Preskočiť na obsah

Bezpečnosť

Súkromie je základ, nie funkcia

Každá vrstva Mets – od prehliadača po databázu – je navrhnutá tak, aby vaše rozhovory patrili iba vám.

  • Vždy šifrované

    Pripojenia aplikácie používajú TLS 1.3, zvuk a video DTLS-SRTP. Nedá sa to vypnúť.

  • E2EE, keď ho potrebujete

    Miestnosti s koncovým šifrovaním používajú kľúče, ktoré poznajú iba účastníci. Server prenáša dáta, ktoré nevie prečítať.

  • Dáta v Európskej únii

    Médiá a AI bežia na serveroch v Poľsku (Azure Poland Central, Varšava); databáza a prihlasovanie sú v EÚ (Írsko). Dáta neopúšťajú Úniu.

  • Prístup s minimálnymi oprávneniami

    Row Level Security na každej tabuľke, krátkodobé prístupové tokeny a auditný záznam pre administrátorov.

Súkromie vyrobené v EÚ

Vaše stretnutia nie sú produktom

Mets vyvíjame v Poľsku a prevádzkujeme na vlastných serveroch vo Varšave. Dáta nepredávame, reklamy nezobrazujeme a modely na vašich rozhovoroch netrénujeme.

transport
TLS 1.3 + DTLS-SRTP, vždy zapnuté
e2ee
šifrovanie v prehliadači (Insertable Streams), kľúč majú iba účastníci
media
vlastný LiveKit SFU · Azure Poland Central, Varšava
region
databáza a prihlasovanie: eu-west-1 · Dublin, Írsko
access
Row Level Security na každej tabuľke, 2-hodinové tokeny
compliance
GDPR, zmluva o spracúvaní údajov (čl. 28)
tracking
bez reklám, bez profilovania, bez predaja dát
EURÓPSKA ÚNIAVáš prehliadačÚčastníkMediálny server · VaršavaDTLS-SRTPDTLS-SRTPKľúč E2EE obchádza serverAI · Varšavalokálne modelyDatabáza · Dublin

Kde sú vaše dáta

Všetko v EÚ

  • Hosťované v Poľsku a v EÚ

    Médiá, AI a nahrávky spracúvame na serveroch v Poľsku (Azure Poland Central, Varšava); databáza a prihlasovanie sú v EÚ (Írsko). Dáta neopúšťajú Úniu.

  • Vlastný mediálny server

    Zvuk a video prúdia cez náš server LiveKit vo Varšave, vždy šifrované pomocou DTLS-SRTP. Prepis a preklad bežia lokálne – žiadny cloud tretej strany pre video ani AI.

  • Koncové šifrovanie na požiadanie

    V miestnostiach s E2EE sa kľúč nikdy nedostane na server. Hovor môžu dešifrovať iba ľudia, ktorí sú v ňom.

  • Prístup uzamknutý na úrovni databázy

    Každý riadok chránia politiky Row Level Security. Vidíte iba svoje stretnutia a to, čo s vami zdieľali ostatní.

  • Bez reklám, bez profilovania

    Žiadne reklamné sledovače a žiadny predaj dát. Zarábame na predplatnom – a iba na predplatnom.

  • Pripravené na GDPR od prvého dňa

    Zmluvy o spracúvaní údajov pre firmy, pravidlá uchovávania a export alebo vymazanie na požiadanie.

Ako chránime stretnutie, krok za krokom

  1. 1

    Pripojenie

    Vstupujete s jednorazovým tokenom platným 2 hodiny, vydaným po overení oprávnení, hesla miestnosti a čakárne.

  2. 2

    Prenos

    Médiá prúdia cez náš SFU vo Varšave, šifrované pomocou DTLS-SRTP. V miestnostiach s E2EE ich šifruje aj váš prehliadač.

  3. 3

    Ukladanie

    Zvukové a video nahrávky sa ukladajú do súkromného úložiska na našom serveri v Poľsku a sprístupňujú sa cez krátkodobé podpísané odkazy. Odkazy na zdieľanie môžu mať heslo, dátum platnosti a limit zobrazení.

  4. 4

    Spracovanie

    Prepis, preklad a zhrnutia bežia na našich vlastných serveroch. Externý LLM sa použije, iba ak ho vaša organizácia výslovne zapne. Účastníci vidia upozornenie vždy, keď sa stretnutie nahráva alebo sa používa AI.

  5. 5

    Vymazanie

    Dobu uchovávania určujete vy. Vymazané nahrávky najprv putujú do koša a dajú sa obnoviť; po uplynutí doby uchovávania alebo na požiadanie sa nahrávky, prepisy a zhrnutia odstránia.

Úprimne o koncovom šifrovaní

E2EE znamená, že nikto mimo hovoru – vrátane nás – ho nemôže vidieť ani počuť. Má to svoju cenu: v miestnosti s E2EE server nemôže nahrávať ani prepisovať, pretože nemá prístup k obsahu. Sami teda rozhodujete, kedy je maximálna dôvernosť dôležitejšia než pohodlie titulkov a zhrnutí.

Súlad s predpismi a dokumenty

  • Zmluva o spracúvaní údajov (čl. 28 GDPR) pre firmy
  • Zoznam subdodávateľov s umiestnením dát
  • Pravidlá uchovávania a politiky organizácie nastavené administrátorom
  • Upozornenia na nahrávanie a AI so záznamom súhlasov (transparentnosť podľa AI Act)
  • Export a vymazanie dát na požiadanie
  • Auditný záznam udalostí relevantných pre bezpečnosť v pláne Business

Nahlásiť zraniteľnosť

Našli ste bezpečnostný problém? Napíšte na security@mets.ulewicz.space. Odpovieme do 48 hodín a voči výskumníkom konajúcim v dobrej viere nikdy nepodnikáme právne kroky.

Vaše ďalšie stretnutie môže začať hneď teraz

Bez inštalácie, bez kreditnej karty. Vytvorte si účet za 30 sekúnd alebo sa pripojte pomocou kódu od známeho.