Trust Center
Last reviewed: July 2026
Hubity jest zbudowane z bezpieczeństwem klasy enterprise u swoich podstaw. Ta strona dokumentuje, jak chronimy Twoje dane, kto jest odpowiedzialny i jakie masz prawa.
Active
Szyfrowane, gdy przechowywane
Active
Szyfrowane, gdy przesyłane
Available
Dwustopniowe logowanie
Active
Dziennik aktywności
Active
Privacy Rights
In Progress
SOC 2 (w trakcie)
Our Commitment
CoreBezpieczeństwo nie jest w Hubity kwestią drugorzędną. Przenika cały produkt: dodatkowe szyfrowanie wrażliwych informacji, pliki, które otwierają się tylko dla osób mających do nich prawo, i uprawnienia ustawiane rola po roli. Trzymamy się tego samego standardu, którego pomagamy trzymać się naszym klientom wobec ich własnych danych.
Data Encryption
Active Szyfrowane, gdy przechowywane: Wszystkie Twoje dane są szyfrowane, gdy są przechowywane, za pomocą AES-256, standardu używanego przez większość banków i instytucji rządowych
Dodatkowa ochrona wrażliwych informacji: Wrażliwe informacje, takie jak wynagrodzenia i dane osobowe, dostają drugą warstwę szyfrowania z własnym, osobnym kluczem, a przed ich otwarciem trzeba jeszcze raz potwierdzić swoją tożsamość
Szyfrowane, gdy przesyłane: Wszystko, co podróżuje między Tobą a Hubity, jest szyfrowane za pomocą TLS 1.3, aktualnego standardu, a każde nieszyfrowane połączenie jest odrzucane
Klucze szyfrowania: Klucze, które odblokowują Twoje dane, są przechowywane oddzielnie od samych danych i można je wymienić bez zmiany czegokolwiek, co jest zapisane
Email privacy: Adresy e-mail są szyfrowane, gdy są przechowywane, z dodatkową ochroną, dzięki której pozostają nieczytelne, nawet gdyby ktoś dotarł do przechowywanych plików
File access: Plik otwiera się tylko dla osoby zalogowanej, która ma prawo go zobaczyć. Nie ma żadnego bezpośredniego linku, którym mógłby dotrzeć do niego ktoś inny
Authentication
Active Passwordless login: Wysyłamy Ci e-mailem kod logowania, który wygasa po 15 minutach. Nie ma hasła, które można ukraść albo zgadnąć
Passkeys: Zaloguj się odciskiem palca, twarzą albo sprzętowym kluczem bezpieczeństwa
Dwustopniowe logowanie: Użyj aplikacji uwierzytelniającej jako drugiego kroku przy logowaniu. Klucz konfiguracji jest przechowywany w postaci zaszyfrowanej, a kody zapasowe w postaci, której nie da się odczytać z powrotem
Zaloguj się kontem firmowym: Zaloguj się służbowym kontem Google lub Microsoft, które Twój zespół już ma, w tym Microsoft Entra ID, dzięki czemu do zarządzania jest jedno firmowe logowanie
Pozostawanie zalogowanym: Twoje zalogowanie jest przechowywane w postaci zaszyfrowanej, nie może zostać użyte przez inną witrynę, aby działać w Twoim imieniu, i wygasa samo
Potwierdź jeszcze raz, że to Ty: Wrażliwe informacje, takie jak wynagrodzenia i dane osobowe, otwierają się dopiero po ponownym potwierdzeniu, że to Ty, nawet jeśli jesteś już zalogowany
Hosting i przechowywanie
Active Hosting: Hosting klasy enterprise, który przełącza się automatycznie, gdy coś zawiedzie, obsługuje ludzi szybko niezależnie od tego, gdzie są, i aktualizuje się bez wyłączania Hubity
Przechowywane zapisy: Twoje zapisy są przechowywane w postaci zaszyfrowanej, mają ciągłe kopie zapasowe i można je odtworzyć do dowolnego punktu w czasie
Ochrona przed atakami: Blokowanie klasy enterprise ataków próbujących zalać Hubity ruchem, filtrowanie automatycznych botów i strony serwowane blisko miejsca, w którym jesteś
Data isolation: Dane każdej firmy są trzymane osobno i nic, co przechowujesz, nie jest osiągalne z konta innej firmy
File storage: Dokumenty są przechowywane w postaci zaszyfrowanej i otwierają się tylko dla osoby zalogowanej, która ma prawo je zobaczyć
Access Control
