Důvěra se nedeklaruje. Ověřuje se.
Tato stránka obsahuje jen mechanismy přítomné v kódu nebo infrastruktuře, s jejich skutečnými hodnotami a datem ověření. Když něco ještě neexistuje — certifikace, veřejný sandbox — napíšeme i to. Zbytek webu prodává; tato stránka popisuje.
AES-256-GCM v klidu, TLS při přenosu
Citlivá data — doklady, identity, prvky posouzení, obsah oznámení — žijí ve sloupcích šifrovaných AES-256-GCM (sloupce _enc ve schématu). Všechny plochy se servírují přes TLS.
Jedna kancelář, jeden tenant — vynucuje databáze, ne kód
Každá kancelář je oddělena pomocí PostgreSQL Row Level Security ve vynuceném režimu, včetně pomocných tabulek: databáze odmítne vydat řádek jiné kanceláře i chybnému aplikačnímu kódu. Síťový kokpit agreguje ukazatele; žádné oznámení podezřelého obchodu se nikdy neobjeví na sdílené ploše (čl. L.561-18 francouzského CMF).
Řetězený registr, kotvený u třetí strany, ověřitelný bez nás
Každý spis vede řetězený integritní registr SHA-256; kořeny se kotví u nezávislé autority časových razítek (protokol RFC 3161). Verifikátory jsou zveřejněné a fungují offline, bez účtu Vigilae: kontrolor — nebo konkurent — může řetězec přepočítat z /verif/. Důkaz nezávisí na předplatném.
TOTP, náročná hesla, relace řízené epochou
Druhý faktor TOTP je k dispozici na každém účtu a lze jej učinit povinným pro celou kancelář. Hesla mají nejméně 12 znaků, s kontrolou entropie — dvanáctkrát stejné písmeno neprojde. Relace se řídí epochou: odhlášení nebo reset okamžitě zneplatní všechny tokeny vydané předtím, na všech zařízeních.
Striktní CSP všude, kde žijí osobní údaje
Plochy zobrazující osobní údaje se servírují se striktní Content Security Policy — žádný inline skript, žádný cizí origin, žádné měření návštěvnosti. Veřejný web se měří bez cookies.
Šifrované, 3-2-1, obnova testovaná každý týden
Šifrované zálohy restic podle pravidla 3-2-1: tři kopie, dvě média, jedna mimo lokalitu. Automatizovaná zkouška obnovy běží každý týden — záloha, která nikdy nebyla obnovena, je jen naděje. Zveřejněná retence: denní zálohy se drží 90 dnů, týdenní 52 týdnů; data vymazaná z databáze proto mizí ze všech záloh nejpozději 12 měsíců po výmazu — lhůta, kterou uvádíme podle ujednání v naší smlouvě o zpracování osobních údajů. Tajemství se uschovávají v úložištích oddělených od dat.
Zde zapnutá od 5. září 2026, deklarovaná rezidence, pojistka při startu
V této službě je asistence AI zapnutá: modelem je Claude od společnosti Anthropic, provozovaný na Google Cloud (Vertex AI) v regionu europe-west1. Dostává obsah dokladů odeslaných k extrakci a text otázek položených kopilotovi; tato data neslouží k trénování žádného modelu a prompty se uchovávají nejvýše šedesát dnů, výhradně pro účely detekce zneužití. Nic neodchází do modelu bez výslovně nastaveného zámku: v nové instalaci je vnímání AI neaktivní a vše ostatní — prověřování, hodnocení rizika, registr — běží bez něj, na deterministických enginech. Tuto stránku drží poctivou dvě kontroly: pojistka při startu odmítne spustit server, pokud se skutečný poskytovatel nebo region liší od deklarace, a kontrola při nasazení odmítne nové vydání, pokud seznam zpracovatelů neodpovídá tomu, co je skutečně zapnuté. Podrobnosti: zásady využití AI.
Tento seznam je vytvořen ze skutečné konfigurace služby.
OVH SAS (hosting, Francie); Hetzner Online GmbH (zálohy, Německo); OVH SAS (zálohy, Francie); Google Cloud (asistence AI — model Claude od Anthropic, Evropská unie); Stripe Payments Europe, Ltd. (platby předplatného, Irsko); HubSpot Ireland Ltd (formuláře veřejného webu, Irsko); Brevo (transakční e-maily, Francie); OVH SAS (úložiště dokladů, Francie); Google Ireland Ltd (měření návštěvnosti webu, Irsko). Úplný seznam — účely, údaje, ochranná opatření — se generuje z konfigurace služby: /sous-traitants/. Poskytovatel, který na něm není, pro nás nic nezpracovává. Samotné prověřování běží lokálně: žádné jméno klienta se nikdy neposílá prodejci dat.
Hlášení čtou lidé, kteří službu provozují
Myslíte, že jste našli slabinu? Napište na contact@vigilae.org se „Security“ v předmětu: zpráva jde přímo týmu, který platformu provozuje. Popište, co jste pozorovali, aniž byste zranitelnost zneužili nad rámec ukázky a aniž byste přistupovali k datům, která nejsou vaše; potvrdíme přijetí, opravíme a o výsledku vás budeme informovat. Vyhrazená adresa tu bude zveřejněna, až bude existovat — ne dřív.
Žádná deklarovaná certifikace — protože žádnou nedržíme
Nenajdete tu logo ani zkratku certifikace: k dnešnímu dni žádnou nedržíme a vystavit ji by byla lež. Naše postupy — logování, testované zálohy, bezpečnostní revize, záznamy o zpracování — jsou stavěny tak, aby byly auditovatelné třetí stranou; v den, kdy certifikaci získáme, objeví se zde s přesným rozsahem a datem. Do té doby lze výše uvedené mechanismy ověřit i bez odznaku.
Ověřeno 20. srpna 2026, proti kódu a deklarované produkční konfiguraci. Tato stránka se aktualizuje, když se mechanismy změní — ne podle pevného kalendáře. Žádný nástroj nemůže zaručit úplný soulad s předpisy ani absenci incidentů; co udělat můžeme, je ukázat vám, kam se dívat.