Zaufanie
Praca zostaje po stronie klienta. My trzymamy raport, a i jego można zabrać ze sobą.
Etykiety mają dopiero przejść przez aplikację LabelCheck. Raporty, które wytwarza, siedzą na koncie, na serwerach europejskich, i można je zabrać ze sobą: wystarczy w dowolnej chwili poprosić na piśmie, a eksport dostarczamy w ciągu 14 dni roboczych, jak wyjaśnia strona formatów danych. Każdy podniesiony punkt niesie regułę za sobą oraz artykuł prawa, o ile reguła taki artykuł ma, więc tekst oficjalny można otworzyć i przeczytać zdanie samodzielnie.
Na tej stronie
Z kim ma się do czynienia
cosmetiFULL prowadzi Nicodemo & Signa Company Srl, spółka zarejestrowana w Rumunii, rejestr handlowy J02/809/2003, nr VAT RO15617609, siedziba Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad. Wpis jest jawny: firmę można sprawdzić po tym numerze w rumuńskim rejestrze handlowym, pod adresem myportal.onrc.ro. Jej założyciel, Claudio Nicodemo, pracuje w branży hair and beauty od 1996 roku: uczeń fryzjerski w wieku piętnastu lat, potem salon, potem sprzedaż i import w całej Europie, a w ostatnich latach produkcja private label, gdzie produkt się zamawia i wytwarza. Na tym łańcuchu zbudowany jest cosmetiFULL, a oprogramowanie jest dla ludzi z tego łańcucha: właścicieli marek kosmetycznych, producentów kosmetyków i osób przeprowadzających ocenę bezpieczeństwa.
Skąd bierze się wiedza regulacyjna
W aplikacji LabelCheck reguły pochodzą z oficjalnych tekstów prawnych, publikowanych w EUR-Lex dla Unii Europejskiej i na legislation.gov.uk dla Wielkiej Brytanii, a każda reguła niesie jedno przywołanie: artykuł, na którym się opiera, albo akt zmieniający. Te źródła czytamy ponownie dwa razy w miesiącu, a kiedy rozporządzenie się zmienia, reguła zmienia się razem z nim.
Dlaczego odpowiedzi się trzymają
Zanim wydanie aplikacji LabelCheck do kogokolwiek dotrze, baza regulacyjna stojąca za odczytem jest sprawdzana ze wspólnym źródłem, a jej pokrycie załączników weryfikowane pozycja po pozycji: wydanie nie wychodzi, jeśli któreś z tych dwóch odjechało. Pierwsza analiza i setna są czytane z tego samego zbioru reguł, na tej samej głębokości. Każda reguła mieszka też w jednym miejscu, więc aktualizacja dociera do każdej części oprogramowania, która korzysta z tej reguły, w tym samym wydaniu.
Sztuczna inteligencja
Systemy AI, które sprzedajemy, budujemy sami, więc w świetle unijnego aktu w sprawie sztucznej inteligencji jesteśmy ich dostawcą i idące za tym obowiązki są nasze. Gdzie rozmawia się z maszyną i co oprogramowanie redaguje, a czego nie podpisuje, opisuje strona o przejrzystości AI. Jak zbudowane są dane i jak się je stąd zabiera, opisuje strona formatów danych. Jak przejść do innego dostawcy i ile to kosztuje (nic), opisuje strona o zmianie dostawcy, po angielsku.
Firmy, które prowadzą z nami usługę
Trzy poniższe utrzymują ją razem z nami, każda z tym, co robi, i z miejscem rejestracji. Czwarta, Proton, obsługuje naszą pocztę. Strona infrastruktury wypisuje, na co cała czwórka ma certyfikaty, wraz z odnośnikiem do własnej witryny każdej z firm, żeby dało się to sprawdzić u źródła. Pełną listę tego, kto otrzymuje jakie dane i dlaczego, podaje polityka prywatności platformy cosmetiFULL.
| Cloudflare | Cloudflare, Inc., Stany Zjednoczone | hosting, baza danych i przechowywanie plików |
|---|---|---|
| Anthropic | Anthropic Ireland, Limited, Irlandia | modele, które czytają i rozumują |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luksemburg | wyłącznie poczta transakcyjna, wysyłana z regionu Frankfurt |
Gdzie mieszkają dane
W aplikacji LabelCheck raporty oraz pliki załączone do notatki z uwagami siedzą na europejskiej infrastrukturze Cloudflare. Zapis logowania, czyli adres e-mail i jednokierunkowy odcisk hasła, siedzi w tej samej bazie danych co raporty, a jego kopia leży w magazynie klucz-wartość Cloudflare, replikowanym w całej jego sieci. Poczta wysyłana przez usługę wychodzi z Frankfurtu. Treść etykiety opuszcza Europę w chwili czytania: na czas wytwarzania odpowiedzi trafia do dostawcy modeli, który przetwarza dane w Stanach Zjednoczonych i w innych krajach, a ta treść jest wyłączona z trenowania modeli. Kiedy jeden przegląd obejmuje kilka produktów, zostaje też na krótkie życie technicznej pamięci podręcznej, oszczędzającej ponowne wysyłanie tego samego tekstu dla każdego z nich. Przekazanie jest objęte standardowymi klauzulami umownymi Komisji Europejskiej, jednym z narzędzi, które prawo UE przewiduje na taki wypadek, a o kopię można nas poprosić. Po naszej stronie zostaje później raport, a jak długo dostawca modelu przechowuje to, co otrzymał, opisuje polityka prywatności platformy cosmetiFULL. Pliki załączone do weryfikacji gotowości służą tylko tej weryfikacji i nie są przechowywane. Analizę można w każdej chwili samodzielnie usunąć z archiwum, a zapisane zgłoszenie jest usuwane na prośbę o usunięcie danych, wysłaną na info@cosmetifull.com, albo po zamknięciu konta, z końcem okresu na odzyskanie danych, który trwa co najmniej 30 dni. Przesłany tekst etykiety jest czytany po to, żeby powstał raport, i nie jest przechowywany, gdy raport już istnieje; przy rejestrowaniu receptury ilościowej w zgłoszeniu oprogramowanie zapisuje, że dokument istnieje: jeśli plik zostanie załączony, oprogramowanie odbiera go tylko w tym celu, nie przekazuje go modelom i go nie przechowuje. Co dzieje się z rozmową w aplikacji ExpertDesk, opisuje własna polityka prywatności ExpertDesk.
Zgłoszenia dotyczące bezpieczeństwa trafiają do człowieka
Napisz na security@cosmetifull.com. Tę skrzynkę czyta człowiek, odpowiada i mówi, co z tego wyszło.
security@cosmetifull.com