPA / CPRA Kalifornia, USA
  • Brak sprzedaży danych: Nie możemy sprzedać danych, których nie posiadamy.
  • Prawo do usunięcia: Natychmiastowe usunięcie następuje po zamknięciu karty.
  • Pełna kontrola użytkownika: Pliki są przetwarzane wyłącznie na sprzęcie użytkownika.
PIPEDA Kanada
  • Przetwarzanie lokalne: Zgodne z wymaganiami ograniczania transgranicznego transferu danych.
  • Dostęp operatora: Technicznie mamy zerowy dostęp do plików użytkownika.

Bezpieczne dla edukacji i nieletnich

Skyron Tools zostało zaprojektowane do środowisk edukacyjnych (szkoły, uczelnie, centra szkoleniowe). Nie śledzimy, nie profilujemy i nie przechowujemy informacji o dzieciach ani studentach. Ponieważ platforma działa offline i nie wymaga logowania, naturalnie spełnia rygorystyczne zasady ochrony danych uczniów poprzez eliminację możliwości zbierania danych.

Standardy bezpieczeństwa informacji

ISO/IEC 27001 Zasady ISMS
  • Minimalizacja powierzchni ataku: Brak backendowych endpointów do plików znacząco redukuje ryzyko.
  • Zarządzanie aktywami: Aktywa użytkownika (pliki) pozostają fizycznie na urządzeniu użytkownika.
Zgodność z SOC 2 Architektura
  • Poufność: Architektura zgodna z zasadami SOC 2 Confidentiality dzięki izolacji.
  • Dostępność: Projekt offline-first zapewnia dostępność narzędzi niezależnie od sieci.
PCI DSS Bezpieczeństwo płatności
  • Redukcja zakresu: Wrażliwe dane finansowe nigdy nie są przetwarzane przez naszą infrastrukturę.
  • Izolacja: Przetwarzanie odbywa się w lokalnej pamięci przeglądarki, odseparowane od połączeń sieciowych.

Integralność techniczna

ISO 32000 Standard PDF
  • Struktura: Ścisłe przestrzeganie struktury PDF przy łączeniu i dzieleniu dokumentów.
  • Interoperacyjność: Pliki pozostają zgodne z Adobe Acrobat i standardowymi czytnikami.
W3C i WCAG Standardy webowe
  • WCAG 2.1: Interfejs zaprojektowany pod dostępność (nawigacja klawiaturą, przewidywalny UI).
  • WebAssembly: Wykorzystanie standardu W3C WebAssembly do wydajnych obliczeń lokalnych.

Ciągłość operacyjna (Tryb offline)

Platforma wykorzystuje technologię Service Worker do cache'owania rdzenia aplikacji. Po pierwszym załadowaniu wszystkie narzędzia działają dalej nawet po pełnym restarcie urządzenia i bez połączenia z internetem. Zapewnia to prywatność danych, niezawodność w odległych miejscach i użyteczność w bezpiecznych środowiskach (samoloty, metro, systemy odseparowane).