Sauga ir privatumas
Saugumas, kurį galite patikrinti.
ES talpinimas. BDAR. Audito seka.
Jūs atsakote už klientų, vairuotojų ir vežėjų duomenis. Todėl atvirai dokumentuojame, kaip LogCon juos saugo.
Gyva veikla
- Atšaukti
Užsakymas A-2026-004711 sukurtas iš el. laiško
prieš 2 min.
- Atšaukti
Užsakymo patvirtinimas išsiųstas klientui
prieš 2 min.
- Atšaukti
Reisas paskirtas su GU-481 LC
prieš 1 min.
- Atšaukti
ETA 14:30 praneštas klientui (itališkai)
ką tik
Kiekvienas DI veiksmas fiksuojamas žurnale ir gali būti atšauktas.
Transport workflow illustration
Talpinimas ES
Veikia duomenų centruose ES teritorijoje. Vidinės paslaugos, tokios kaip duomenų bazė ir saugykla, nėra viešai pasiekiamos.
Šifravimas
TLS 1.2+ kiekvienam ryšiui. Integracijų prisijungimo duomenys šifruoti AES-256-GCM algoritmu ir maskuojami API atsakymuose.
Slaptažodžiai ir raktai
Slaptažodžiai maišomi bcrypt algoritmu, API raktai saugomi tik kaip SHA-256 maišos, prisijungimas per laikiną JWT.
Prisijungimas, 2FA ir SSO
Dviejų veiksnių autentifikavimas su TOTP arba prieigos raktais (WebAuthn), pagal politiką gali būti privalomas visiems naudotojams, būtinas platformos administratoriams. Vienkartinis prisijungimas per OIDC (Entra ID, Google Workspace, Okta) ir SAML 2.0 su domeno patvirtinimu, JIT ir SCIM aprūpinimu. Paskyros blokavimas po pakartotinių nesėkmingų bandymų.
Vaidmenys ir nuomininkų atskyrimas
Dešimt standartinių vaidmenų bei pasirinktiniai vaidmenys su laukų teisėmis kainoms ir maržai, filialai su savo duomenų prieiga. Kiekviena lentelė turi nuomininko ID, kiekviena užklausa filtruojama pagal jį.
Audito žurnalas
Kiekvienas pakeitimas ir kiekvienas AI veiksmas su atlikėju, laiku ir būsena „prieš/po“ – filtruojama ir eksportuojama administratoriams. Dokumentai su SHA-256 kontroline suma.
Atsarginės kopijos
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Saugojimas ir ištrynimas
Automatiniai ištrynimo procesai pranešimams, šlamšto el. laiškams, Copilot pokalbiams ir pasibaigusiems pasiūlymams po nustatytų laikotarpių.
Saugios sąsajos
Webhooks su HMAC-SHA256 parašais, apibrėžtos apimties API raktai, dažnio ribojimas prieš piktnaudžiavimą.
DI su skaidrumu – pagal ES dirbtinio intelekto akto dvasią
LogCon agentai nepriima sprendimų dėl žmonių. Jie sukuria pasiūlymus, kurie, priklausomai nuo autonomijos lygio, peržiūrimi žmogaus arba vykdomi automatiškai – fiksuojami žurnale ir grįžtami.
- Kiekvienas DI vykdymas fiksuojamas su modeliu, žetonais, sąnaudomis ir trukme
- Kiekvienas pasiūlymas su pasitikėjimo lygiu, pagrindimu ir rizikomis
- Automatiniai veiksmai su atšaukimu
- Neatsakyti pasiūlymai pasibaigia po 72 valandų
- DI sugeneruotos žinutės atitinkamai pažymimos
- Avarinis išjungimas grąžina visus agentus į „pasiūlymo“ režimą
BDAR praktikoje
Duomenų tvarkymas
Duomenų tvarkymo sutartis pagal BDAR 28 str. su techninėmis ir organizacinėmis priemonėmis kaip priedu, priimama internetu vienu paspaudimu. Duomenų tvarkymo veiklos įrašas eksportuojamas kaip CSV, JSON arba PDF.
Subtvarkytojai
Pilnas sąrašas su tikslu, duomenimis ir vieta – apie pakeitimus pranešame prieš 30 dienų.
Duomenų subjektų teisės
Prieigos paketai pagal 15 str., ištrynimas pagal 17 str. su saugojimo terminų patikra ir ištrynimo žurnalu, visų duomenų eksportas kaip ZIP (JSON, CSV, dokumentai).
Subtvarkytojai ir gavėjai
Šie paslaugų teikėjai tvarko asmens duomenis mūsų vardu. Apie pakeitimus klientams pranešame ne vėliau kaip prieš 30 dienų.
| Teikėjas | Tikslas | Duomenų kategorijos | Vieta / teisinis pagrindas |
|---|---|---|---|
| (bus papildyta) | Programos, duomenų bazės, failų saugyklos ir atsarginių kopijų eksploatavimas | Visi paslaugoje saugomi duomenys | ES – (bus papildyta); DPA, ISO 27001 sertifikuotas duomenų centras |
| Anthropic PBC | DI modeliai (Claude) agentams ir Copilot | El. laiškų turinys, dokumentų tekstas, užsakymo ir pagrindiniai duomenys kaip atitinkamos užklausos kontekstas | JAV – trečioji šalis; standartinės sutarčių sąlygos arba ES ir JAV duomenų privatumo sistema (DPF); duomenys nenaudojami modelių mokymui |
| Stripe Payments Europe, Ltd.tik mokamoms prenumeratoms | Mokamų prenumeratų atsiskaitymas | Vardas, el. pašto adresas, atsiskaitymo adresas; mokėjimo duomenis tiesiogiai renka Stripe | Airija (ES); galimas perdavimas Stripe, Inc. (JAV) – standartinės sutarčių sąlygos |
| (bus papildyta) | Sistemos el. laiškų siuntimas (pvz., patvirtinimai, slaptažodžio atkūrimas, pranešimai) | El. pašto adresas, vardas, žinutės turinys | (bus papildyta) |
| OpenStreetMap services (Nominatim, OSRM)neprivaloma, priklausomai nuo konfigūracijos | Adresų geokodavimas ir maršruto skaičiavimas | Adresai (įmonių adresai) arba koordinačių poros – jokių asmens duomenų | ES/JK arba priklausomai nuo serverio; produkcinėje aplinkoje rekomenduojami nuosavi diegimai |
| Telematikos tiekėjai (pvz., Webfleet, Samsara)tik jei klientas aktyvuoja | Transporto priemonių pozicijų importas | Pozicijos duomenys, transporto priemonių identifikatoriai | Sutartis tarp kliento ir tiekėjo; LogCon tik teikia sąsają |
| TIMOCOM GmbHtik jei klientas aktyvuoja | Krovinių birža | Krovinių pasiūlymai, įmonės kontaktai | Vokietija; sutartis tarp kliento ir tiekėjo |
Turite klausimą dėl saugumo ar radote pažeidžiamumą?
Parašykite mums per kontaktų formą – atsakysime konfidencialiai.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.