Zaufanie wbudowane w płótno
Nexow zaprojektowano tak, by duże możliwości nigdy nie oznaczały otwartego dostępu. Wygenerowany kod działa w sandboksie, dane uwierzytelniające mają ograniczony zakres, a historia przestrzeni roboczej pozostaje Twoja.
Bezpieczeństwo
Widgety w sandboksie
Każdy wygenerowany widget działa w izolowanym iframe o ścisłych granicach — może renderować i pobierać dane, ale nie ma dostępu do Twojego konta ani innych widgetów.
Ograniczone dane uwierzytelniające
Dane uwierzytelniające konektorów są ograniczone do podłączonych usług i widgetów, które ich potrzebują. Domyślnie minimalne uprawnienia.
Pochodzenie w przestrzeni roboczej
Wersje, logi i wygenerowany kod źródłowy pozostają w historii przestrzeni roboczej, więc możesz sprawdzać, cofać i audytować to, co działa.
Synchronizacja pod Twoją kontrolą
Synchronizacja w chmurze udostępnia przestrzenie robocze na wszystkich urządzeniach, nie zamieniając Twojego płótna w cudzy produkt.
Audytowani według standardów, których wymagają firmy
Niezależni audytorzy oceniają Nexow pod kątem uznanych standardów bezpieczeństwa i prywatności. Raporty i certyfikaty są dostępne dla klientów i potencjalnych klientów na podstawie NDA.
SOC 2 Type II
CertyfikatNiezależny audytor testuje nasze mechanizmy kontroli bezpieczeństwa, dostępności i poufności w całym okresie obserwacji, a nie jednego dnia.
ISO/IEC 27001
CertyfikatNasz system zarządzania bezpieczeństwem informacji ma certyfikat zgodności z międzynarodowym standardem — ocena ryzyka, kontrola dostępu, zarządzanie dostawcami i reagowanie na incydenty.
ISO/IEC 27017
CertyfikatChmurowe rozszerzenie 27001: mechanizmy kontroli dzielące odpowiedzialność między Nexow, infrastrukturę, na której działamy, i Twoją przestrzeń roboczą.
ISO/IEC 27018
CertyfikatChmurowe rozszerzenie dotyczące prywatności: jak dane osobowe w przestrzeni roboczej są oddzielane, przetwarzane oraz zwracane lub usuwane, gdy odchodzisz.
RODO
ZgodnośćUmowa powierzenia przetwarzania danych, opublikowana lista podmiotów przetwarzających, prawa osób, których dane dotyczą, oraz terminy zgłaszania naruszeń dla wszystkich w UE i Wielkiej Brytanii.
RODO to regulacja, której przestrzegamy, a nie certyfikat wydawany przez kogokolwiek — pozycje oznaczone jako certyfikowane to audyty przeprowadzone przez akredytowaną stronę trzecią.
Poproś o raportyNasze zobowiązania
- Wygenerowany kod nigdy nie działa z nieograniczonym dostępem do Twojego konta.
- Prywatne prompty, historia czatu i identyfikatory połączeń pozostają u autora.
- Instalacje z marketplace’u trafiają wstrzymane lub niewdrożone — o pierwszym uruchomieniu zawsze decydujesz Ty.
- Prawne szczegóły dotyczące prywatności znajdziesz w Polityce prywatności; ta strona to widok produktowy.
Przeczytaj szczegóły
Tu architektura produktu; Polityka prywatności opisuje prawne aspekty przetwarzania.