Με μια ματιά
Οι σύντομες απαντήσεις
| Ερώτημα | Απάντηση |
|---|---|
| Πού αποθηκεύονται τα δεδομένα μας; | Στην ΕΕ: η βάση δεδομένων και τα αρχεία στη Supabase στη Φρανκφούρτη της Γερμανίας. |
| Είναι κρυπτογραφημένα; | Ναι: κατά τη μεταφορά με TLS, σε αποθήκευση από τον πάροχο φιλοξενίας. Τα tokens των συνδέσεων (Jira, Azure DevOps, Teams, Slack) κρυπτογραφούνται επιπλέον με AES-256 από το UAT Studio· κανείς δεν μπορεί να τα διαβάσει ξανά. |
| Πώς συνδέονται οι χρήστες; | Με τον εταιρικό λογαριασμό Microsoft (Microsoft Entra ID) ή με κωδικό μίας χρήσης μέσω email. Με τη Microsoft ισχύουν οι δικοί σας κανόνες σύνδεσης, μαζί με το δεύτερο βήμα σας. Με τον κωδικό μέσω email, οι διαχειριστές προσθέτουν επαλήθευση δύο βημάτων με μια εφαρμογή επαλήθευσης· ένας χώρος εργασίας μπορεί να την απαιτεί για όλους τους διαχειριστές του. Χωρίς κωδικούς πρόσβασης που μπορούν να διαρρεύσουν, και εισέρχονται μόνο όσοι έχουν προσκληθεί. |
| Πρέπει το τμήμα IT μας να εγκρίνει την εφαρμογή για σύνδεση με Microsoft; | Μόνο αν ο οργανισμός σας επιτρέπει μόνο στο IT να εγκρίνει εφαρμογές. Το UAT Studio ζητά από τη Microsoft μόνο τη σύνδεση και το βασικό προφίλ (openid, profile, email, User.Read). Ένας διαχειριστής μπορεί να την εγκρίνει μία φορά για όλο τον οργανισμό με αυτόν τον σύνδεσμο έγκρισης. |
| Ποιος βλέπει τι; | Ρόλοι ανά χώρο εργασίας και ανά έργο: διαχειριστές, δοκιμαστές (μόνο το δικό τους έργο και ομάδα), ενδιαφερόμενοι (μόνο προβολή) και προγραμματιστές (μόνο ζητήματα). Η βάση δεδομένων το επιβάλλει σε κάθε αίτημα. |
| Μπορεί η υποστήριξη του UAT Studio να δει τα δεδομένα μας; | Μόνο με την άδειά σας, για περιορισμένο χρόνο που επιλέγει ένας διαχειριστής. Κάθε επίσκεψη και αλλαγή καταγράφεται στο αρχείο ελέγχου. |
| Υπάρχει αρχείο ελέγχου; | Ναι, για κάθε αλλαγή σε σενάρια ελέγχου, αποτελέσματα, ζητήματα, άτομα και πρόσβαση, με το ποιος και πότε. Οι διαχειριστές μπορούν να το εξαγάγουν σε Excel. |
| Χρησιμοποιούνται τα δεδομένα μας για την εκπαίδευση AI; | Όχι. Ο σχεδιασμός δοκιμών με AI είναι προαιρετική πρόσθετη λειτουργία· τα user stories, οι περιγραφές διαδικασιών και τα κείμενα ζητημάτων που αποστέλλονται σε αυτήν δεν χρησιμοποιούνται για την εκπαίδευση της AI, και τα ονόματα των δοκιμαστών δεν αποστέλλονται. |
| Μπορούμε να χρησιμοποιήσουμε το δικό μας μοντέλο AI; | Ναι. Ένας διαχειριστής συνδέει το μοντέλο της εταιρείας σας: Microsoft Foundry / Azure OpenAI (μοντέλα OpenAI ή Claude· επίσης η οδός για το Microsoft Copilot), OpenAI, Anthropic, Amazon Bedrock ή Google Gemini και Vertex AI. Τα κείμενα πηγαίνουν τότε στον δικό σας πάροχο, εντός της σύμβασης και της περιοχής σας, και όχι στην Anthropic μέσω του UAT Studio. Το κλειδί αποθηκεύεται κρυπτογραφημένο και δεν μπορεί να διαβαστεί ξανά. |
| Μπορούμε να αποδείξουμε σε έναν ελεγκτή τι δοκιμάστηκε; | Ναι. Ένας διαχειριστής κατεβάζει ένα πακέτο τεκμηρίωσης ανά UAT: την αναφορά go/no-go σε PDF, κάθε αποτέλεσμα ανά βήμα, τα ζητήματα με το ιστορικό τους, κάθε έγκριση, το αρχείο ελέγχου και τα στιγμιότυπα οθόνης, με checksum SHA-256 ανά αρχείο. Το checksum ολόκληρου του πακέτου φυλάσσεται επίσης στο αρχείο ελέγχου. |
