Securitate și confidențialitate
Securitate pe care o puteți verifica.
Găzduire în UE. GDPR. Jurnal de audit.
Dumneavoastră răspundeți de datele clienților, șoferilor și transportatorilor. De aceea documentăm deschis cum le protejează LogCon.
Activitate live
- Anulează
Comanda A-2026-004711 creată din e-mail
acum 2 min.
- Anulează
Confirmare de comandă trimisă clientului
acum 2 min.
- Anulează
Cursă repartizată cu GU-481 LC
acum 1 min.
- Anulează
ETA 14:30 comunicat clientului (în italiană)
chiar acum
Fiecare acțiune IA este înregistrată și poate fi anulată.
Transport workflow illustration
Găzduire în UE
Operare în centre de date din UE. Serviciile interne, precum baza de date și stocarea, nu sunt accesibile public.
Criptare
TLS 1.2+ pentru fiecare conexiune. Datele de acces la integrări criptate cu AES-256-GCM și mascate în răspunsurile API.
Parole și chei
Parole criptate cu bcrypt, cheile API stocate exclusiv ca hash-uri SHA-256, autentificare prin JWT cu expirare.
Autentificare, 2FA și SSO
Autentificare cu doi factori prin TOTP sau passkeys (WebAuthn), impusă prin politică pentru toți utilizatorii, obligatorie pentru administratorii platformei. Autentificare unică prin OIDC (Entra ID, Google Workspace, Okta) și SAML 2.0 cu verificarea domeniului, provisioning JIT și SCIM. Blocarea contului după încercări eșuate repetate.
Roluri și separare între clienți
Zece roluri standard plus roluri personalizate cu permisiuni la nivel de câmp pentru prețuri și marjă, sucursale cu acces propriu la date. Fiecare tabel poartă ID-ul de chiriaș (tenant), fiecare interogare filtrează după acesta.
Jurnal de audit
Fiecare modificare și fiecare acțiune AI cu autor, oră și stare înainte/după – filtrabilă și exportabilă pentru administratori. Documente cu sumă de control SHA-256.
Copii de siguranță
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Păstrare și ștergere
Task-uri automate de ștergere pentru notificări, e-mailuri de spam, conversații Copilot și propuneri expirate, după perioade fixe.
Interfețe securizate
Webhookuri cu semnături HMAC-SHA256, chei API cu domenii limitate, limite de rată împotriva abuzurilor.
IA cu transparență – în spiritul Regulamentului UE privind IA
Agenții LogCon nu iau decizii despre persoane. Aceștia creează propuneri care, în funcție de nivelul de autonomie, sunt revizuite de o persoană sau executate automat – înregistrate și reversibile.
- Fiecare execuție IA înregistrată cu model, tokeni, cost și durată
- Fiecare propunere cu încredere, motivare și riscuri
- Acțiuni automate cu anulare
- Propunerile deschise expiră după 72 de ore
- Mesajele generate de IA sunt marcate ca atare
- Butonul de oprire de urgență aduce toți agenții la modul „propunere”
GDPR în practică
Prelucrarea datelor
Acord de prelucrare a datelor (DPA) conform art. 28 GDPR, cu măsuri tehnice și organizatorice ca anexă, acceptat online cu un singur clic. Registrul activităților de prelucrare poate fi exportat ca CSV, JSON sau PDF.
Subîmputerniciți
Listă completă cu scop, date și locație – anunțăm modificările cu 30 de zile înainte.
Drepturile persoanelor vizate
Pachete de acces conform art. 15, ștergere conform art. 17 cu verificări ale termenelor de păstrare și jurnal de ștergere, export complet al datelor ca ZIP (JSON, CSV, documente).
Subîmputerniciți și destinatari
Următorii furnizori de servicii prelucrează date cu caracter personal în numele nostru. Anunțăm clienții cu privire la modificări cu cel puțin 30 de zile înainte.
| Furnizor | Scop | Categorii de date | Locație / temei juridic |
|---|---|---|---|
| (urmează) | Operarea aplicației, a bazei de date, a stocării de fișiere și a copiilor de siguranță | Toate datele stocate în cadrul serviciului | UE – (urmează); DPA, centru de date certificat ISO 27001 |
| Anthropic PBC | Modele IA (Claude) pentru agenți și Copilot | Conținut de e-mail, text din documente, date despre comenzi și date de bază, ca context al cererii respective | SUA – țară terță; clauze contractuale standard sau cadrul UE–SUA privind protecția datelor (Data Privacy Framework); fără antrenare pe datele clienților |
| Stripe Payments Europe, Ltd.doar pentru abonamentele plătite | Facturarea abonamentelor plătite | Nume, adresă de e-mail, adresă de facturare; datele de plată sunt colectate direct de Stripe | Irlanda (UE); transfer posibil către Stripe, Inc. (SUA) – clauze contractuale standard |
| (urmează) | Trimiterea e-mailurilor de sistem (de ex. confirmări, resetarea parolei, notificări) | Adresă de e-mail, nume, conținutul mesajului | (urmează) |
| Servicii OpenStreetMap (Nominatim, OSRM)opțional, în funcție de configurare | Geocodarea adreselor și calculul rutelor | Adrese (adrese de firmă) sau perechi de coordonate – fără date cu caracter personal | UE/UK sau în funcție de server; se recomandă instanțe proprii în producție |
| Furnizori de telematică (de ex. Webfleet, Samsara)doar dacă este activat de client | Importul pozițiilor vehiculelor | Date de poziție, identificatori de vehicul | Contract între client și furnizor; LogCon furnizează doar interfața |
| TIMOCOM GmbHdoar dacă este activat de client | Bursă de transport | Oferte de transport, contacte ale companiilor | Germania; contract între client și furnizor |
Aveți o întrebare de securitate sau ați găsit o vulnerabilitate?
Scrieți-ne prin formularul de contact – vă răspundem confidențial.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.