Na čem cosmetiFULL běží a na co mají ty firmy certifikát

Cloudflare, kde běží web a aplikace

ISO 27001:2022 · ISO 27018:2019 · ISO 27701:2019 · SOC 2 Type II

Cloudflare tento web doručuje, provozuje aplikace a drží jejich data a soubory. Uvádí, že má certifikát ISO 27001 od roku 2019 a že je aktuálně certifikovaný podle ISO 27001:2022, certifikát ISO 27018:2019 od roku 2022 a certifikát ISO 27701:2019 jako zpracovatel i jako správce osobních údajů od roku 2021, a k tomu zprávu SOC 2 Type II od roku 2019. Samotné certifikáty zpřístupňuje přes účet Cloudflare nebo na vyžádání a zprávu SOC 2 vydává na základě smlouvy o mlčenlivosti.

cloudflare.com · Ověřeno 30. září 2026

Anthropic, modely, které čtou a uvažují

ISO 27001:2022 · ISO/IEC 42001:2023 · SOC 2 Type I · SOC 2 Type II

LabelCheck posílá vaši etiketu modelům, které postavil Anthropic, aby z toho vznikl protokol, a tytéž modely odpovídají na otázky, které k němu položíte. Anthropic uvádí, že drží ISO 27001:2022 pro bezpečnost informací a ISO/IEC 42001:2023 pro systémy managementu umělé inteligence, a k tomu SOC 2 Type I a Type II. ISO/IEC 42001 je první mezinárodní norma, která stanoví požadavky na řízení umělé inteligence, a je to ta, kterou si můžete ověřit, aniž byste se kohokoli ptali: Anthropic certifikát oznámil veřejně a vystavila ho Schellman Compliance, LLC, certifikační orgán pro ISO akreditovaný u ANSI National Accreditation Board. Ostatní dokumenty přicházejí přes portál důvěry Anthropicu, na vyžádání.

privacy.claude.com · Ověřeno 30. září 2026

Proton, pošta pro cosmetifull.com

ISO 27001 · SOC 2 Type II

Poštu na naše adresy a z nich přenáší Proton, švýcarská společnost, podle švýcarského spolkového zákona o ochraně údajů. Proton uvádí, že má certifikát ISO 27001 od 2. května 2024 a že drží zprávu SOC 2 Type II. Odkaz na certifikát stojí na jeho vlastní stránce důvěry.

proton.me · Ověřeno 30. září 2026

Amazon Web Services, transakční pošta z aplikací

ISO 27001:2022 · ISO 27017:2015 · ISO 27018:2019 · ISO 27701:2019

Zprávy, které vám aplikace posílají, třeba obnovení hesla, odcházejí přes Amazon Web Services z jeho frankfurtského regionu. Amazon Web Services zveřejňuje přehled svých programů shody a přečíst si ho může kdokoli. Samotné certifikáty a auditní zprávy přicházejí přes AWS Artifact, k němuž je potřeba účet AWS.

aws.amazon.com · Ověřeno 30. září 2026

Co jejich certifikáty doopravdy pokrývají

Certifikát platí pro firmu, která si ho vysloužila, a pro rozsah, který tato firma dala do auditu. ISO 27001 Cloudflaru mluví o tom, jak Cloudflare řídí bezpečnost informací u sebe doma. Jsme jeho zákazníkem a za software, který na tom běží navrchu, odpovídáme my. Pro každého, kdo posuzuje dodavatele, je právě tohle užitečné rozlišení: základy jsou pokryty certifikáty výše a naši vlastní část rozepisuje sekce níže a stránka Důvěra.

Co děláme sami

Každá stránka tohoto webu nese právní identitu společnosti, její číslo v obchodním rejstříku a její DIČ, a pokud kterýkoli ze tří údajů chybí, build neprojde. Písma, obrázky i šablony stylů jdou z naší vlastní domény, takže otevření stránky pošle vaši IP adresu jenom nám a firmě, která web hostuje: žádná třetí strana se nedozví, že jste tu byli, pokud nepřijmete pixel společnosti Meta, který měří naše reklamy. Skripty vepsané přímo do stránky se spustí jen tehdy, když je jejich otisk povolený v Content Security Policy. U našich zásad ochrany osobních údajů platí, že fakta z nich leží v jednom souboru v našem zdrojovém kódu a každý build proti nim hotový web porovná, takže zásady zůstávají pravdivé. Tajné údaje leží v šifrovaném úložišti Cloudflaru, nikdy v repozitáři. Všechno tohle běží ve stejném buildu, ze kterého vzešla stránka, kterou právě čtete.