Сигурност и данни

Изолация по фирма, шифровани тайни, защитени болнични и ясни правила за личните данни.

Така е проектиран GambIX. Преди да започнете, получавате общи условия, политика за поверителност и договор за обработване на лични данни (чл. 28 от GDPR).

Тема	Как е решена
Къде са данните	В център на данни в Европейския съюз.
Изолация между фирмите	Една база, но всеки ред носи фирмата си, а самата база (Row Level Security) не връща чужди редове, дори при грешка в приложението.
Вход	Google за екипа, код по имейл за клиентите. Няма пароли за забравяне.
Права	По роля, модул и обхват. Същите за уеб, телефон, „Попитай“ и MCP.
Тайни	Връзките с Google и паролата на банката се пазят шифровани, с ключ извън базата.
Болнични	Здравна информация: PDF-ът се вижда само от служителя и администратора, пази се шифровано, всяко отваряне се записва.
Лични финанси	Отделна каса, която вижда само собственикът. Не влиза в пакета за счетоводителя.
Дневник	Кой какво е променил, видимо за администраторите.
Копия	Нощно копие на базата, и извън основния доставчик.
Google	Тесен достъп: само избраните папки в Drive. Пощата не се чете целиком.
AI	Знанието е по клиент и не излиза извън фирмата. Асистентът работи с правата на човека.

Фирмата, която ползва GambIX, е администратор на личните данни на своите клиенти и служители. GambIX ги обработва от нейно име по договор за обработване (чл. 28). Болничните са специална категория данни и имат отделна защита.

Общите условия, политиката за поверителност и договорът за обработване се подготвят и ще са готови преди първата външна фирма.