Centrum zaufania

Jak chronimy dane firm

Co Hiram Trade robi, aby chronić dane firm, i gdzie jest to egzekwowane. Każde poniższe stwierdzenie opisuje mechanizm, który istnieje w platformie.

Stwierdzenia dotyczą wyłącznie mechanizmów, które działają w platformie obecnie. Czego tu nie ma, tego ta strona nie deklaruje.

Ostatni przegląd: 6 listopada 2026

Izolacja danych między firmami

Dane firm są izolowane między firmami. Każde zapytanie o dane prywatne firmy niesie zakres uprawnień ustalony na podstawie zalogowanej sesji, a identyfikator firmy przesłany przez przeglądarkę nigdy nie jest uznawany za dowód dostępu. Testy automatyczne sprawdzają, że jedna firma nie może odczytać ani zmienić transakcji, zapytań ofertowych (RFQ), ofert, inspekcji, sporów ani ogłoszeń innej firmy po identyfikatorze.
Aplikacja łączy się z bazą danych jako rola, która nie jest właścicielem żadnej tabeli, więc nie może zmieniać struktury tabel ani wyłączać wyzwalaczy. Zmiany schematu wprowadzane są wyłącznie przez wersjonowane migracje uruchamiane pod osobną tożsamością.
Tożsamość i dane kontaktowe kontrahenta pozostają ukryte, dopóki pozwalają na to zasady ujawniania. Domyślnie kontrahent widzi anonimowy profil do czasu zaakceptowania połączenia, a bezpośrednie dane kontaktowe są pokazywane dopiero po uzgodnieniu transakcji. Zasady są egzekwowane po stronie serwera.

Dziennik audytu jest tylko do dopisywania. Aktualizacje, usuwanie i opróżnianie zdarzeń audytu są blokowane przez wyzwalacze bazy danych, a rola bazodanowa aplikacji nie ma tych uprawnień.
Wrażliwe zmiany stanu, takie jak przejścia transakcji, zapisują zdarzenie audytu w tej samej transakcji bazodanowej co sama zmiana.
Wersji ofert handlowych, warunków transakcji, zdarzeń transakcji ani rejestru płatności transakcji nie można zmieniać ani usuwać. Zmiana jest zapisywana jako nowy wiersz, więc wcześniejsze wersje pozostają.

Pamięć analityczna i marketingowa jest wyłączona, dopóki odwiedzający jej nie włączy. Żadne pole nie jest zaznaczone domyślnie, a wybory „akceptuj wszystkie” i „odrzuć wszystkie” mają ten sam rozmiar i styl.
Każdy wybór dotyczący zgód na pliki cookie jest zapisywany jako dowód: wersja polityki, wybór, język, ścieżka strony, rodzina przeglądarki oraz co najwyżej skrót adresu IP obliczony z użyciem tajnego klucza. Sam adres IP nie jest zapisywany. Zapisy są przechowywane przez pięć lat, a powiązanie z użytkownikiem jest usuwane po anonimizacji konta.
Akceptacja Regulaminu i innych dokumentów prawnych jest zapisywana dla każdego użytkownika razem z wersją dokumentu, językiem i czasem. Aplikacja nie może zmienić ani usunąć tych zapisów.
Użytkownicy mogą zażądać eksportu swoich danych i usunąć konto, a administratorzy firm mogą zamknąć firmę. Usunięcie konta anonimizuje rekord użytkownika. Zapisy, które trzeba zachować, takie jak dowód zaakceptowanych dokumentów prawnych, są przechowywane przez okres podany w Polityce prywatności.
Przeczytaj Politykę prywatności

Funkcje wspierane przez AI przygotowują wersje robocze. Wynik AI nigdy nie wysyła wiadomości, nie akceptuje warunków ani nie zobowiązuje do warunków handlowych; użytkownik najpierw go sprawdza i zatwierdza.

Produkcyjna baza danych to PostgreSQL hostowany przez Supabase we Frankfurcie nad Menem w Niemczech (region eu-central-1). Aplikacja łączy się z nią przez TLS i weryfikuje tożsamość serwera.