Bezpečnosť

V spoločnosti BOTS4.me bezpečnosť nie je len funkcia—je základom všetkého, čo robíme. Naše podnikanie závisí od ochrany vašich údajov, a preto sme našu platformu postavili na komplexných bezpečnostných opatreniach, ktoré spĺňajú a prekračujú odvetvové štandardy pre služby automatizácie podnikania.

Šifrovanie pri zadaní, dešifrovanie iba v pamäti

Dvojfaktorová autentifikácia

Dizajn s dôrazom na súkromie

Obmedzená doba uchovávania údajov

Žiadny zápis na disk

Nula bezpečnostných incidentov Viac ako 2 roky prevádzky

🔐 Ako funguje Secure Quick Connect (OAuth)

Väčšina moderných služieb (Gmail, Outlook, Google Drive, OneDrive, Dropbox, Box) podporuje „OAuth“ – bezpečnostný štandard, pri ktorom sa prihlasujete priamo na ICH webovej stránke a svoje heslo nám nikdy nedávate. Služba potvrdí vašu identitu a odovzdá nám špeciálny povoľovací kľúč, ktorý dokáže len to, čo ste schválili.

Pri službách, ktoré OAuth zatiaľ nepodporujú, sa vaše prihlasovacie údaje šifrujú pomocou RSA-2048 v okamihu, keď ich zadáte. V oboch prípadoch máte plnú kontrolu zo svojho dashboardu /bots.

Funguje s 27 službami: Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box a ďalšie

Viacvrstvové šifrovanie

Používame štandardné šifrovacie protokoly vrátane podnikových cloudových šifrovacích služieb a párov kľúčov RSA, ktoré chránia vaše údaje počas prenosu aj pri uložení.

Izolovaná infraštruktúra

Vaše automatizačné procesy bežia na vyhradených, chránených serveroch s prísnou kontrolou prístupu a komplexným bezpečnostným monitorovaním, ktoré bránia neoprávnenému prístupu.

Súkromie už v návrhu

Citlivé informácie sa šifrujú už v okamihu odoslania a zostávajú šifrované v celom našom systéme. K vašim údajom majú v prípade potreby prístup iba autorizované procesy.

Transparentné postupy

Udržiavame jasné pravidlá zaobchádzania s údajmi a poskytujeme podrobnú dokumentáciu našich bezpečnostných postupov, takže presne viete, ako sú vaše informácie chránené.

Secure Quick Connect (OAuth 2.0) – najbezpečnejšia možnosť

Pre veľkých poskytovateľov ako Gmail, Outlook, Google Drive, Dropbox, OneDrive a Box podporujeme štandard Secure Quick Connect (OAuth 2.0) – rovnakú bezpečnú metódu, akú používajú milióny aplikácií po celom svete.

Čo je OAuth a prečo je lepší

Žiadne ukladanie hesiel: Heslo k e-mailu ani cloudovému úložisku nikdy nezadávate na našej webovej stránke. Namiesto toho sa prihlásite priamo na vlastnej zabezpečenej prihlasovacej stránke Googlu, Microsoftu alebo Dropboxu.

Obmedzené a presne vymenované oprávnenia: OAuth nám dáva iba tie konkrétne rozsahy oprávnení, ktoré schválite na obrazovke súhlasu poskytovateľa. Pre Microsoft 365 / Outlook to znamená rozsahy ako IMAP.AccessAsUser.All, Mail.ReadWrite, MailboxSettings.ReadWrite a (pre Mail2CLOUD) úzky rozsah Files.ReadWrite.AppFolder, ktorý vidí iba jediný priečinok, ktorý vytvoríme. Pre Gmail rozsahy Gmail API gmail.modify (čítanie, štítky, presun do Koša, vkladanie a odosielanie — nikdy trvalé vymazanie), gmail.settings.basic a (pre Mail2CLOUD na Google Drive) drive.file, ktorý vidí iba súbory vytvorené našou aplikáciou. Úplné zdôvodnenie jednotlivých rozsahov nájdete v našich Zásadách ochrany osobných údajov.

Odvolanie kedykoľvek: Prístup BOTS4.me môžete okamžite odvolať v nastaveniach svojho účtu Google alebo Microsoft bez zmeny hesiel a bez kontaktovania podpory.

