Безпека та приватність
Безпека, яку можна перевірити.
Хостинг у ЄС. GDPR. Журнал аудиту.
Ви відповідаєте за дані клієнтів, водіїв і перевізників. Тому ми відкрито документуємо, як LogCon їх захищає.
Жива активність
- Скасувати
Замовлення A-2026-004711 створено з листа
2 хв тому
- Скасувати
Підтвердження замовлення надіслано клієнту
2 хв тому
- Скасувати
Рейс призначено з GU-481 LC
1 хв тому
- Скасувати
ETA 14:30 повідомлено клієнту (італійською)
щойно
Кожна дія ШІ фіксується в журналі та може бути скасована.
Transport workflow illustration
Хостинг у ЄС
Працює в дата-центрах у межах ЄС. Внутрішні сервіси, такі як база даних і сховище, недоступні публічно.
Шифрування
TLS 1.2+ для кожного з'єднання. Облікові дані інтеграцій зашифровано AES-256-GCM і замасковано у відповідях API.
Паролі та ключі
Паролі хешуються bcrypt, ключі API зберігаються лише як хеші SHA-256, вхід через JWT з обмеженим терміном дії.
Вхід, 2FA та SSO
Двофакторна автентифікація з TOTP або ключами доступу (WebAuthn), може бути обов’язковою для всіх користувачів за політикою, обов’язкова для адміністраторів платформи. Єдиний вхід через OIDC (Entra ID, Google Workspace, Okta) і SAML 2.0 з підтвердженням домену, JIT- і SCIM-провізуванням. Блокування облікового запису після повторних невдалих спроб.
Ролі та розмежування тенантів
Десять стандартних ролей плюс користувацькі ролі з правами доступу на рівні полів для цін і маржі, філії з власним доступом до даних. Кожна таблиця містить ідентифікатор орендаря (tenant), кожен запит фільтрується за ним.
Журнал аудиту
Кожна зміна та кожна дія AI з виконавцем, часом і станом «до/після» – з можливістю фільтрації та експорту для адміністраторів. Документи з контрольною сумою SHA-256.
Резервні копії
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Зберігання та видалення
Автоматичні завдання видалення для сповіщень, спам-листів, розмов Copilot і прострочених пропозицій після фіксованих періодів.
Безпечні інтерфейси
Вебхуки з підписами HMAC-SHA256, ключі API з обмеженою областю дії, обмеження частоти запитів проти зловживань.
ШІ з прозорістю – у дусі Закону ЄС про штучний інтелект
Агенти LogCon не приймають рішень щодо людей. Вони створюють пропозиції, які, залежно від рівня автономії, переглядаються людиною або виконуються автоматично – фіксуються в журналі та є оборотними.
- Кожен запуск ШІ фіксується з моделлю, токенами, вартістю й тривалістю
- Кожна пропозиція з упевненістю, обґрунтуванням і ризиками
- Автоматичні дії зі скасуванням
- Відкриті пропозиції закінчуються через 72 години
- Повідомлення, згенеровані ШІ, позначаються як такі
- Аварійний вимикач переводить усіх агентів у режим «пропозиція»
GDPR на практиці
Обробка даних
Договір про обробку даних (DPA) за ст. 28 GDPR із технічними та організаційними заходами як додатком, приймається онлайн одним кліком. Реєстр операцій з обробки можна експортувати у форматі CSV, JSON або PDF.
Субпідрядники з обробки даних
Повний перелік із метою, даними та місцем розташування – про зміни повідомляємо за 30 днів наперед.
Права суб'єктів даних
Пакети доступу за ст. 15, видалення за ст. 17 з перевіркою строків зберігання та журналом видалень, повний експорт даних у вигляді ZIP (JSON, CSV, документи).
Субпідрядники з обробки даних та отримувачі
Наступні постачальники послуг обробляють персональні дані від нашого імені. Про зміни ми повідомляємо клієнтів щонайменше за 30 днів наперед.
| Постачальник | Мета | Категорії даних | Місцезнаходження / правова підстава |
|---|---|---|---|
| (буде додано) | Експлуатація застосунку, бази даних, файлового сховища та резервних копій | Усі дані, що зберігаються в сервісі | ЄС – (буде додано); DPA, дата-центр із сертифікацією ISO 27001 |
| Anthropic PBC | Моделі ШІ (Claude) для агентів і Copilot | Вміст листів, текст документів, дані замовлень і основні дані як контекст відповідного запиту | США – третя країна; стандартні договірні положення або рамкова угода ЄС–США про захист даних; дані клієнта не використовуються для навчання |
| Stripe Payments Europe, Ltd.лише для платних підписок | Виставлення рахунків за платні підписки | Ім'я, адреса ел. пошти, платіжна адреса; платіжні дані збирає безпосередньо Stripe | Ірландія (ЄС); можлива передача Stripe, Inc. (США) – стандартні договірні положення |
| (буде додано) | Надсилання системних листів (напр., підтверджень, скидання пароля, сповіщень) | Адреса ел. пошти, ім'я, вміст повідомлення | (буде додано) |
| OpenStreetMap services (Nominatim, OSRM)необов'язково, залежно від конфігурації | Геокодування адрес і розрахунок маршрутів | Адреси (адреси компаній) або пари координат – без персональних даних | ЄС/Велика Британія або залежно від сервера; у продакшені рекомендовано власні екземпляри |
| Постачальники телематики (напр., Webfleet, Samsara)лише якщо активовано клієнтом | Імпорт позицій транспортних засобів | Дані позицій, ідентифікатори транспортних засобів | Договір між клієнтом і постачальником; LogCon лише надає інтерфейс |
| TIMOCOM GmbHлише якщо активовано клієнтом | Біржа вантажів | Пропозиції вантажів, контакти компаній | Німеччина; договір між клієнтом і постачальником |
Питання щодо безпеки чи знайшли вразливість?
Напишіть нам через контактну форму – ми відповімо конфіденційно.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.