Active Role-based access: Szczegółowe role o najmniejszych potrzebnych uprawnieniach rządzą każdą akcją. Obowiązki są rozdzielone: osobna rola administratora IT i bezpieczeństwa zarządza logowaniem, integracjami i dziennikiem aktywności, bez dostępu do danych kadrowych, finansowych i płacowych, a rola finansowa jest ograniczona do danych finansowych i nie daje uprawnień do administrowania firmą
Dziennik aktywności: Każde istotne działanie jest zapisywane w dzienniku aktywności wraz z urządzeniem i adresem sieciowym, z którego pochodziło, w sposób pozwalający wykryć każdą późniejszą zmianę zapisu. Zapisy są przechowywane przez co najmniej sześć lat
Limity powtarzanych prób: Próby logowania i wrażliwe działania są ograniczone liczbowo, aby nie dało się ich wykorzystać do wielokrotnego zgadywania ani do nadużyć
Kontrola wszystkiego, co przesyłane: Wszystko, co trafia do Hubity, jest sprawdzane w naszych własnych systemach, a nie tylko w przeglądarce, łącznie z typem i formatem każdego przesłanego pliku
Application Security
Active Zabezpieczenia przeglądarki: Restrykcyjne reguły przeglądarki nie pozwalają, aby wewnątrz Hubity uruchomił się obcy kod ani żeby wczytało się cokolwiek, czego nie zatwierdziliśmy
Sensitive data detection: Hubity wykrywa numery ubezpieczenia społecznego, numery kart kredytowych, hasła i kody dostępu w tym, co dodajesz do bazy wiedzy. Aktywne dane logowania są odrzucane od razu, a inne wrażliwe informacje są odkładane na bok, tak aby AI nigdy ich nie przeczytało
Zewnętrzne oprogramowanie, na którym polegamy: Zewnętrzne oprogramowanie, na którym zbudowane jest Hubity, jest śledzone i regularnie aktualizowane. Zalecenia bezpieczeństwa są przeglądane i szybko wdrażane
Error handling: Nigdy nie widzisz szczegółów błędów wewnętrznych. Problemy są bezpiecznie zapisywane na potrzeby naszego własnego przeglądu
Data Handling
Active Data residency: Dane są przechowywane w Stanach Zjednoczonych.
Data minimization: Zbieramy wyłącznie dane niezbędne do świadczenia usługi. Brak śledzenia behawioralnego poza analityką produktu
Firmy AI, z których korzystamy: Pytania wysyłane do firm AI, z którymi współpracujemy, nie są przechowywane po otrzymaniu odpowiedzi i nigdy nie służą do trenowania żadnego modelu
Deletion: Dane klienta są usuwane w ciągu 30 dni od anulowania konta. Zaszyfrowane kopie zapasowe są czyszczone w ciągu 90 dni
Compliance
In Progress European Privacy RightsActive
Obsługiwane prawa do dostępu, korekty, usunięcia i eksportu danych
California Privacy RightsActive
Respektowane prawa konsumentów do prywatności, w tym prawo do wiedzy, usunięcia i rezygnacji
Sensitive Data ProtectionActive
Dodatkowe szyfrowanie wrażliwych informacji, dostęp tylko dla osób zalogowanych i zapisy aktywności przechowywane latami
SOC 2 Type IIIn Progress
Firmy, które hostują Hubity, mają certyfikat. Nasza własna ocena jest w toku
Accessibility
Hubity jest zobowiązane do spełniania uznanych standardów dostępności na wszystkich powierzchniach skierowanych do użytkownika.
Keyboard navigation: Wszystkie interaktywne elementy są dostępne za pomocą klawiatury z widocznymi wskaźnikami fokusu
Screen reader support: Wszystko jest opisane tak, aby czytnik ekranu mógł to odczytać, łącznie z treścią, która zmienia się w trakcie, gdy jesteś na stronie
Poprawna struktura strony: Nagłówki w kolejności, wyraźnie oznaczone obszary strony i etykieta przy każdym polu
Color contrast: Tekst i elementy na ekranie spełniają poziomy kontrastu WCAG AA zarówno w trybie jasnym, jak i ciemnym
Skip navigation: Dostępny link "przejdź do treści" dla użytkowników klawiatury, umożliwiający pominięcie powtarzającej się nawigacji
Responsive design: W pełni używalne na urządzeniach mobilnych, tabletach i komputerach stacjonarnych z obsługą dotyku i wskaźnika
Aby zgłosić barierę dostępności, skontaktuj się z [email protected].
Vulnerability Disclosure
Zapraszamy do odpowiedzialnych badań bezpieczeństwa. Jeśli odkryjesz lukę w zabezpieczeniach, prosimy o zgłoszenie jej do [email protected].
