信任与安全
对我们而言，信任是一项功能。
把检验证明、工时记录和发票交给他人保管，就需要确切知道这些数据存放在哪里、谁能看到。答案都在这里——完整公开，没有隐藏条款。
您的数据存放在哪里
irot 系列的云服务运行在 Hetzner Online GmbH 位于德国法尔肯施泰因（Falkenstein）的数据中心的服务器上。我们已与 Hetzner 签订数据处理协议（GDPR 第 28 条）。
每位客户都拥有独立的实例和单独隔离的数据库——不存在一张共享数据表、仅靠客户编号把您的数据与他人的数据区分开。不想使用云服务的客户，可以在自有环境中通过 Windows、Linux 或 Docker 部署 irot Audit 和 irot ZeitPro——功能完全相同。
技术与组织措施
- 所有数据传输均经过加密（TLS），并启用 HSTS。
- 登录服务器仅限使用加密密钥；密码登录已禁用。
- 每位客户的数据分开存储。
- 密码仅以 scrypt 哈希值存储，绝不以明文保存。
- 多次登录失败后自动锁定。
- 数据备份经过加密，并在 30 天后删除。
- 应用程序在受限环境中运行，不具备系统权限。
- 对检验证明的修改均记录在日志中；以作废代替删除。
irot Audit 的各项措施详见 kalibrat.de 隐私政策（第 8 节）。
还有谁会处理您的数据
就 irot Audit 而言——均已签订数据处理协议（GDPR 第 28 条），且仅在使用相应功能时才会涉及：
| 接收方 | 所在地 | 用途 |
|---|---|---|
| Hetzner Online GmbH | 德国 | 数据中心、托管 |
| Brevo (Sendinblue SAS) | 法国 | 发送到期提醒和系统通知（如已设置） |
| Stripe Payments Europe, Ltd. | 爱尔兰 | 付费套餐的支付处理 |
图像识别默认关闭，直到您订购该功能。只有在订购之后，读入的校准证书——绝不包括器具台账，也绝不包括检验历史——才会以标准合同条款为依据，传输至欧盟以外第三国的 AI 服务（Alibaba Cloud，新加坡；或可选 Anthropic，美国）。不订购该功能，应用同样可以完整使用。
irot ZeitPro 适用 gnavo.de 上的隐私政策。ZeitPro 的 AI 助手在管理方同意之前处于关闭状态，默认使用员工编号而非姓名——且从不处理健康数据。
您的数据归您所有
- 随时导出——irot Audit 可导出为 Excel，也可导出为完整的审核资料包。
- 已有数据不会被锁定：试用结束或合同终止后，您的检验证明仍可查阅、打印和导出；ZeitPro 在没有许可证的情况下，打卡和统计报表功能仍可使用。
- 合同终止后，我们将应您的要求交还数据，随后予以删除——同时遵守您应履行的法定保存义务。
- 不用于我们自身目的：我们不分析您的数据，不用其训练我们自己的模型，也不出售。
本网站
irot.com 不设置 Cookie，不使用任何分析、跟踪或广告服务，不从第三方服务器加载内容，也不保存访问日志。严格的内容安全策略（Content-Security-Policy）确保浏览器同样强制执行这些规则。详情请参阅隐私政策。
发现了安全漏洞？
请发送邮件至 info@irot.com——我们通常会在一个工作日内回复，并优先修复经确认的漏洞。机器可读的联系信息位于 /.well-known/security.txt。
认证情况——坦诚说明
我们目前尚未取得 ISO 27001 认证。与其展示一枚认证标志，我们选择公开实际做法：上述措施均有文档记录、可供核查；贵公司的信息安全部门如有需要，可就其中任何一项向我们了解详情。