Biztonság és adatvédelem
Biztonság, amelyet ellenőrizhet.
EU-s hosting. GDPR. Auditnapló.
Ön felel az ügyfél-, sofőr- és fuvarozói adatokért. Ezért nyíltan dokumentáljuk, hogyan védi ezeket a LogCon.
Élő tevékenység
- Visszavonás
A-2026-004711 megrendelés létrehozva e-mailből
2 perce
- Visszavonás
Megrendelés-visszaigazolás elküldve az ügyfélnek
2 perce
- Visszavonás
Fuvar diszponálva GU-481 LC rendszámmal
1 perce
- Visszavonás
14:30-as ETA jelentve az ügyfélnek (olaszul)
az imént
Minden MI-művelet naplózásra kerül, és visszaállítható.
Transport workflow illustration
Hosting az EU-ban
Üzemeltetés EU-n belüli adatközpontokban. A belső szolgáltatások, például az adatbázis és a tárhely, nyilvánosan nem elérhetők.
Titkosítás
TLS 1.2+ minden kapcsolathoz. Az integrációs hozzáférési adatok AES-256-GCM titkosítással, az API-válaszokban elrejtve.
Jelszavak és kulcsok
A jelszavak bcrypt-tel hashelve, az API-kulcsok kizárólag SHA-256 hash formában tárolva, a bejelentkezés lejáró érvényességű JWT-vel történik.
Bejelentkezés, 2FA és SSO
Kétfaktoros hitelesítés TOTP-vel vagy jelszókulcsokkal (WebAuthn), szabályzat alapján minden felhasználó számára kikényszeríthető, platform-adminisztrátorok számára kötelező. Egyszeri bejelentkezés OIDC-n (Entra ID, Google Workspace, Okta) és SAML 2.0-n keresztül, tartományellenőrzéssel, JIT- és SCIM-kiépítéssel. Fiókzárolás ismételt sikertelen kísérletek után.
Szerepkörök és bérlők közötti elkülönítés
Tíz standard szerepkör, valamint egyedi szerepkörök ár- és árrés-mezőengedélyekkel, saját adathozzáféréssel rendelkező telephelyek. Minden tábla tartalmazza a bérlőazonosítót (tenant ID), minden lekérdezés arra szűr.
Auditnapló
Minden módosítás és minden AI-művelet naplózva végrehajtóval, időponttal és előtte-utána állapottal – rendszergazdák számára szűrhető és exportálható. Dokumentumok SHA-256 ellenőrzőösszeggel.
Biztonsági mentések
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Megőrzés és törlés
Automatikus törlési feladatok az értesítésekhez, spam e-mailekhez, Copilot-beszélgetésekhez és lejárt javaslatokhoz, meghatározott időszak után.
Biztonságos felületek
Webhookok HMAC-SHA256 aláírással, hatókörhöz kötött API-kulcsok, korlátozott kérésszám a visszaélések ellen.
Átlátható MI – az EU AI Act szellemében
A LogCon ügynökei nem hoznak döntéseket emberekről. Javaslatokat készítenek, amelyeket az autonómiaszinttől függően egy munkatárs bírál el, vagy a rendszer automatikusan végrehajt – naplózva és visszavonhatóan.
- Minden MI-futtatás naplózva modellel, tokenekkel, költséggel és időtartammal
- Minden javaslat megbízhatósági értékkel, indoklással és kockázatokkal
- Automatikus akciók visszavonási lehetőséggel
- A nyitott javaslatok 72 óra után lejárnak
- Az MI által generált üzenetek megjelölve
- A vészleállító minden ügynököt „javaslat” módba állít
GDPR a gyakorlatban
Adatfeldolgozás
GDPR 28. cikk szerinti adatfeldolgozási szerződés (DPA) technikai és szervezési intézkedésekkel mellékletként, egy kattintással online elfogadva. Az adatkezelési tevékenységek nyilvántartása CSV, JSON vagy PDF formátumban exportálható.
Alfeldolgozók
Teljes lista céllal, adatokkal és helyszínnel – a változásokról 30 nappal előre tájékoztatunk.
Érintetti jogok
Hozzáférési csomagok a GDPR 15. cikke alapján, törlés a 17. cikk alapján megőrzési ellenőrzéssel és törlési naplóval, teljes adatexport ZIP formátumban (JSON, CSV, dokumentumok).
Alfeldolgozók és címzettek
A következő szolgáltatók dolgoznak fel személyes adatokat a megbízásunkból. Az ügyfeleket az esetleges változásokról legalább 30 nappal előre tájékoztatjuk.
| Szolgáltató | Cél | Adatkategóriák | Helyszín / jogalap |
|---|---|---|---|
| (később) | Az alkalmazás, az adatbázis, a fájltárhely és a biztonsági mentések üzemeltetése | A szolgáltatásban tárolt összes adat | EU – (később); AVV, ISO 27001 tanúsítvánnyal rendelkező adatközpont |
| Anthropic PBC | MI-modellek (Claude) az ügynökökhöz és a Copilothoz | E-mail tartalom, dokumentumszöveg, megrendelési és törzsadatok az adott kérés kontextusaként | USA – harmadik ország; általános szerződési feltételek vagy az EU–USA adatvédelmi keretrendszer (Data Privacy Framework); az ügyféladatokon nem folyik modelltanítás |
| Stripe Payments Europe, Ltd.csak fizetős előfizetéseknél | A fizetős előfizetések számlázása | Név, e-mail cím, számlázási cím; a fizetési adatokat közvetlenül a Stripe gyűjti | Írország (EU); továbbítás a Stripe, Inc. (USA) felé lehetséges – általános szerződési feltételek alapján |
| (később) | Rendszer-e-mailek küldése (pl. visszaigazolások, jelszó-visszaállítás, értesítések) | E-mail cím, név, üzenettartalom | (később) |
| OpenStreetMap szolgáltatások (Nominatim, OSRM)opcionális, a konfigurációtól függően | Cím-geokódolás és útvonalszámítás | Címek (céges címek) vagy koordinátapárok – személyes adat nélkül | EU/UK vagy a szervertől függően; éles üzemben saját példány ajánlott |
| Telematikai szolgáltatók (pl. Webfleet, Samsara)csak ha az ügyfél aktiválja | Járműpozíciók importálása | Pozícióadatok, járműazonosítók | Szerződés az ügyfél és a szolgáltató között; a LogCon csak az interfészt biztosítja |
| TIMOCOM GmbHcsak ha az ügyfél aktiválja | Fuvarbörze | Fuvarajánlatok, céges elérhetőségek | Németország; szerződés az ügyfél és a szolgáltató között |
Biztonsági kérdése van, vagy sérülékenységet talált?
Írjon nekünk a kapcsolatfelvételi űrlapon – bizalmasan válaszolunk.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.