Перейти к содержанию

Центр безопасности

Безопасность, GDPR и доступность — без маркетинга

Прямые ответы: кто отвечает за какие данные, что продолжает работать, когда что-то выходит из строя, и чего мы не делаем. Если вашему отделу качества или ИТ нужно больше, мы заполним вашу анкету по безопасности.

Кто отвечает за какие данные

Данные вашего бренда и продуктов

Контролёром данных являетесь вы. Itemoo обрабатывает их от вашего имени по договору об обработке данных — с ним можно ознакомиться до покупки.

Люди, которые сканируют код

При сканировании мы не собираем персональные данные. Аналитика агрегированная: страна и время сканирования. Аналитические файлы cookie — только с согласия.

Посетители этого сайта

Формы демо и обратной связи: контролёр данных — InPayer sp. z o.o. Мы используем данные только для ответа и удаляем их через 12 месяцев.

Технические основы

  • Шифрованные соединения (TLS) на страницах продуктов, в панели и в API.
  • Серверы и файлы в Европейском союзе (OVH, Варшава) — местонахождение каждого субобработчика указано в списке субобработчиков.
  • Команда Itemoo получает доступ к данным бренда только в той мере, в какой этого требует поддержка, с журналом событий.
  • О нарушении защиты персональных данных мы сообщаем вам без неоправданной задержки, не позднее чем через 24 часа после его обнаружения (договор об обработке данных).

Доказательства, а не заявления

Цифры, которые можно проверить во время демо

Время загрузки страниц — это проектные цели из нефункциональных требований системы, а не усреднённая маркетинговая статистика. Языки и стандарт кодов можно проверить самостоятельно на демонстрационной странице.

<300 мс
Медианное время отображения страницы продукта после сканирования. p95 — менее 1,5 с.
<100 мс
Открытие страницы офлайн после первого посещения — из памяти устройства.
11
Языков интерфейса страницы продукта — подписи следуют языку телефона клиента, а содержание — версиям, которые вы добавляете.
GS1
Коды соответствуют стандарту GS1 Digital Link — от продукта через партию до отдельной единицы.
Что продолжает работать, когда что-то выходит из строя
СбойПродолжает работать
Поставщик модели ИИСтраница продукта, отзывы, документы, магазин. Форма вопросов по-прежнему принимает вопрос и пересылает его вам.
Платёжный шлюзСтраница продукта, документы, корзина сохранена до возвращения клиента
Почтовый серверВсё, кроме e-mail; содержимое писем попадает в журнал
Push-уведомленияE-mail как резервный канал плюс баннер при сканировании
Хранилище файловСтраница продукта с полным текстовым содержимым
У клиента нет соединенияСтраница из кеша устройства после первого посещения
Лимит ИИ исчерпанОтзывы, страница продукта и документы — всегда
Соответствие регулированию

GPSR: вы вводите данные ответственного лица один раз, и они появляются у каждого продукта, а отсутствие данных блокирует первую публикацию. DPP: блок паспорта охватывает материалы, происхождение, углеродный след и переработку — для батарей с февраля 2027 года. UDI: GTIN для каждого варианта, поскольку медицинским изделиям нужен отдельный идентификатор для каждого SKU. Продукция из-за пределов ЕС: паспорт и данные ответственного лица в ЕС готовы ещё до того, как товар выйдет на рынок.

Защита данных

Сканирование фиксирует страну, а не точное местоположение, и никогда не связывается с личностью. Адрес доставки, введённый перед покупкой, остаётся на устройстве клиента. Учётные записи клиентов беспарольные — вход по коду из e-mail, поэтому нет паролей, которые могли бы утечь. Контактные данные хранятся в отдельной таблице, чтобы их можно было окончательно удалить.

Безопасность развёртывания

Запуск останавливается при небезопасной конфигурации, а не тихо оставляет уязвимость. Файлы проверяются по содержимому, а не по расширению. У языковой модели нет инструментов и доступа на запись — всё, что она читает, для неё лишь данные, а не инструкция.

Чем мы отличаемся

Пять правил, которыми мы не поступаемся ради удобства

Это не лозунги для презентации. Каждое из них обеспечивается контрактом данных или архитектурой, поэтому от него нельзя отказаться, когда поджимают сроки.

01 Нет указанного источника — нет контента

Каждое утверждение, написанное моделью, должно ссылаться на документ-источник и цитату. Этого требует схема (evidence: min(1)), а не строка в промпте. Фрагмент без указанного источника отбрасывается при валидации ещё до того, как попадает к вам на утверждение.

02 Напечатанный код никогда не должен вести в никуда

Это одно правило формирует остальную систему: архивирование вместо удаления, версионирование документов вместо замены файлов и никакой смены идентификатора бренда без переадресации. Этикетка живёт дольше коммерческого решения.

03 Соответствие цитируется, а не генерируется

Паспорта безопасности, паспорта продукта и юридические документы работают в режиме только цитирования. Модель их не перефразирует, не переводит и не выдумывает адресов файлов. Перечень запрещённых полей жёсткий и покрыт тестами.

04 Лимит никогда не отключает функцию безопасности

Когда пул ИИ исчерпан, импорт и ассистент приостанавливаются до следующего месяца или до повышения лимита. Вы можете разрешить им работать дальше платно, но только до предела расходов, который сами установите в панели. Ни исчерпанный пул, ни лимит тарифа не блокируют отзывы, страницу продукта и документы — безопасность пользователей не является строкой в прайс-листе.

05 Система сообщает о сигнале, а не выносит вердикт

Для сигналов подделки мы показываем данные вместе с легитимным объяснением, которое могло бы их объяснить. Клон это или оптовик с тремя складами, решает человек, который знает канал дистрибуции.

Чего мы не делаем

Чтобы при покупке не осталось недомолвок:

  • Мы не регистрируем паспорта в реестре DPP ЕС — мы предоставляем вам данные в формате JSON-LD (schema.org), как GS1 linkset и через API /v1 (с тарифа Pro); подача данных в реестр — шаг производителя.
  • Мы не сертифицируем продукты и не являемся ни нотифицированным органом, ни юридическим консультантом.
  • За содержание паспортов безопасности, инструкций и данных паспорта отвечает производитель — ИИ предлагает, человек утверждает.
  • Мы не переводим файлы машинно — паспорта безопасности, инструкции, сертификаты; языковые версии вы загружаете от собственного поставщика. Описания на странице, включая паспорт, ИИ переводит как черновик с пометкой «машинный перевод», который вы публикуете после проверки. Содержание паспорта может иметь версии на всех 24 официальных языках ЕС, а интерфейс страницы доступен на 11 языках.

Доступность

Доступность

Доступность страницы продукта, баннера отзыва и API измеряет независимый мониторинг, работающий вне нашей инфраструктуры.

Посмотреть статус сервиса →

Сообщить об уязвимости

Нашли уязвимость? Напишите нам через форму с темой «Сообщение об ошибке или уязвимости» — мы ответим в течение одного рабочего дня.

Сообщить об уязвимости →

Реквизиты компании

InPayer sp. z o.o.

ul. Złota 2 lok. 19, 15-016 Białystok, Poland

KRS 0001188374 · NIP 9662210066 · REGON 542449855

Принесите один продукт. Уйдите с работающим кодом.

На демо мы берём вашу инструкцию и паспорт безопасности, импортируем их вживую и показываем готовую страницу продукта вместе с кодом, который можно сразу отсканировать. Тридцать минут, без презентации.

Без карты, без обязательств, без воронки продаж из пятнадцати писем.