Priemyselný štandard: OAuth 2.0 používajú tisíce dôveryhodných aplikácií a ide o metódu autentifikácie odporúčanú spoločnosťami Google, Microsoft a ďalšími veľkými poskytovateľmi.

Ako funguje prihlásenie cez OAuth

Kliknite na „Pripojiť cez OAuth“

Presmerovanie na zabezpečené prihlásenie poskytovateľa

Schválite oprávnenia na ich stránke

Bezpečný token sa odošle do BOTS4.me

Token sa zašifruje a bezpečne uloží

OAuth vs. heslo: výber je na vás

Dávame vám na výber medzi OAuth (odporúčané pri podporovaných poskytovateľoch) a tradičnými heslami aplikácií/kľúčmi API. Oboje je bezpečné – OAuth len úplne eliminuje ukladanie hesiel. Pri službách, ktoré OAuth nepodporujú, sú vaše prihlasovacie údaje chránené šifrovaním RSA-2048.

Alebo nepripájajte nič: Preposlite nám

Mail2ERP, Supplier2ERP, Pay2ERP a Mail2KNOW fungujú aj bez pripojenia schránky: pridajte do aplikácie vo vašom paneli BOTS BOTS4.me Mailbox (jedným klikom, bez hesla) a preposielajte e-maily na adresu aplikácie, napríklad mail2erp@bots4.me. Prijímame len poštu preposlanú z adresy vášho účtu alebo z adries, ktoré uvediete v poli “Preposlať nám” v Ovládaní aplikácie (Mail2KNOW: “Kto smie učiť a pýtať sa”). Skôr než sa čokoľvek zapíše do vášho ERP, overíme, že e-mail naozaj prichádza z tejto adresy – keď to nemožno overiť, potvrdíte to jedným klikom. Ten istý e-mail preposlaný dvakrát sa spracuje len raz. Váš e-mail sa vymaže z našej schránky hneď po spracovaní, najneskôr po 7 dňoch, ak sa ho nepodarilo spracovať, a všetko, čo sa nepodarilo priradiť k účtu, sa vymaže po 14 dňoch.

Čo s prístupom udeleným cez OAuth nikdy nerobíme

Obsah vašich e-mailov, kontakty, prílohy ani žiadne používateľské údaje Google/Microsoft nikdy nepoužívame na budovanie, trénovanie ani zlepšovanie všeobecných modelov AI/ML alebo modelov tretích strán. Modely sa ladia výhradne na údajoch vášho vlastného účtu.
Vaše údaje nikdy nepredávame, nezdieľame ich s reklamnými sieťami ani ich nepoužívame na cielenú reklamu.
Nikdy nečítame poštu ani neotvárame prílohy na ľudskú kontrolu, s výnimkou prípadov, keď je to nevyhnutné na poskytnutie funkcie, ktorú ste aktivovali, alebo keď výslovne požiadate o pomoc podpory s konkrétnou správou.
Nikdy natrvalo nemažeme poštu, súbory ani priečinky, ktoré sme nevytvorili – pokiaľ nezapnete funkciu čistenia, ktorá presne toto robí (AutoSPAM „Automatické čistenie“ a „Čistenie priečinka Odoslané“, Mail2CLOUD „Čistenie starých e-mailov pomocou AutoSPAM“).
OAuth tokeny nikdy neprenášame žiadnej strane mimo našej infraštruktúry, s výnimkou vydávajúceho poskytovateľa (Microsoft alebo Google) pri ich výmene alebo obnovení.
Dodržiavame Zásady používania používateľských údajov služieb Google API vrátane požiadaviek na obmedzené použitie (Limited Use).

Ako chránime vaše firemné údaje

Keď spoločnosti BOTS4.me zveríte prístup k svojim ERP a e-mailovým systémom, berieme túto zodpovednosť vážne. Naša bezpečnostná architektúra je navrhnutá špeciálne pre jedinečné výzvy automatizácie podnikových procesov:

Bezpečný prenos údajov

Každé spojenie medzi vašimi systémami a našou platformou je chránené:

Moderné šifrovanie TLS zaručuje, že všetky prenášané údaje sú chránené pred odpočúvaním

Oddelené uloženie kľúčov – súkromný kľúč existuje iba na našich spracovateľských serveroch, v šifrovanom súbore, nikdy na webovom serveri

