Drošība un privātums
Informācija skolām, pašvaldībām un institucionālajiem klientiem par Datorium.AI hostingu, apakšuzņēmējiem, AI pakalpojumu sniedzējiem un drošības pasākumiem.
Pēdējoreiz pārskatīts: 2026. gada 2. augustā. Šī lapa tiek pārskatīta, kad tiek veiktas būtiskas izmaiņas mūsu hostinga, apakšuzņēmēju, AI pakalpojumu sniedzēju vai drošības pasākumos.
Hostinga un apstrādes vietas
| Dati | Uzglabāti | Atrašanās vieta |
|---|---|---|
| Produktu un klientu datikonti, stundas, ģenerētais saturs, rēķini | PostgreSQL uz Amazon Web Services (AWS) | AWS eu-central-1, Frankfurte, Vācija |
| Mājaslapa un CMS satursPubliskā mājaslapas saturs; nav Datorium.AI klientu satura | MongoDB Atlas | AWS eu-north-1, Stokholma, Zviedrija |
| Faili un mediji | Amazon S3 | AWS eu-central-1, Frankfurte, Vācija |
Apakšuzņēmēji
Galvenie klientu dati tiek glabāti Eiropas Savienībā. Izvēlētie pakalpojumu sniedzēji var apstrādāt ierobežotus datus, sniedzot autentifikāciju, maksājumus, e-pasta piegādi vai AI funkcionalitāti. Zemāk minētie trešo pušu pakalpojumu sniedzēji var apstrādāt ierobežotus personas datus, atbalstot Datorium.AI darbību.
- Amazon Web Services (AWS) — lietojumprogrammu infrastruktūra, datu bāzu hostings un failu glabāšana
- MongoDB Atlas — datu bāzu hostings publiskajai mājaslapai un CMS saturam
- OpenAI — palīdzība mājaslapas un CMS satura tulkošanā
- Microsoft Azure OpenAI Service — lietotāju pieprasījumu un attiecīgā konteksta apstrāde, lai ģenerētu izglītojošu saturu
- Stripe — maksājumu apstrāde; Datorium nesaglabā pilnīgas maksājumu kartes detaļas
- Google — pēc izvēles konta autentifikācija, ja to izvēlas lietotājs
- Microsoft — pēc izvēles konta autentifikācija, ja to izvēlas lietotājs
- e-Klase — pēc izvēles autentifikācija atbalstītajiem skolu kontiem Latvijā
- eKool — pēc izvēles autentifikācija atbalstītajiem skolu kontiem Igaunijā
- Brevo — transakciju un konta saistīto e-pastu piegāde
Datu aizsardzība un privātums
Informācija par to, kā Datorium.AI apstrādā personas datus un kā indivīdi var īstenot savas tiesības, ir pieejama mūsu Privātuma politikā. Skatīt Privātuma politiku
Kad Datorium apstrādā personas datus skolas vai pašvaldības vārdā, apstrāde tiek regulēta ar Datu apstrādes līgumu, kas pieejams pēc pieprasījuma no hello@datorium.eu.
Tehniskie un organizatoriskie drošības pasākumi
- Dati tiek šifrēti pārsūtīšanas laikā, izmantojot HTTPS/TLS
- Klientu dati tiek šifrēti atpūtā galvenajā datu bāzē un failu glabāšanas pakalpojumos
- Piekļuve ražošanas un administratīvajiem sistēmām ir ierobežota tikai autorizētam personālam atbilstoši operatīvajām atbildībām
- Izvēlētie infrastruktūras un AI pakalpojumu sniedzēji, tostarp Amazon Web Services, Microsoft Azure un MongoDB Atlas, uztur atzītas sertifikācijas un garantiju ziņojumus, piemēram, ISO/IEC 27001 un SOC 2.
Izvēlētie infrastruktūras un AI pakalpojumu sniedzēji, tostarp Amazon Web Services, Microsoft Azure un MongoDB Atlas, uztur atzītas drošības sertifikācijas un neatkarīgus garantiju ziņojumus pakalpojumiem to attiecīgajos apgabalos. Tie ietver ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 un SOC 2 ziņojumus. Šie sertifikāti un ziņojumi attiecas uz pakalpojumu sniedzējiem un pakalpojumiem to attiecīgajos sertifikācijas apgabalos. Papildu informācija, kas nepieciešama institucionālai drošībai, juridiskai vai iepirkuma pārskatīšanai, var tikt pieprasīta no hello@datorium.eu.
Ziņot par drošības ievainojamību
Apsvērumus par iespējām drošības ievainojamībām jāziņo Datorium privāti pirms publiskas atklāšanas. Ziņojumi tiks pārskatīti tik drīz, cik vien iespējams.