Drošība un privātums
Informācija skolām, pašvaldībām un institucionālajiem klientiem par Datorium.AI mitināšanu, apakšapstrādātājiem, MI pakalpojumu sniedzējiem un drošības pasākumiem.
Pēdējoreiz pārskatīts: 2026. gada 2. augustā. Šī lapa tiek pārskatīta ikreiz, kad tiek veiktas būtiskas izmaiņas mūsu mitināšanā, apakšapstrādātāju sarakstā, MI pakalpojumu sniedzēju sarakstā vai drošības pasākumos.
Mitināšanas un apstrādes vietas
| Dati | Uzglabāti | Atrašanās vieta |
|---|---|---|
| Produktu un klientu datikonti, stundas, ģenerētais saturs, rēķini | PostgreSQL uz Amazon Web Services (AWS) | AWS eu-central-1, Frankfurte, Vācija |
| Mājaslapa un CMS satursPubliskā mājaslapas saturs; nav Datorium.AI klientu satura | MongoDB Atlas | AWS eu-north-1, Stokholma, Zviedrija |
| Faili un mediji | Amazon S3 | AWS eu-central-1, Frankfurte, Vācija |
Apakšapstrādātāji
Galvenie klientu dati tiek glabāti Eiropas Savienībā. Izvēlētie pakalpojumu sniedzēji var apstrādāt ierobežotus datus, sniedzot autentifikāciju, maksājumus, e-pasta piegādi vai AI funkcionalitāti. Zemāk minētie trešo pušu pakalpojumu sniedzēji var apstrādāt ierobežotus personas datus, atbalstot Datorium.AI darbību.
- Amazon Web Services (AWS) — lietojumprogrammas infrastruktūra, datu bāzu mitināšana un failu glabāšana
- MongoDB Atlas — datu bāzes mitināšana publiskās vietnes un CMS saturam
- OpenAI — palīdzība mājaslapas un CMS satura tulkošanā
- Microsoft Azure OpenAI Service — lietotāju pieprasījumu un attiecīgā konteksta apstrāde, lai ģenerētu izglītojošu saturu
- Stripe — maksājumu apstrāde; Datorium neglabā pilnus maksājumu karšu datus
- Google — pēc izvēles konta autentifikācija, ja to izvēlas lietotājs
- Microsoft — pēc izvēles konta autentifikācija, ja to izvēlas lietotājs
- e-Klase — pēc izvēles autentifikācija atbalstītajiem skolu kontiem Latvijā
- eKool — pēc izvēles autentifikācija atbalstītajiem skolu kontiem Igaunijā
- Brevo — transakciju un konta saistīto e-pastu piegāde
Datu aizsardzība un privātums
Informācija par to, kā Datorium.AI apstrādā personas datus un kā indivīdi var īstenot savas tiesības, ir pieejama mūsu Privātuma politikā. Skatīt Privātuma politiku
Kad Datorium apstrādā personas datus skolas vai pašvaldības vārdā, apstrāde tiek regulēta ar Datu apstrādes līgumu, kas pieejams pēc pieprasījuma no hello@datorium.eu.
Tehniskie un organizatoriskie drošības pasākumi
- Dati tiek šifrēti pārsūtīšanas laikā, izmantojot HTTPS/TLS
- Klientu dati glabāšanas laikā tiek šifrēti galvenajā datu bāzē un failu glabāšanas pakalpojumos
- Piekļuve produkcijas vides un administrēšanas sistēmām ir atļauta tikai pilnvarotam personālam atbilstoši darba pienākumiem
- Izvēlētie infrastruktūras un MI pakalpojumu sniedzēji, tostarp Amazon Web Services, Microsoft Azure un MongoDB Atlas, ir saņēmuši atzītus sertifikātus un neatkarīgus atbilstības pārbaudes ziņojumus, piemēram, ISO/IEC 27001 un SOC 2.
Izvēlētie infrastruktūras un MI pakalpojumu sniedzēji, tostarp Amazon Web Services, Microsoft Azure un MongoDB Atlas, ir saņēmuši atzītus drošības sertifikātus un neatkarīgus atbilstības pārbaudes ziņojumus par pakalpojumiem savā darbības jomā. Tie ietver ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 un SOC 2 ziņojumus. Šie sertifikāti un ziņojumi attiecas uz pakalpojumu sniedzējiem un pakalpojumiem attiecīgās sertifikācijas jomā. Papildu informāciju, kas nepieciešama iestādes drošības, juridiskajai vai iepirkuma izvērtēšanai, var pieprasīt, rakstot uz hello@datorium.eu.
Ziņot par drošības ievainojamību
Par iespējamām drošības ievainojamībām lūdzam ziņot Datorium konfidenciāli, pirms tās tiek publiskotas. Ziņojumi tiks izskatīti iespējami drīz.