Autentifikácia API pomocou štandardných protokolov a bezpečných tokenov

Ochrana dešifrovaných údajov bez zápisu na disk

Naša najprísnejšia bezpečnostná zásada – ani počas spracovania NIKDY neukladáme nič v dešifrovanej podobe na disk:

Spracovanie iba v pamäti – všetky operácie prebiehajú výhradne v RAM, dešifrované údaje existujú len počas aktívneho spracovania (sekundy až minúty)

Žiadne nešifrované dočasné súbory – vyrovnávacia pamäť aj logy sú uložené šifrované a pri výpadku napájania servera nezostane nič dešifrované

Obmedzené uchovávanie – logy sa automaticky vymažú po 90 dňoch; ostatné pracovné údaje sa riadia naším harmonogramom uchovávania a potom sa automaticky vymažú

Šifrovanie pri uložení – vaše údaje sú VŽDY uložené šifrovane a nikdy sa nezapisujú na disk v nešifrovanej podobe

Okamžité odstránenie na žiadosť zákazníka s overením, vrátane záloh

Šifrovacia architektúra RSA-2048

Ako chránime vaše prihlasovacie údaje pomocou šifrovania verejným kľúčom:

Okamžité šifrovanie – keď uložíte prihlasovacie údaje v /bots, ihneď sa zašifrujú naším verejným kľúčom; súkromný kľúč majú iba spracovateľské servery

Oddelené uloženie kľúčov – šifrovacie kľúče sú uložené oddelene od šifrovaných údajov na rôznych zabezpečených miestach

Priebeh spracovania – údaje sa dešifrujú iba v pamäti, spracujú sa a výsledky sa znova zašifrujú

Dešifrovanie iba v pamäti – vaše prihlasovacie údaje sú šifrované v okamihu, keď ich zadáte, a dešifrované iba v pamäti, iba na našich izolovaných spracovateľských serveroch a iba na tých pár sekúnd, keď ich bot potrebuje

Riadenie prístupu a autentifikácia

Prístup k vašim systémom chráni niekoľko vrstiev zabezpečenia:

Secure Quick Connect (OAuth 2.0) všade, kde to služba podporuje – Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box a ďalšie. Vaše heslo sa k našim serverom NIKDY nedostane. Pri starších systémoch: prihlasovacie údaje šifrované pomocou RSA-2048.

Dvojfaktorová autentifikácia pre každý používateľský účet, povinná pre všetok náš administrátorský prístup

Vlastný vyvinutý ochranný systém proti bežným vektorom útokov

Komplexné zaznamenávanie aktivity na bezpečnostné monitorovanie a audit

Porovnanie bezpečnostných štandardov

Pozrite si, ako si naše bezpečnostné opatrenia stoja v porovnaní s bežnými automatizačnými službami:

← Posúvaním vodorovne zobrazíte všetky stĺpce →

Bezpečnostná funkcia	Základné služby	Priemyselný štandard	BOTS4.me
Šifrovanie údajov	Základné SSL	TLS + šifrovanie úložiska	Šifrovanie pri zadaní, dešifrovanie iba v pamäti
Autentifikácia	Iba heslo	Voliteľná 2FA	2FA pre každého používateľa
Uchovávanie údajov	Neobmedzené	90-180 dní	Automatické vymazanie
Spôsob spracovania	Bežné ukladanie	Šifrované úložisko	Spracovanie bez zápisu na disk
Monitorovanie prístupu	Základné logy	Sledovanie aktivity	Komplexný audit
Infraštruktúra	Zdieľané servery	Virtuálna izolácia	Vyhradené servery (Premium) / izolované procesy (Standard)
Obnova po havárii	Žiadne	Denné zálohy	Šifrované externé zálohy + automatické prevzatie

Ochrana údajov a súlad s predpismi

Našu platformu sme navrhli so súkromím v samom jadre, aby sa s vašimi firemnými údajmi zaobchádzalo s maximálnou starostlivosťou a v súlade s osvedčenými postupmi ochrany údajov:

Minimálny zber údajov: Spracúvame iba údaje potrebné pre vaše konkrétne automatizačné potreby – nič viac.
Transparentné zaobchádzanie s údajmi: Jasná dokumentácia toho, ku ktorým údajom pristupujeme, ako sa spracúvajú a kedy sa vymažú.
Kontrola v rukách používateľa: Nad svojimi údajmi máte plnú kontrolu vrátane možnosti kedykoľvek požiadať o ich okamžité vymazanie.
Šifrované odosielanie formulárov: Citlivé informácie zadané počas registrácie sa šifrujú okamžite po odoslaní.
Oddelená správa kľúčov: Šifrovacie kľúče sú pre vyššiu bezpečnosť uložené oddelene od šifrovaných údajov.
Žiadne zbytočné ukladanie: Neukladáme žiadne údaje, ktoré aktívne nepotrebujeme pre vaše automatizačné procesy.

