Jak appto chroni
dane Waszej organizacji.

appto jest systemem wielotenantowym — dane każdej organizacji są od siebie odseparowane. Każdy rekord w bazie danych jest przypisany do konkretnej organizacji, a zapytania do danych są filtrowane po jej identyfikatorze.

Każda zmiana w kodzie, która dotyka danych powiązanych z organizacją, musi posiadać automatyczne testy izolacji — w tym scenariusze sprawdzające, że jedna organizacja nie jest w stanie odczytać danych innej.

Izolacja organizacji jest dla nas wymogiem krytycznym. Testy izolacji uruchamiane są automatycznie przy każdej zmianie kodu w ramach procesu CI; zmiana, która ich nie przejdzie, nie trafia do produkcji.

Tożsamość użytkowników obsługuje wyspecjalizowany dostawca uwierzytelniania (Clerk). appto nie przechowuje haseł użytkowników.

Uwierzytelnianie dwuskładnikowe (2FA) jest dostępne — każdy użytkownik może je włączyć dla swojego konta. appto nie wymusza go obecnie na poziomie organizacji.

Każde żądanie do warstwy danych wymaga ważnej, kryptograficznie weryfikowanej sesji.

Dostęp jest oparty na rolach — administrator, menedżer, członek — a uprawnienia są sprawdzane przy każdej operacji. Dostęp do zasobów wrażliwych, takich jak baza wiedzy czy projekty, jest dodatkowo kontrolowany na poziomie pojedynczego zasobu, z uwzględnieniem przynależności użytkownika do zespołów.

Cała komunikacja z appto — między przeglądarką użytkownika a aplikacją oraz pomiędzy komponentami systemu — odbywa się wyłącznie po szyfrowanym połączeniu (TLS / HTTPS).

Dane są przechowywane w zarządzanej infrastrukturze chmurowej, w której szyfrowanie danych w spoczynku zapewnia warstwa platformy.

Wewnętrzne tokeny dostępu — m.in. do plików i załączników — są kryptograficznie podpisane, co uniemożliwia ich sfałszowanie lub modyfikację.

Agenci i asystenci AI w appto działają w granicach jednej organizacji. Kontekst rozmowy, pamięć i uprawnienia są na sztywno powiązane z sesją użytkownika i organizacją — nie mogą zostać zmienione w trakcie działania agenta.

Pamięć użytkownika jest odseparowana w dedykowanej, oddzielnej przestrzeni dla każdej pary organizacja–użytkownik. W wątkach zespołowych agent korzysta wyłącznie z pamięci, integracji i uprawnień użytkownika, który wysłał dane zapytanie — bez możliwości sięgnięcia po dane innych osób.

Zapytania do modeli AI realizujemy w trybie, w którym dostawcy modeli nie wykorzystują przesyłanych danych do trenowania swoich modeli.

Integracje z zewnętrznymi aplikacjami (np. Gmail, Slack, Notion) podłącza samodzielnie użytkownik, w standardzie OAuth.

appto nie przechowuje haseł ani tokenów dostępowych do tych aplikacji.

Tokenami zarządza wyspecjalizowany dostawca warstwy integracji; w appto znajdują się jedynie identyfikatory referencyjne połączeń. Integracje są izolowane na poziomie pojedynczego użytkownika — agent korzysta wyłącznie z połączeń użytkownika, który zainicjował dane zapytanie.

Zdarzenia przychodzące z systemów zewnętrznych (webhooki) są weryfikowane kryptograficznie — sprawdzany jest podpis oraz znacznik czasu żądania, co chroni przed sfałszowanymi i powtórzonymi (replay) żądaniami.

appto działa na zarządzanej infrastrukturze chmurowej klasy produkcyjnej — backend oraz frontend są hostowane u uznanych dostawców usług chmurowych.

Środowiska produkcyjne, testowe i przedprodukcyjne (staging) są od siebie oddzielone i korzystają z osobnych poświadczeń. Wdrożenia na produkcję odbywają się wyłącznie poprzez kontrolowany, zautomatyzowany proces CI/CD — nie są wykonywane ręcznie.

Treści generowane przez modele AI oraz wprowadzane przez użytkowników są oczyszczane (sanityzacja) przed wyświetleniem w interfejsie, co ogranicza ryzyko ataków typu cross-site scripting (XSS).

Zależności zewnętrzne są zarządzane przez zablokowany plik wersji (lockfile), co zapewnia powtarzalność i kontrolę nad tym, jaki kod trafia do aplikacji.

Zmiany w kodzie przechodzą przez przegląd (code review) oraz zestaw automatycznych testów uruchamianych w procesie integracji ciągłej. Zmiana, która nie przejdzie testów — w tym testów izolacji danych — nie zostaje wdrożona.

appto przetwarza dane zgodnie z RODO. Udostępniamy umowę powierzenia przetwarzania danych (DPA) oraz aktualną listę podprocesorów — dostawców, którzy przetwarzają dane w imieniu appto. Dokumenty te są dostępne dla klientów na życzenie.

appto korzysta z zewnętrznych dostawców, którzy przetwarzają dane w imieniu appto (podprocesorzy). Lista odzwierciedla stan na 15 maja 2026 i może się zmieniać wraz z rozwojem produktu. Szczegółowe informacje — w tym o lokalizacji przetwarzania danych u poszczególnych dostawców — przekazujemy klientom w ramach umowy powierzenia przetwarzania danych (DPA).

Integracje, które użytkownik podłącza samodzielnie (np. Gmail, Slack, Notion), pozostają pod administracją jego organizacji i nie są podprocesorami appto — appto pełni tu wyłącznie rolę kanału łączącego. Lista takich aplikacji jest dostępna w polityce prywatności.

Pytania, które najczęściej pojawiają się podczas weryfikacji dostawcy — z odpowiedziami wprost.

Jeśli odkryłeś potencjalną podatność lub problem bezpieczeństwa w appto, prosimy o kontakt. Każde zgłoszenie traktujemy priorytetowo.

Bieżącą listę podprocesorów znajdziesz w sekcji 10. Klientom i potencjalnym klientom udostępniamy ponadto dokumenty potrzebne do pełnej weryfikacji dostawcy:

• Umowa powierzenia przetwarzania danych (DPA)
• Wypełnione odpowiedzi na ankiety bezpieczeństwa
• Szczegóły dot. lokalizacji przetwarzania danych u podprocesorów