Co chronimy, a czego nie

Asystent „Zapytaj Torivela” jest domyślnie wyłączony. Jeśli go Państwo włączą, przesyłamy do zewnętrznej usługi sztucznej inteligencji (poprzez Lovable AI) wyłącznie Państwa pytanie oraz kilka ostatnich wiadomości z tej rozmowy. Wcześniej usuwamy adresy e-mail, numery telefonów, numery kont, kody i linki. Nie przechowujemy treści; liczymy jedynie liczbę pytań. Asystent nie ma wglądu w Państwa prośby, kontakty ani powiązania.

Asystent jest całkowicie oddzielony od kontroli bezpieczeństwa: nie ma dostępu do próśb, kluczy ani powiązań i nie może niczego zatwierdzać.

Każda prośba otrzymuje unikalny, trudny do odgadnięcia identyfikator i wygasa po 5 minutach. Można na nią odpowiedzieć tylko raz.

Państwa kontakt potwierdza „Tak” lub „Nie” za pomocą passkey na swoim własnym urządzeniu, z obowiązkową weryfikacją tożsamości (odcisk palca, rozpoznawanie twarzy lub kod PIN).

Serwer sprawdza, czy potwierdzenie dotyczy dokładnie tej prośby i tego wyboru, naszej strony internetowej oraz klucza passkey, który nie został unieważniony.

Kontakt staje się zaufany dopiero wtedy, gdy obie strony porównają słowa bezpieczeństwa i potwierdzą je za pomocą passkey.

Nie udowadnia, kto do Państwa dzwonił, do kogo należy konto na WhatsAppie ani czy dana osoba jest bezpieczna.

passkey potwierdza użycie właściwego urządzenia, ale telefon nie wyświetla samej treści prośby. W przypadku włamania na naszą stronę lub Państwa urządzenie ktoś mógłby wyświetlić inny tekst niż ten, który jest potwierdzany.

Osoba działająca pod presją nadal może odpowiedzieć „Tak”.

W razie wątpliwości, nawet po odpowiedzi „Tak”: proszę oddzwonić samodzielnie pod znany wcześniej numer telefonu.

Mogą Państwo zgłosić to w Ustawieniach. Państwa klucze passkey zostaną wtedy unieważnione, wszystkie powiązania wstrzymane, a nowy passkey będzie można dodać dopiero po 24 godzinach. Następnie każdy kontakt należy połączyć ponownie osobiście.

Nowe hasło przesłane e-mailem nigdy nie przywraca automatycznie zaufanych kontaktów.

Członkowie rodziny widzą swoje imiona i nazwiska. Prośba jest widoczna wyłącznie dla osoby pytającej oraz odbiorcy.

Administratorzy widzą statystyki liczbowe i nazwiska rodzin, ale nie widzą kluczy passkey ani treści próśb, i nie mogą niczego potwierdzić ani połączyć w Państwa imieniu. Każde działanie administratora jest zapisywane.

Wiadomości e-mail oraz powiadomienia nigdy nie zawierają treści prośby.

Osobna, zaufana aplikacja lub urządzenie, które wyświetla i podpisuje samą treść, a także niezależny test bezpieczeństwa i ocena prawna. Do tego czasu Torivela pozostaje wersją testową.