Zaufanie i bezpieczeństwo w SOWA Privacy

Prywatność dzięki architekturze, nie obietnicom

Najsilniejsza gwarancja to taka, która nie wymaga zaufania nam. SOWA Privacy jest zbudowany tak, aby Twoje dane wrażliwe fizycznie nigdy do nas nie trafiały:

Przepływ danych w skrócie

SOWA Privacy to rozszerzenie Chrome. Ścieżka, jaką przebywa Twój tekst podczas korzystania z obsługiwanego chatbota AI:

1. Wpisujesz tekst w pole wejściowe chatbota.Tekst na tym etapie nie opuszcza przeglądarki.
2. Skrypt treści rozszerzenia odczytuje dane wejściowe i uruchamia wykrywanie lokalnie.Regex + lokalny model NER wykonywany w Twojej przeglądarce przez WebAssembly / WebGPU.
3. Wykryte encje są zastępowane neutralnymi placeholderami (np. [PERSON_1]).Mapowanie oryginał–placeholder jest przechowywane w chrome.storage.local na Twoim urządzeniu.
4. Prompt z zastąpionymi placeholderami jest przesyłany do normalnego punktu końcowego chatbota.Dostawca AI widzi wyłącznie zanonimizowany tekst. SOWA Privacy nie pośredniczy między Tobą a dostawcą jako sieciowe proxy.
5. Gdy nadchodzi odpowiedź AI, rozszerzenie re-personalizuje placeholdery w Twojej przeglądarce na podstawie lokalnego mapowania.Czytasz odpowiedź z prawdziwymi nazwami; dostawca AI nigdy ich nie widział.

W przypadku opcjonalnego rejestrowania audytu w planach Business i Enterprise, rekordy działań są haszowane lokalnie i wysyłane wyłącznie na wskazany przez Ciebie serwer (własna infrastruktura lub najemca, który hostujemy dla Ciebie na mocy umowy). Nie są przesyłane do centralnego dziennika obsługiwanego przez SOWA.

Uprawnienia przeglądarki i uzasadnienie każdego z nich

Uprawnienia rozszerzenia Chrome zgodne z Manifest V3, wraz z uzasadnieniem dla każdego uprawnienia:

• activeTab – odczyt treści aktualnie aktywnej karty, aby wykrywanie mogło działać w polu wejściowym, w którym piszesz.
• scripting – wstrzykiwanie skryptu treści obserwującego pola wejściowe na obsługiwanych stronach chatbotów.
• storage – lokalne zapisywanie ustawień, słownika mapowań oraz (opcjonalnie) wpisów dziennika audytu w przeglądarce.
• tabs – identyfikacja strony chatbota, na której się znajdujesz, w celu załadowania właściwego adaptera.
• contextMenus – udostępnienie opcji prawego przycisku myszy do doraźnej anonimizacji / re-personalizacji zaznaczonego tekstu.
• downloads – umożliwienie eksportu zanonimizowanych dokumentów, wpisów słownika i dzienników audytu na Twoje urządzenie.
• sidePanel – renderowanie panelu bocznego rozszerzenia (używanego przez opcjonalny wbudowany czat z własnymi kluczami API).
• windows – zarządzanie cyklem życia okna podręcznego / panelu rozszerzenia.

Skrypt treści deklaruje <all_urls>, dzięki czemu wykrywanie jest dostępne dla każdego chatbota AI, z którego korzystasz, w tym przyszłych, dla których dodamy wsparcie. Uprawnienia są statyczne, zadeklarowane w publicznym pliku Manifest i widoczne w chrome://extensions/?id=….

Opcjonalne rejestrowanie audytu kontrolowane przez klienta

Rejestrowanie audytu jest opcjonalne w planach Business i Enterprise i śledzi działania, a nie treść czatu. Przykłady zawartości rekordu:

• „skan przeprowadzony na chatbot.example.com"
• „plik zredagowany (PDF, 12 encji)"
• „wpis słownika wyeksportowany"

Czego nie zawiera: tekstu promptu, tekstu odpowiedzi AI, oryginalnych wrażliwych wartości ani mapowań placeholderów.

Rekordy są haszowane lokalnie przed przesłaniem na wskazany przez Ciebie serwer. Klienci Enterprise mogą hostować punkt końcowy dziennika audytu we własnym obrzeżu zgodności, dzięki czemu SOWA Privacy nigdy nie ma kontaktu ze ścieżką danych.

