Podjetje
Zaupanje in varnost
Jasni odgovori, z datumom in različico. Kjer nekaj še ni narejeno, to povemo. Vsaka trditev na tej strani ima ustrezen dokaz v našem repozitoriju.
Tvoj izvid ostane na tvoji napravi
Izluščene vrednosti so shranjene v tvojem brskalniku, ne na naših strežnikih. Sama datoteka se le prenese za branje.
Podatki računa v EU
E-naslov, hash gesla, spol in letnica rojstva so v bazi v zahodni Evropi. Nič drugega ni potrebno.
Šifrirano povsod
TLS 1.3 med prenosom, šifriranje v mirovanju, gesla s PBKDF2, enkratne kode in žetoni sej shranjeni le kot hash.
Izbriši vse, takoj
Izbris računa takoj odstrani račun, seje in pravice ter anonimizira varnostni dnevnik.
Kaj obdelujemo, kje in kako dolgo
| Podatek | Kje | Zakaj | Hramba | |
|---|---|---|---|---|
| Datoteka izvida (PDF ali fotografija) | Samo med prenosom: naš AI worker (Cloudflare) in Anthropic, za branje vrednosti | Da iz izvida izluščimo markerje, enote in območja | Blood Lab 360 je ne shrani. Anthropic vhode API hrani do 30 dni zaradi nadzora zlorab in na njih ne uči modelov. | urejeno |
| Izluščene vrednosti, starostni pas, spol | Tvoj brskalnik (lokalna shramba); AI workerju se pošljejo le, ko zahtevaš razlago ali klepet | Razlage in odgovori za tvojo starost in spol | Nikoli s tvojim imenom ali datumom rojstva. Na naših strežnikih se ne shranjujejo. | urejeno |
| Račun: e-naslov, geslo, spol, letnica rojstva, konteksti | Baza Cloudflare D1, regija zahodna Evropa | Prijava na vsaki napravi, pravilna referenčna območja | Dokler ne izbrišeš računa. Geslo le kot soljen hash PBKDF2-SHA256. | urejeno |
| Varnostni dnevnik | Ista baza | Omejitve, zaznava zlorab, rekonstrukcija incidentov | Vrsta dogodka in dnevni hash IP naslova, nikoli surov IP ali prstni odtis brskalnika. Ob izbrisu računa se vrstice anonimizirajo. | urejeno |
| Anonimni dogodki uporabe | Cloudflare D1 | Da vemo, katere razlage ljudje potrebujejo | Brez identifikatorja uporabnika ali seje, brez IP, brez prostega besedila: dogodkov ni mogoče povezati z osebo. | urejeno |
| Analitika spletne strani | Cloudflare Web Analytics | Ogledi strani in hitrost | Brez piškotkov, brez sledenja med stranmi, brez oglaševalskih identifikatorjev. | urejeno |
| Sporočila, ki nam jih pošlješ (mnenje, poslovno povpraševanje) | Cloudflare KV in nabiralnik info@ | Da ti odgovorimo | Do obravnave; poslovna povpraševanja do zaključka ponudbe. | urejeno |
Podobdelovalci
Seznam je kratek. Vsak ponudnik je vezan s pogodbo o obdelavi podatkov in, kjer podatki zapustijo EU, s standardnimi pogodbenimi klavzulami.
| Ponudnik | Namen | Lokacija | Opombe | |
|---|---|---|---|---|
| Cloudflare, Inc. | Gostovanje strani, aplikacijski workerji, baza (D1), shramba ključ-vrednost, DNS, spletna analitika | Globalno omrežje; baza postavljena v zahodni Evropi | DPA s SCC; šifriranje v mirovanju in med prenosom | urejeno |
| Anthropic, PBC | AI model (Claude) za branje izvidov in pisanje razlag | Združene države | DPA s SCC; brez učenja na podatkih API; vhodi hranjeni do 30 dni zaradi nadzora zlorab | urejeno |
| Resend, Inc. | Transakcijska e-pošta (prijavne kode) | Regija EU (Irska) | Le tvoj e-naslov in koda | urejeno |
| Webtasy d.o.o. (controlpanel.si) | Poslovni nabiralnik info@ in registracija domene | Slovenija | E-pošta, ki nam jo pošlješ | urejeno |
| Google LLC | Le če izbereš »Nadaljuj z Googlom« | Združene države | Prejmemo tvoj potrjen e-naslov in stabilen Google ID, nič drugega | urejeno |
| Ponudnik plačil | Nakupi Premiuma | — | Še ni aktiven. Podatki kartic ne bodo nikoli šli prek naših strežnikov. | še ne |
Šifriranje in varnost aplikacije
- urejenoTLS 1.3 pri vsaki zahtevi, vklopljen HTTP Strict Transport Security.
- urejenoPodatki v mirovanju so šifrirani pri Cloudflaru (D1, KV, Pages).
