Részlegek szerint
Vezetés
Hétfőn egy képernyő: mi csúszik, mi vár döntésre, mibe került az AI, hány órát adott át a csapat.
Mit ad a következő részlegnek: Vezetés
Minden alábbi tétel ma él a termékben; a link a termékoldalon nyitja meg.
Biztonság – az első szempont
A cég adata a cégé. Belül is csak az látja, akinek kell.
Nem jelzőkkel ígérünk, hanem azzal, ahogy a rendszer épül. Ami itt áll, ma így működik; ami még csak terv, külön jelöljük.
Minden cég külön zárva – az adatbázis szintjén
Minden tábla soronként tudja, melyik céghez tartozik az adat, és csak annak a cégnek a tagja éri el (sorszintű jogosultság). Nem az alkalmazás szűr, hanem maga az adatbázis; egy automatikus ellenőrzés nem enged táblát jogosultság nélkül.
Kétlépcsős belépés mindenkinek – nem opció
Jelszó (vagy Google/Apple) és hitelesítő-app kód minden belépésnél, SMS nélkül. Az érzékeny lépésekhez – szerepkör, export, számlázás, törlés – friss kód kell.
Az adatok és a fájlok az EU-ban
Az adatbázis, a fájlok és a mentések Frankfurtban, az AI-munkát futtató szerver Bécsben, a weboldal kiszolgálása Frankfurtból.
Az AI kevesebbet lát, mint a kollégáid
Csak vázlatot ír: nincs küldés-, törlés- és fizetés-eszköze. A cég saját jogaival dolgozik, soha nem lát másik céget vagy kulcsot. Amit „ügynök elől rejtett” mezőnek jelölsz, az el sem jut hozzá.
Két ember üzenete kettőjüké marad
A személyes üzenetek minden munkatéren kívül állnak: nem olvassa admin, nem olvassa az AI, és a saját szerverkulcsunk sem fér hozzájuk a felületen át – csak a két résztvevő.
Minden lépés naplózva
Belépések, kártya-változások, jóváhagyások (a pontos tartalomhoz kötve), döntések az ellenvéleménnyel együtt, admin-műveletek: ki, mikor, mit. A tulajdonos visszanézheti.
Az adataidon nem tanul modell
Az AI-vázlatot az Anthropic (Claude) készíti az üzleti feltételei szerint: az átadott adat nem kerül modell-tanításba. Az Anthropic az USA-ban dolgoz fel, az EU–USA adatvédelmi keret és általános szerződési feltételek alatt – a részletek az adatkezelési tájékoztatóban.
Ami jön – terv, nem ígéret
- Szükség-alapú láthatóság a cégen belül: részlegenként és telephelyenként, érzékenységi címkék, „ki mit nézett meg”.
- Utólag nem módosítható (láncolt) napló.
- Külső behatolás-teszt, utána ISO 27001 / SOC 2 ütemterv.
- AI-feldolgozás EU-s felhőrégióban – intézményi ügyfeleknek tervezve; a döntés még nyitott.
Bizalom és biztonság – a teljes oldal → Benne azzal is, ami még nincs.