Znane ograniczenia

Wolimy być konkretni niż pewni siebie. Rzeczy, których SOWA Privacy nie robi lub nie może zagwarantować:

• Fałszywe negatywy są możliwe. Żaden model NER nie osiąga 100% pokrycia dla każdego typu encji, języka ani wariantu formatowania. Dostrajamy się pod kątem precyzji i stale poprawiamy pokrycie; nie obiecujemy zerowych wycieków.
• Fałszywe pozytywy się zdarzają. Agresywne wykrywanie czasem maskuje wartości, które nie są wrażliwe. Użytkownik ma ręczne nadpisywanie i listę wyjątków; administratorzy w planach Business / Enterprise mogą centralnie je dostrajać.
• Tylko przeglądarka. SOWA Privacy działa wewnątrz przeglądarki Chrome. Aplikacje desktopowe dla ChatGPT, Claude, Gemini itd. nie są objęte.
• Tylko Chrome przy starcie. Testowanie na Edge i Brave (opartych na Chromium) jest w toku; Firefox jest w planie.
• Nie jest pakietem DLP. SOWA Privacy to warstwa prywatności w czasie rzeczywistym dla przepływów pracy z czatami AI. Działa obok Microsoft Purview, Zscaler, Nightfall i innych narzędzi DLP / CASB – nie jako ich zamiennik.
• Granica bezpieczeństwa przeglądarki. Zabezpieczenia lokalnego magazynu są ograniczone przez przeglądarkę i system operacyjny. Kompromitacja urządzenia oznacza kompromitację słownika.

Otwarte źródło i możliwość audytu

Rdzeń wykrywania jest opublikowany na github.com/Sowa-Privacy. Każdy może przeczytać kod przetwarzający prompty, potwierdzić, że nie zapisuje on niczego na dysku poza jawnie udokumentowanymi lokalnymi magazynami, i zweryfikować, że żadna telemetria nie jest gromadzona. Traktujemy repozytorium jako autorytatywne odniesienie dla twierdzeń na tej stronie.

Ochrona danych & RODO

SOWA Privacy został zaprojektowany pod kątem zgodności z RODO poprzez minimalizację tego, co przetwarzamy. Ponieważ wykrywanie działa lokalnie, kwestie podstawy prawnej i transferu transgranicznego, które dominują w większości narzędzi AI, w ogóle nie pojawiają się w przypadku treści Twoich promptów – nigdy nie opuszczają one Twojego urządzenia.

Te nieliczne dane, które przechowujemy, istnieją po to, by uruchomić usługę, a nie produkt:

• Dane konta – Twój adres e-mail i uwierzytelnianie, aby Cię zalogować i zarządzać Twoim planem.
• Dane rozliczeniowe – przetwarzane przez naszego dostawcę płatności; nigdy nie przechowujemy numerów kart.
• Analityka witryny – opcjonalna, zależna od zgody i hostowana w UE; nic się nie ładuje, dopóki nie wyrazisz zgody.

Umowa powierzenia przetwarzania danych (DPA) jest dostępna na potrzeby przeglądów zakupowych i IOD za pośrednictwem formularza kontaktowego. Zobacz także naszą Politykę prywatności.

Podmioty podprzetwarzające

Strony trzecie, które przetwarzają w naszym imieniu ograniczone dane konta i rozliczeń. Żadna z nich nigdy nie otrzymuje Twoich promptów, dokumentów ani wykrytych wartości.

Pełna, aktualna lista jest utrzymywana w naszej DPA i udostępniana na żądanie.

Certyfikaty & mapa drogowa zapewnienia zgodności

Obecnie nie posiadamy żadnego z poniższych certyfikatów i nie będziemy powoływać się na żaden z nich, dopóki nie zostanie formalnie wydany. To, nad czym pracujemy:

• PlanowaneNiezależny audyt bezpieczeństwaPrzegląd rozszerzenia przez stronę trzecią, opublikowany w całości.
• PlanowaneISO/IEC 27001Zarządzanie bezpieczeństwem informacji – międzynarodowa podstawa dla zakupów.
• PlanowaneISO/IEC 27701Zarządzanie informacjami o prywatności, powiązane z RODO.
• RozważaneISO/IEC 42001System zarządzania AI – odpowiedzialne zarządzanie AI.
• RozważaneEuroprivacy (RODO)Zatwierdzony przez EROD europejski schemat certyfikacji RODO.
• RozważaneSOC 2 Type IIOczekiwany przez wielu nabywców korporacyjnych, zwłaszcza w USA.
• RozważaneSchematy branżowe (BSI C5, HITRUST)Dla klientów z sektora publicznego / KRITIS i ochrony zdrowia.

Pakiet dokumentacji zgodności

Na potrzeby przeglądów zakupowych i DPO następujące dokumenty są dostępne na życzenie przez formularz kontaktowy:

• Umowa o przetwarzanie danych (DPA)
• Lista podprzetwarzających
• Notatki dotyczące architektury dziennika audytu
• Podsumowanie testów penetracyjnych (gdy dostępne)

Informacje o tym, na jakim etapie jesteśmy z formalnymi certyfikatami, znajdziesz w mapie drogowej zapewnienia zgodności powyżej.