AI Telo

AI Telo · JOGI DOKUMENTUM

Biztonsági gyakorlat

Titkosítás, hozzáférés-kezelés, mentés és visszaállítás, incidenskezelés az AITelo rendszerében.

Verzió
1.0
Hatályos
2026. október 5.
Ujjlenyomat (SHA-256)
9c877437697d01f4…
Tárolás

01

Titkosítás

  • Átvitel: minden kapcsolat HTTPS/TLS-en megy, szigorú HSTS-beállítással.
  • Tárolás: a szolgáltatói API-kulcsok és hitelesítők, a hangfelvételek és a hívók telefonszáma AES-256-GCM borítékos titkosítással (külön adatkulccsal és mesterkulccsal) tárolódnak.
  • Jelszavak: Argon2 egyirányú hash; a jelszót magát nem tároljuk.
  • Mentések: AES-256 titkosítással, mentésenként külön ellenőrzőösszeggel.

02

Hozzáférés-kezelés

  • Munkaterek elkülönítése adatbázisszintű sorbiztonsággal (row-level security): egy munkatér adatai más munkatérből nem érhetők el.
  • Szerepkörök: tulajdonos, admin, ügynökkezelő, számlázás, megtekintő; az érzékeny műveletek szerepkörhöz kötöttek.
  • Munkamenet: HttpOnly, Secure, SameSite süti; opcionális kétlépcsős azonosítás (TOTP); kijelentkezéskor a munkamenet visszavonódik.
  • A platform-adminisztrátori betekintések és beállításváltozások naplózottak.
  • Webhookok: aláírás-ellenőrzés (Telnyx Ed25519, OpenAI szabványos webhook), idempotencia és kéréskorlátozás.

03

Infrastruktúra, mentés és visszaállítás

  • A szolgáltatás EU-ban, Frankfurtban (Németország) üzemelő szerveren fut, elkülönített konténerekben; az API-szolgáltatás csak olvasható fájlrendszerrel működik.
  • Napi titkosított adatbázis-mentés: a szerveren 14 napig, kétszeresen titkosítva egy telephelyen kívüli tárolóban 30 napig; minden mentés után automatikus visszaállítási próba.
  • Élesítés előtt mentés és visszaállítható korábbi változat készül; a változtatások verziókezelt forrásból kerülnek ki.

04

Incidenskezelés

Dokumentált incidenskezelési forgatókönyv szerint járunk el: az érintett hozzáférést azonnal korlátozzuk, megőrizzük a bizonyítékokat, és a naplók alapján felmérjük a hatást. Az előfizetőt (a hívási adatok adatkezelőjét) indokolatlan késedelem nélkül, lehetőség szerint az észleléstől számított 48 órán belül értesítjük. A saját adatkezelésünket érintő incidenst – ha kockázattal jár – 72 órán belül bejelentjük a NAIH-nak, magas kockázat esetén az érintetteket is tájékoztatjuk. Minden incidenst nyilvántartunk. Biztonsági bejelentés: info@ai-smart.hu.