Zaufanie
Praca zostaje po stronie klienta. My trzymamy raport, a i jego można zabrać ze sobą.
Etykiety mają dopiero przejść przez to oprogramowanie. Raporty, które wytwarza, siedzą na koncie, na serwerach europejskich, gotowe do eksportu w dowolnej chwili, a każdy podniesiony punkt niesie regułę za sobą oraz artykuł prawa, o ile reguła taki artykuł ma, więc tekst oficjalny można otworzyć i przeczytać zdanie samodzielnie.
Z kim ma się do czynienia
cosmetiFULL prowadzi Nicodemo & Signa Company Srl, spółka zarejestrowana w Rumunii, rejestr handlowy J02/809/2003, nr VAT RO15617609, siedziba Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad. Wpis jest jawny: firmę można sprawdzić po tym numerze w rumuńskim rejestrze handlowym, pod adresem myportal.onrc.ro. Jej założyciel, Claudio Nicodemo, spędził 30 lat w branży hair and beauty: uczeń fryzjerski w wieku piętnastu lat, potem salon, potem sprzedaż i import w całej Europie, a w ostatnich latach produkcja private label, gdzie produkt się zamawia i wytwarza. Na tym łańcuchu zbudowany jest cosmetiFULL, a oprogramowanie jest dla ludzi z tego łańcucha: właścicieli marek kosmetycznych, producentów kosmetyków i osób przeprowadzających ocenę bezpieczeństwa.
Skąd bierze się wiedza regulacyjna
Reguły pochodzą z oficjalnych tekstów prawnych opublikowanych w EUR-Lex, a każda reguła niesie jedno przywołanie: artykuł, na którym się opiera, albo akt zmieniający. Te źródła czytamy ponownie dwa razy w miesiącu, a kiedy rozporządzenie się zmienia, reguła zmienia się razem z nim.
Dlaczego odpowiedzi się trzymają
Zanim wydanie do kogokolwiek dotrze, baza regulacyjna stojąca za odczytem jest sprawdzana ze wspólnym źródłem, a jej pokrycie załączników weryfikowane pozycja po pozycji: wydanie nie wychodzi, jeśli któreś z tych dwóch odjechało. Pierwsza analiza i setna są czytane z tego samego zbioru reguł, na tej samej głębokości. Każda reguła mieszka też w jednym miejscu, więc aktualizacja dociera do każdej części oprogramowania w tym samym wydaniu.
Sztuczna inteligencja
Systemy AI, które sprzedajemy, budujemy sami, więc w świetle unijnego aktu w sprawie sztucznej inteligencji jesteśmy ich dostawcą i idące za tym obowiązki są nasze. Gdzie rozmawia się z maszyną i co oprogramowanie redaguje, a czego nie podpisuje, opisuje strona o przejrzystości AI. Jak zbudowane są dane i jak się je stąd zabiera, opisuje strona formatów danych.
Firmy, które prowadzą z nami usługę
Trzy poniższe utrzymują ją razem z nami, każda z tym, co robi, i z miejscem rejestracji. Czwarta, Proton, nosi naszą pocztę. Strona infrastruktury wypisuje, na co cała czwórka ma certyfikaty, wraz z odnośnikiem do własnej witryny każdej z firm, żeby dało się to sprawdzić u źródła.
| Cloudflare | Cloudflare, Inc., Stany Zjednoczone | hosting, baza danych i przechowywanie plików |
|---|---|---|
| Anthropic | Anthropic, PBC, Stany Zjednoczone | modele, które czytają i rozumują |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luksemburg | wyłącznie poczta transakcyjna, wysyłana z regionu Frankfurt |
Gdzie mieszkają dane
Raporty i wgrane pliki siedzą na europejskiej infrastrukturze Cloudflare. Zapis logowania, czyli adres e-mail i jednokierunkowy odcisk hasła, siedzi w magazynie klucz-wartość Cloudflare, replikowanym w całej jego sieci. Poczta wysyłana przez usługę wychodzi z Frankfurtu. Treść etykiety opuszcza Europę tylko w jednym miejscu, w chwili czytania: idzie do modeli w Stanach Zjednoczonych na czas wytwarzania odpowiedzi, a ta treść jest wyłączona z trenowania modeli. Kiedy jeden przegląd obejmuje kilka produktów, zostaje też na krótkie życie technicznej pamięci podręcznej, oszczędzającej ponowne wysyłanie tego samego tekstu dla każdego z nich. Przekazanie jest objęte standardowymi klauzulami umownymi Komisji Europejskiej, czyli narzędziem przewidzianym przez prawo europejskie dokładnie na taki wypadek, a o kopię można nas poprosić. Później zostaje raport wraz z projektem graficznym i zdjęciami opakowania załączonymi do zgłoszenia, a te znikają razem z usunięciem zgłoszenia. Przesłany tekst etykiety jest czytany po to, żeby powstał raport, i nie jest przechowywany, gdy raport już istnieje; przy rejestrowaniu receptury ilościowej w zgłoszeniu oprogramowanie zapisuje, że dokument istnieje, i nigdy nie dostaje jego treści.
Zgłoszenia dotyczące bezpieczeństwa trafiają do człowieka
Napisz na security@cosmetifull.com. Tę skrzynkę czyta człowiek, odpowiada i mówi, co z tego wyszło.
security@cosmetifull.com