Prevádzka bez AI

Niektoré organizácie nesmú spracúvať obchodné údaje pomocou AI — banky a poisťovne kvôli internej politike, subjekty verejného sektora kvôli pravidlám verejného obstarávania a dodávatelia viazaní zmluvou so zákazníkom. Väčšina našej automatizácie vznikla na pravidlách dávno predtým, než dostala AI, a takto funguje aj naďalej.

Päť botov neobsahuje AI vôbec: AutoERP, AutoCASH, AutoSTOCK, AutoPURCHASE a Mail2CLOUD. Nie je tam žiadny prepínač, pretože nie je čo vypínať.
Štyri boty majú prepínač Režim AI: AutoSPAM, Mail2ERP, Pay2ERP a Supplier2ERP. Pri nastavení Vypnuté sa nevolá žiadny jazykový model a žiadny obsah sa neposiela žiadnemu poskytovateľovi AI. Tieto boty naďalej používajú štatistické porovnávanie, ktoré beží na našich vlastných serveroch a nikdy neposiela vaše údaje tretej strane.
Traja boti nedokážu fungovať bez AI: ClientFACTORY, Mail2KNOW a AutoGEO generujú písaný text. Hovoríme to rovno tu, nie až potom, čo si ich kúpite.
Vypnuté znamená vypnuté: nastavenie Režim AI na Vypnuté sa prejaví pri najbližšom behu a má prednosť pred každým iným nastavením vrátane Demo režimu.
Podklad do vášho spisu: na požiadanie vám pošleme report vygenerovaný z vašej vlastnej inštalácie, ktorý uvádza vyhodnotený režim AI pre každého bota na vašom účte.

Demo režim — vaša bezpečnostná poistka

Demo režim je vstavaný bezpečnostný prvok, ktorý vám umožní presne si overiť, čo by bot urobil, ešte pred zapnutím plnej automatizácie. Pre všetky nové účty je predvolene zapnutý, čo zaručuje bezpečný štart.

Bezpečné od začiatku — Demo režim je ZAPNUTÝ pre každý nový účet. Do vášho ERP ani cloudových systémov sa nezapíšu žiadne údaje, kým to výslovne nepovolíte.

Dôkaz pred automatizáciou — každá aplikácia musí dokončiť aspoň jeden demo beh a poslať vám e-mailom report o tom, čo presne BY urobila, kým je možné Demo režim vypnúť. Prvý beh je vždy demo — nič sa nikdy nezapíše bez vášho informovaného súhlasu. Viac o Demo režime →

Bezpečnosť jedným klikom — Demo režim môžete kedykoľvek znova ZAPNÚŤ na karte Control vo vašom /bots paneli, s okamžitou platnosťou. Vypnutie Demo režimu sa odomkne až po vašom prvom demo reporte — živé zápisy sa tak nikdy nedajú zapnúť omylom.

Nedeštruktívny náhľad — So zapnutým Demo režimom systém naďalej monitoruje, analyzuje a reportuje, ale nezapíše žiadne zmeny. Presne vidíte, čo by sa stalo, bez akéhokoľvek rizika.

Vždy k dispozícii — Aj pri nakonfigurovanom plnom prístupe vám Demo režim dáva poistku proti neželaným zmenám, kedykoľvek ju potrebujete. Ideálne na testovanie, audity alebo zaškoľovanie nových členov tímu.