- urejenoGesla: PBKDF2-SHA256, 100 000 iteracij, 16-bajtna naključna sol, poleg tega strežniška skrivnost za enkratne kode.
- urejenoEnkratne kode: 6 števk, 10 minut, 5 poskusov, največ 5 na dan; žetoni sej shranjeni le kot SHA-256.
- urejenoContent Security Policy in celoten nabor varnostnih glav na strani in v aplikaciji; Mozilla Observatory B+ (80/100) 15. 9. 2026.
- urejenoOmejitve na AI storitvi: 20 zahtev na minuto in 60 na dan na naslov, 1 500 na dan skupaj; preverjanje botov (Turnstile) pripravljeno za vklop.
- urejenoBranje PDF teče v tvojem brskalniku z lastno gostovano knjižnico; nobena tuja skripta ne more brati tvojega izvida.
- urejenoSkrivnosti so le v Cloudflarovi shrambi skrivnosti, nikoli v kodi; vsak commit gre skozi skener.
Dostop, kopije in neprekinjenost
- urejenoAdministrativni dostop imajo le ustanovitelji podjetja; izvorna koda je v zasebnih repozitorijih s samodejnimi testi ob vsaki spremembi.
- urejenoObnova baze na katerikoli trenutek zadnjih 30 dni (Cloudflare D1 Time Travel).
- urejenoVsaka izdaja strani in aplikacije se hrani; vrnitev na prejšnjo izdajo traja en ukaz.
- v pripraviNočni izvozi baze v ločeno shrambo.
- v pripraviDvofaktorska prijava s strojnim ključem na vseh skrbniških računih.
Nadzor in incidenti
- urejenoČe kršitev prizadene tvoje podatke, tebe in Informacijskega pooblaščenca obvestimo v 72 urah, s tem, kaj se je zgodilo in kaj smo storili.
- urejenoPromet in napake so vidni v Cloudflarovi analitiki; izdaje preverjamo s samodejnim preizkusom v živo (46 testov) pred objavo in po njej.
- v pripraviSamodejni nadzor dosegljivosti z obvestili in javna stran stanja.
Kako uporabljamo AI (Akt EU o umetni inteligenci, člen 50)
- urejenoRazlage in klepet ustvari AI model (Claude podjetja Anthropic) in so povsod označeni kot taki.
- urejenoModel je omejen na našo bazo znanja: referenčna območja, dejstva o markerjih in vire pišemo in pregledujemo mi; model ne sme dodajati lastnih medicinskih trditev.
- urejenoVsako referenčno območje pokaže svoj vir. Vrednosti oceni deterministični motor, ne jezikovni model.
- urejenoBlood Lab 360 ne diagnosticira, ne zdravi in ne nadomešča zdravnika. Kadar vrednost potrebuje zdravnika, to jasno povemo.
- v pripraviStatus medicinskega pripomočka: Blood Lab 360 je na voljo kot izobraževalno orodje. Formalni pregled regulativne razvrstitve je predviden pred zagonom plačljivih funkcij.
Tvoje pravice
- urejenoDostop in izvoz: piši na info@bloodlab360.com in v 30 dneh prejmeš podatke svojega računa; gumb za izvoz v aplikaciji prihaja.
- urejenoPopravek: spol, letnico rojstva in kontekste lahko kadarkoli spremeniš v profilu.
- urejenoIzbris: takojšen in popoln na strežniku (račun, seje, pravice); vrednosti izvida so le na tvoji napravi in jih tam lahko počistiš.
- urejenoPritožba: Informacijski pooblaščenec Republike Slovenije, Dunajska 22, 1000 Ljubljana, gp.ip@ip-rs.si.
Prijava varnostne pomanjkljivosti
- urejenoPiši na info@bloodlab360.com (podrobnosti v /.well-known/security.txt). Potrdimo v 72 urah in te obveščamo do objave popravka.
- urejenoDobronamernega raziskovanja, ki se izogiba kršitvam zasebnosti, uničevanju podatkov in motnjam storitve, ne bomo pravno preganjali. Plačanega programa nagrad ni.
Česa še nimamo
Raje to naštejemo, kot da bi ti pustili domnevati.
- še neCertifikat SOC 2 ali ISO 27001.
- še neNeodvisni penetracijski test (načrtovan pred plačljivim zagonom).
- v pripraviPodpisana ocena učinka na varstvo podatkov (DPIA) za zdravstvene podatke (v pripravi).
- v pripraviSamodejni nadzor dosegljivosti in javna stran stanja (v pripravi).
- v pripraviNočne kopije v ločeno shrambo (v pripravi).
- še neSamodejno brisanje varnostnega dnevnika po 12 mesecih.
- še nePlačila, računi in Premium (ni v živo).
- v pripraviGumba za izvoz podatkov in izbris računa v aplikaciji (danes po e-pošti).
Spremembe
- 1.02026-09-15 · Prva objava.
Vprašanja o tej strani: info@bloodlab360.com · security.txt · Zasebnost