Dane w Unii Europejskiej
Przetwarzamy dane w centrach danych we Frankfurcie i w Warszawie. Kopie zapasowe też zostają w UE.
Bezpieczeństwo
Embras widzi dużo. Dlatego pilnujemy go jak sejfu.
Asystent, który czyta Twoją pocztę i rachunki, musi być bezpieczniejszy niż Twój bank. Oto jak to robimy, bez marketingowych ogólników.
Sześć zasad,
od których nie odstępujemy.
Szyfrowanie wszędzie
AES-256 w spoczynku, TLS 1.3 w transmisji. Tokeny do Twoich kont trzymamy w osobnym sejfie kluczy.
Zero trenowania
Twoje dane nie trafiają do trenowania żadnego modelu. Dostawcy modeli mają to zapisane w umowach.
Minimalny dostęp ludzi
Pracownicy nie widzą Twoich danych. Wyjątek to zgłoszenie do wsparcia, na które sam się zgodzisz, i to tylko na 72 godziny.
Uprawnienia per usługa
Każda integracja ma osobną zgodę i zakres. Bank i KSeF zawsze startują w trybie tylko do odczytu.
Usuwanie bez łaski
Jeden przycisk usuwa wszystko. Z systemów produkcyjnych od razu, z kopii zapasowych najpóźniej po 30 dniach.
Droga jednej wiadomości.
Co się dzieje, kiedy piszesz do Embras: „Ile zapłaciłem za prąd w sierpniu?”
- Twój telefonWiadomość szyfrowana na urządzeniu
- TLS 1.3Szyfrowany kanał do UE
- Serwer EmbrasFrankfurt, dane zaszyfrowane AES-256
- Model językowyTylko potrzebny fragment, bez zapisu
- Odpowiedź„W sierpniu: 287,15 zł”, ze źródłem
Sam decydujesz,
co widzi Embras.
Spróbuj: wyłącz kilka źródeł i zobacz, jak zmienia się to, co Embras może dla Ciebie zrobić. W aplikacji działa to tak samo.
Podłączone źródła: 4 z 5
Podmioty przetwarzające
Pełna lista firm, które pomagają nam dostarczać Embras. O każdej zmianie informujemy z 30 dniowym wyprzedzeniem.
| Podmiot | Cel | Lokalizacja |
|---|---|---|
| Hetzner Online GmbH | Hosting i kopie zapasowe | Niemcy (UE) |
| Beyond.pl sp. z o.o. | Hosting zapasowy | Polska (UE) |
| Dostawca modeli językowych | Przetwarzanie zapytań, bez zapisu i bez trenowania | UE, region europejski |
| Stripe Payments Europe Ltd. | Płatności | Irlandia (UE) |
| Postmark (ActiveCampaign) | Wysyłka e-maili transakcyjnych | USA, standardowe klauzule umowne |
Gotowe
Testy penetracyjne
Zewnętrzny audyt dwa razy w roku. Ostatni: wrzesień 2026, zero krytycznych podatności.
W trakcie
ISO/IEC 27001
Audyt certyfikujący zaplanowany na I kwartał 2027.
Bug bounty
Zgłoś podatność
Znalazłeś lukę? Napisz na security@embras.pl. Odpowiadamy w 48 godzin i płacimy za ważne zgłoszenia.
Masz pytania o dane? Pytaj śmiało.
Nasz inspektor ochrony danych odpowiada pod adresem iod@embras.pl.