Vaše dáta, vaše pravidlá.

Každá firma má v databáze vlastnú schému a vlastnú databázovú rolu. Spoločné tabuľky chránia pravidlá na úrovni riadkov (row-level security). Nahrané súbory sú uložené v priečinku firmy. Firmu určuje jej adresa, napríklad vasafirma.core3.digital.

V spravovanom Kubernetes v dátovom centre OVHcloud vo Varšave. Databáza YugabyteDB beží na troch uzloch.

Práva sú v jadre systému, nie v jednotlivých obrazovkách. Role a granty určujú, s akými záznamami človek pracuje. Politiky prístup len zužujú. Pravidlá polí skryjú, zamknú alebo zamaskujú konkrétny údaj, napríklad plat. Rovnaké pravidlá platia pre obrazovky, reporty, exporty, automatizácie aj AI.

Nastavenia, ktoré platia pre celú platformu, napríklad režim údržby, úložisko súborov a technické limity, ako veľkosť príloh, mení len prevádzkovateľ core3. Firma ich vidí, ale zmeniť ich nemôže. Bráni tomu aplikácia aj samotná databáza.

core3 zapisuje, kto čo a kedy zmenil, aj pokusy, ktoré práva zastavili, a spustenia a exporty reportov. Históriu vidí len ten, komu na to administrátor dá právo, a vždy len vo svojej firme. Záznamy sa nedajú upraviť ani zmazať: databázová rola firmy ich smie len čítať a pridávať.

Každý súbor pred uložením skontroluje antivírus ClamAV. Súbor s vírusom sa neuloží a neuloží sa ani vtedy, keď kontrola zlyhá. Stiahnuť ho môže len ten, komu to dovoľujú práva.

Prehliadač komunikuje so serverom len cez HTTPS so zapnutým HSTS. Prihlasovacie cookies sú šifrované a dostupné len pre server. Citlivé nastavenia sú v databáze uložené šifrovane: prístupy k e‑mailu, k prihláseniu cez Microsoft a Google a kľúče k AI.

Poskytovateľa vyberá administrátor

AI patrí ku každému plánu. Odpovedá cez poskytovateľa a model, ktorý vyberie administrátor: ten, ktorý ponúkame, alebo vlastný kľúč, napríklad k OpenAI či Anthropic. Pri vlastnom kľúči platia vaše podmienky s poskytovateľom a z rozpočtu v core3 sa nič neodpočíta.

Číta s vašimi právami

Asistent vidí len to, čo smie vidieť ten, kto sa pýta. Zápis, napríklad nové stretnutie, najprv ukáže a uloží až po potvrdení.

Polia skryté pred AI

Pravidlom poľa skryjete alebo zamaskujete napríklad plat či IBAN len pre asistenta, hoci ich človek sám vidí. Pravidlá nie sú nastavené vopred, nastavuje ich administrátor.

Čo odchádza poskytovateľovi

Otázka, údaje, ktoré asistent pri odpovedi prečíta, a prílohy, ktoré mu pošlete. Obsah otvorenej stránky len vtedy, keď na to dáte súhlas.

Rozpočet

Firma má mesačný rozpočet podľa svojho plánu. Keď sa minie, použije sa predplatený kredit, ktorý neprepadá, alebo platba podľa spotreby do stropu, ak ju zapnete. Administrátor rozpočet rozdelí: nastaví limit pre rolu aj pre konkrétneho človeka. Po minutí limitu asistent ďalšie kroky nespustí.

Pamäť

Je vypnutá, kým ju administrátor nezapne. Každý vidí, čo si asistent zapamätal, a môže to zmazať. Heslá, čísla účtov a kariet, e‑maily, telefónne a rodné čísla si nezapamätá.

Notifikácie a odpovede helpdesku odchádzajú z vašej schránky v Microsoft 365 alebo Google Workspace, prípadne cez váš SMTP server s podpisom DKIM.

Reporty stiahnete do Excelu, CSV alebo PDF. Export prebehne na serveri a vždy s právami toho, kto ho spustil. Verejné API zatiaľ nemáme.

Otázky k bezpečnosti a hlásenia zraniteľností posielajte na core@igt-systems.com.