Seguretat i privacitat

Seguretat i privacitat

Infraestructura segura des del disseny

Mitosk està construït sobre els proveïdors de núvol més segurs del mercat —com Google Cloud— i avaluem contínuament millores per oferir el millor en termes de disponibilitat, rendiment i protecció de dades. La seguretat no és un afegit: és part del disseny des del primer dia.

Xifratge i accés

Tots els documents i dades personals es transmeten sobre TLS 1.3 i s'emmagatzemen xifrats en repòs. L'accés a les dades de cada usuari està segmentat per identificador únic; cap procés intern pot llegir el material d'un usuari accedint al context d'un altre.

Les credencials d'autenticació segueixen l'estàndard OAuth 2.0 amb tokens de curta durada i renovació automàtica. La cookie de sessió és HttpOnly i Secure, inaccessible des del JavaScript del client.

Privacitat per disseny

Mitosk aplica el principi de privacy by design: la quantitat mínima de dades necessària per al servei, retinguda el mínim temps possible. Els LLMs només reben els fragments de text necessaris per generar l'exercici concret; no tenen accés al document complet ni al perfil de l'usuari.

Pots sol·licitar l'eliminació del teu compte i totes les teves dades en qualsevol moment des de la configuració de l'app. L'eliminació és completa i irreversible.