Response time: Potwierdzamy odbiór wszystkich zgłoszeń w ciągu 48 godzin
Safe harbor: Nie podejmujemy działań prawnych przeciwko badaczom działającym w dobrej wierze
Recognition: Osoby zgłaszające potwierdzone luki w zabezpieczeniach są wymieniane za ich zgodą
In scope: hubity.io i powiązane usługi
Out of scope: Usługi stron trzecich, inżynieria społeczna, ataki odmowy usługi
Nasza pełna polityka bezpieczeństwa jest opublikowana pod adresem /.well-known/security.txt
Bezpieczeństwo połączonych aplikacji
ActiveSprawdzamy nasze zabezpieczenia względem publicznych ram OWASP MCP Top 10 dotyczących bezpieczeństwa połączonych aplikacji i agentów.
1 Wyciek kodów dostępuMitigated
Kody dostępu są przechowywane w postaci, której nie da się zamienić z powrotem na oryginał. Zapisane dane logowania są szyfrowane, osobno dla każdego rekordu. Kod jest pokazywany raz, w chwili utworzenia, i nigdy nie da się go odzyskać. Kody nigdy nie pojawiają się w dzienniku ani w żadnym komunikacie o błędzie.
2 Połączenie uzyskujące większy dostęp, niż powinnoMitigated
Każde połączenie jest ograniczone do tego, czego potrzebuje, i działa tylko do odczytu, o ile nie zdecydujesz inaczej. Każda połączona aplikacja jest ograniczona do wymienionej listy działań. Wszystko, co zapisuje lub zmienia dane, wymaga zatwierdzenia, a wrażliwe działania wymagają dwóch osób.
3 Połączona aplikacja odsyłająca coś szkodliwegoMitigated
Wszystko, co odsyła połączona aplikacja, jest skanowane pod kątem ukrytych instrukcji, prób wykonania poleceń i prób wyciągnięcia danych, zanim cokolwiek zostanie zapisane lub pokazane. To, co wolno robić każdej połączonej aplikacji, musi zatwierdzić administrator.
4 Manipulowanie oprogramowaniem lub danymi, na których polegamyMitigated
Wszystko, co wpływa, jest podpisywane, więc możemy udowodnić, skąd pochodzi, i stwierdzić, czy zmieniło się po drodze. Połączone aplikacje są stale monitorowane i automatycznie odcinane, jeśli zaczną zawodzić.
5 Uruchamianie ukrytych poleceńMitigated
Wszystko, co zostaje przesłane, jest sprawdzane w naszych własnych systemach, zanim zostanie użyte. To, co przysyła połączona aplikacja, nie może przepisać zapytań do bazy danych. Nic, co przysyła połączona aplikacja, nie może wykonywać poleceń w naszych systemach. Treść jest skanowana pod kątem zagrożeń, nawet gdy przychodzi w ukrytej postaci.
6 Ukryte instrukcje wymierzone w AIMitigated
Treść z połączonej aplikacji jest skanowana pod kątem ukrytych instrukcji, zanim przeczyta ją AI. Treści wrażliwe i zastrzeżone są wyłączone z tego, co widzi połączona aplikacja, a długość pojedynczej odpowiedzi jest ograniczona.
7 Podłączenie się kogoś, kto nie powinien mócMitigated
Połączenia są autoryzowane przez aktualny, standardowy w branży przepływ logowania, a kod dostępu działa tylko z tego połączenia, dla którego został wydany. Twoja firma może logować się własnym kontem firmowym. Każdy kod jest sprawdzany w naszych zapisach w chwili użycia, a dane każdej firmy pozostają oddzielone na każdym poziomie.
8 Brak zapisu tego, co się wydarzyłoMitigated
Każde działanie, każdy użyty kod dostępu i każda decyzja o dostępie są rejestrowane w sposób pozwalający wykryć każdą późniejszą zmianę dziennika. Podpisane pakiety eksportu są dostępne na potrzeby zewnętrznego przeglądu zgodności.
9 Połączenia, których nikt nie zatwierdziłMitigated
Dodanie połączonej aplikacji wymaga zatwierdzenia na poziomie menedżera. Każda połączona aplikacja jest wpisana do inwentarza firmy i monitorowana. Nieużywane są automatycznie oznaczane. Żadne połączenie nigdy nie używa domyślnego ani współdzielonego hasła.
10 AI widzące więcej, niż powinnoMitigated
Danych jednej firmy nigdy nie da się osiągnąć z konta innej firmy. Informacje wrażliwe, poufne i zdrowotne są pomijane w każdej odpowiedzi, a dane osobowe są automatycznie znajdowane i ukrywane.
Security Contact
W sprawach związanych z bezpieczeństwem, pytaniach o zgodność lub aby zgłosić problem:
Hubity
[email protected]
Robisz korporacyjny przegląd bezpieczeństwa? Poproś o nasz pakiet bezpieczeństwa (nasz raport SOC 2, gdy będzie dostępny, umowę powierzenia przetwarzania danych oraz wypełnione kwestionariusze bezpieczeństwa) na podstawie umowy o zachowaniu poufności, pod powyższym adresem.