Bezpečnosť infraštruktúry

Naša technická infraštruktúra je postavená s bezpečnosťou ako základnou požiadavkou:

Podniková cloudová infraštruktúra s bezpečnostnou konfiguráciou na inštitucionálnej úrovni

Pravidelné bezpečnostné aktualizácie a proaktívna správa zraniteľností

Izolované spracovateľské prostredia pre automatizačné úlohy každého zákazníka

Automatizované bezpečnostné monitorovanie na odhaľovanie a predchádzanie podozrivým aktivitám

Bezpečné vývojové postupy s kontrolou kódu a bezpečnostným testovaním

Pravidelné zálohovanie so šifrovaným úložiskom a bezpečnou obnovou

Architektúra serverov a izolácia

Zaviedli sme inteligentné prideľovanie serverov, ktoré optimalizuje bezpečnosť aj výkon:

Klienti Enterprise/Premium – vyhradené izolované servery so zdrojmi výlučne pre vaše potreby, žiadne zdieľanie s inými klientmi, úplná izolácia

Klienti Standard – “poolové” servery s harmonizovaným prideľovaním zdrojov, izolácia medzi klientmi (každý klient beží ako izolovaný proces), rovnaké šifrovanie a bezpečnostné štandardy

Všetky plány zahŕňajú – šifrovanie v okamihu zadania, ukladanie iba v šifrovanej podobe, dešifrovanie iba v pamäti (údaje sa nikdy nezapisujú na disk v nešifrovanej podobe), automatické čistenie údajov podľa pevného harmonogramu uchovávania, monitorovanie s automatickými upozorneniami

Kontinuita prevádzky — Contingency

Ak server zlyhá, vaša automatizácia na nás nečaká:

Šifrované externé zálohy – vaše údaje sú zašifrované pomocou AES-256 ešte predtým, ako opustia náš server. Úložisko záloh vidí vždy len zašifrované údaje a kľúč nikdy neopustí naše servery. Každá záloha sa po nahratí spätne načíta a porovná bajt po bajte.

Obnova testovaná každý týždeň – iný server každý týždeň stiahne a dešifruje najnovšiu zálohu, aby dokázal, že ju naozaj možno obnoviť.

Automatické prevzatie – naše servery každú minútu potvrdzujú, že váš účet stále spravujú. Ak server, na ktorom beží vaša automatizácia, prestane reagovať, iný server v našom klastri prevezme váš účet z najnovšej zálohy. Zlyhaný server sa zablokuje, takže váš účet nikdy nebeží dvakrát. Keď je pôvodný server opäť v poriadku, váš účet sa naň v noci automaticky vráti.

Vaša poštová schránka je front – e-maily, ktoré prídu počas výpadku, čakajú vo vašej doručenej pošte a spracujú sa po prevzatí. Údaje už zapísané do vášho ERP tam zostávajú.

← Posúvaním vodorovne zobrazíte všetky stĺpce →

Contingency	Enterprise & Business	Ostatné platené plány
Šifrovaná záloha	Každú hodinu, prihlasovacie tokeny pri každej zmene	Denne
Opäť v prevádzke po zlyhaní servera	Približne do 10 minút	Približne do 2 hodín
Maximálna strata histórie spracovania	1 hodina	24 hodín

Dnes naše servery bežia v jednom dátovom centre a zálohy sú u samostatného poskytovateľa; pridávame ďalšie servery a lokality.

“S BOTS4.me spolupracujeme už viac ako dva roky a spracovali sme tisíce e-mailov a transakcií. Za celý ten čas sme nezažili jediný bezpečnostný incident ani výpadok služby. Ich prístup k ochrane údajov a spoľahlivosť služby sú od prvého dňa konzistentné.”

Miroslav Petras

Výkonný riaditeľ, IMP Kontakt

💼 Rastúci startup, profesionálne štandardy

Sme rastúci startup, ktorý sa hlási k bezpečnostným postupom na profesionálnej úrovni. Kým pracujeme na formálnych certifikáciách (SOC 2, ISO 27001), našu platformu sme už postavili na kľúčových bezpečnostných zásadách, ktoré tieto rámce zdôrazňujú. Naše spracovanie bez dešifrovaných údajov na disku, automatické mazanie údajov a prístup Secure Quick Connect (OAuth) dokazujú náš záväzok chrániť vaše údaje od prvého dňa.

Postavené na základoch dôvery

Uvedomujeme si, že automatizácia vyžaduje prístup ku kritickým podnikovým systémom. Preto sme výrazne investovali do bezpečnostnej infraštruktúry a postupov, ktoré chránia vaše údaje a zároveň umožňujú výkonnú automatizáciu. Poďme sa porozprávať o tom, ako naše bezpečnostné opatrenia zodpovedajú požiadavkám vášho podnikania.

Ak máte stále obavy, napíšte nám.