Сигурност и поверителност
Сигурност, която можете да проверите.
Хостинг в ЕС. ОРЗД. Одитна следа.
Вие носите отговорност за данните на клиенти, шофьори и превозвачи. Затова открито документираме как LogCon ги защитава.
Активност на живо
- Отмени
Поръчка A-2026-004711 създадена от имейл
преди 2 мин
- Отмени
Потвърждение на поръчка изпратено на клиента
преди 2 мин
- Отмени
Рейс разпределен с GU-481 LC
преди 1 мин
- Отмени
ETA 14:30 съобщен на клиента (на италиански)
току-що
Всяко ИИ действие се записва и може да бъде отменено.
Transport workflow illustration
Хостинг в ЕС
Работи в центрове за данни в рамките на ЕС. Вътрешните услуги като база данни и съхранение не са публично достъпни.
Криптиране
TLS 1.2+ за всяка връзка. Данните за достъп при интеграции са шифровани с AES-256-GCM и маскирани в отговорите на API.
Пароли и ключове
Паролите се хешират с bcrypt, API ключовете се съхраняват само като SHA-256 хешове, входът е чрез изтичащ JWT токен.
Вписване, 2FA и SSO
Двуфакторна автентикация с TOTP или ключове за достъп (WebAuthn), която може да бъде наложена за всички потребители чрез политика, задължителна за администраторите на платформата. Единно вписване чрез OIDC (Entra ID, Google Workspace, Okta) и SAML 2.0 с потвърждение на домейна, JIT и SCIM провизиране. Заключване на акаунта след повторни неуспешни опити.
Роли и разделяне на клиенти
Десет стандартни роли плюс персонализирани роли с права на ниво поле за цени и маржове, клонове със собствен достъп до данни. Всяка таблица носи идентификатор на наемателя (tenant), всяка заявка филтрира по него.
Одитен дневник
Всяка промяна и всяко действие на AI с извършител, час и състояние „преди/след“ – с възможност за филтриране и експортиране за администраторите. Документи с контролна сума SHA-256.
Резервни копия
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Съхранение и изтриване
Автоматични задачи за изтриване на известия, спам е-писма, разговори с Copilot и изтекли предложения след фиксирани периоди.
Сигурни интерфейси
Уебхуци с подписи HMAC-SHA256, API ключове с ограничен обхват, лимити на честотата срещу злоупотреба.
ИИ с прозрачност – в духа на Регламента на ЕС за ИИ
Агентите на LogCon не вземат решения относно хора. Те създават предложения, които в зависимост от нивото на автономност се преглеждат от човек или се изпълняват автоматично – записани и обратими.
- Всяко изпълнение на ИИ се записва с модел, токени, разходи и продължителност
- Всяко предложение с увереност, обосновка и рискове
- Автоматичните действия с възможност за отмяна
- Отворените предложения изтичат след 72 часа
- Съобщенията, генерирани от ИИ, се обозначават като такива
- Ключ за спиране превръща всеки агент в „предложение“
ОРЗД на практика
Обработване на данни
Споразумение за обработка на лични данни (DPA) по чл. 28 от ОРЗД с технически и организационни мерки като приложение, прието онлайн с едно кликване. Регистърът на дейностите по обработване може да се експортира като CSV, JSON или PDF.
Подизпълнители
Пълен списък с цел, данни и местоположение – обявяваме промени 30 дни предварително.
Права на субектите на данни
Пакети за достъп по чл. 15, изтриване по чл. 17 с проверки за срок на съхранение и журнал на изтриванията, пълен експорт на данни като ZIP (JSON, CSV, документи).
Подизпълнители и получатели
Следните доставчици на услуги обработват лични данни от наше име. Обявяваме промени на клиентите поне 30 дни предварително.
| Доставчик | Цел | Категории данни | Местоположение / правно основание |
|---|---|---|---|
| (предстои) | Работа на приложението, базата данни, файловото съхранение и резервните копия | Всички данни, съхранявани в услугата | ЕС – (предстои); DPA, сертифициран по ISO 27001 център за данни |
| Anthropic PBC | ИИ модели (Claude) за агентите и Copilot | Съдържание на е-писма, текст на документи, данни за поръчки и основни данни като контекст на съответната заявка | САЩ – трета държава; стандартни договорни клаузи или рамката за защита на данните ЕС–САЩ; без обучение с данни на клиенти |
| Stripe Payments Europe, Ltd.само за платени абонаменти | Фактуриране на платените абонаменти | Име, имейл адрес, адрес за фактуриране; платежните данни се събират директно от Stripe | Ирландия (ЕС); възможно прехвърляне към Stripe, Inc. (САЩ) – стандартни договорни клаузи |
| (предстои) | Изпращане на системни е-писма (напр. потвърждения, нулиране на парола, известия) | Имейл адрес, име, съдържание на съобщението | (предстои) |
| Услуги на OpenStreetMap (Nominatim, OSRM)по избор, в зависимост от конфигурацията | Геокодиране на адреси и изчисляване на маршрути | Адреси (фирмени адреси) или координатни двойки – без лични данни | ЕС/Обединено кралство или в зависимост от сървъра; в продукционна среда се препоръчват собствени инстанции |
| Доставчици на телематика (напр. Webfleet, Samsara)само ако е активирано от клиента | Импортиране на позиции на превозни средства | Данни за позиция, идентификатори на превозни средства | Договор между клиента и доставчика; LogCon предоставя само интерфейса |
| TIMOCOM GmbHсамо ако е активирано от клиента | Товарна борса | Товарни оферти, фирмени контакти | Германия; договор между клиента и доставчика |
Въпрос относно сигурността или открита уязвимост?
Пишете ни чрез формата за контакт – ще отговорим поверително.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.