| Είναι προσβάσιμο; | Το UAT Studio στοχεύει στο WCAG 2.1 επίπεδο AA (EN 301 549). Κάθε έκδοση ελέγχεται αυτόματα σε κάθε οθόνη· ανεξάρτητος έλεγχος δεν έχει γίνει ακόμη. Δείτε τη δήλωση προσβασιμότητας. |
| Μπορούμε να πάρουμε τα δεδομένα μας; | Ναι, οποιαδήποτε στιγμή: κάθε έργο σε Excel, και ολόκληρο τον χώρο εργασίας με τα αρχεία του σε μία λήψη. Κατόπιν αιτήματος διαγράφουμε τον χώρο εργασίας. |
Φιλοξενία
Φιλοξενία και υπεργολάβοι επεξεργασίας
Το UAT Studio είναι προϊόν της Salvion (KvK 42076990). Για τη λειτουργία του χρησιμοποιούμε αυτούς τους παρόχους υπηρεσιών (υπεργολάβους επεξεργασίας):
| Πάροχος | Για τι | Πού |
|---|---|---|
| Supabase | Βάση δεδομένων, σύνδεση και αρχεία | ΕΕ (Φρανκφούρτη, Γερμανία) |
| Cloudflare | Φιλοξενία της εφαρμογής και του ιστοτόπου, προστασία από επιθέσεις | Παγκόσμιο δίκτυο· χωρίς αποθήκευση των δεδομένων δοκιμής σας |
| Resend | Αποστολή email (προσκλήσεις, κωδικοί σύνδεσης, ειδοποιήσεις) | ΕΕ (Ιρλανδία) |
| Anthropic | Σχεδιασμός δοκιμών με AI (σενάρια ελέγχου, καθώς και συνόψεις και διατυπώσεις ζητημάτων), μόνο όταν ο χώρος εργασίας σας χρησιμοποιεί αυτή την πρόσθετη λειτουργία και δεν έχει συνδέσει δικό του μοντέλο AI | Ηνωμένες Πολιτείες, βάσει των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ |
Οι συνδέσεις που ρυθμίζετε εσείς (Jira, Azure DevOps, Teams, Slack, Zapier, Make, webhooks) στέλνουν δεδομένα στους δικούς σας λογαριασμούς εκεί, όπως τις έχετε ρυθμίσει.
Ασφάλεια
Πώς προστατεύεται το UAT Studio
- Κανόνες πρόσβασης στη βάση δεδομένων. Κάθε ανάγνωση και εγγραφή ελέγχεται με βάση τον ρόλο του ατόμου, ακόμη και όταν κάποιος καλεί απευθείας το API.
- Σύνδεση με Microsoft (Microsoft Entra ID, για κάθε οργανισμό με Microsoft 365) ή με κωδικό μίας χρήσης μέσω email· εισέρχονται μόνο διευθύνσεις που έχουν προσκληθεί, και μόνο διευθύνσεις email που έχει επιβεβαιώσει η Microsoft.
- Επαλήθευση δύο βημάτων με εφαρμογή επαλήθευσης· ένας χώρος εργασίας μπορεί να την απαιτεί για όλους τους διαχειριστές του. Μια σύνδεση με Microsoft μετράει ως δεύτερο βήμα.
- Τα tokens και τα μυστικά κλειδιά των συνδέσεων κρυπτογραφούνται με AES-256 (AES-GCM), με το κλειδί να φυλάσσεται χωριστά από τη βάση δεδομένων· εμφανίζονται μόνο οι τέσσερις τελευταίοι χαρακτήρες. Τα API keys αποθηκεύονται μόνο ως αποτύπωμα.
- Τα αρχεία (στιγμιότυπα οθόνης, τεκμήρια) είναι διαθέσιμα μόνο σε άτομα με πρόσβαση στο έργο, μέσω συνδέσμων σύντομης διάρκειας.
- Αρχείο ελέγχου κάθε αλλαγής, με το ποιος και πότε, μαζί με τις επισκέψεις της υποστήριξης.
- Οι εκδόσεις περνούν από αυτοματοποιημένες δοκιμές των κανόνων ασφαλείας και των οθονών πριν φτάσουν στην παραγωγή.
Απόρρητο
Απόρρητο και ΓΚΠΔ
Για τα δεδομένα στον χώρο εργασίας σας, ο οργανισμός σας είναι ο υπεύθυνος επεξεργασίας και η Salvion ο εκτελών την επεξεργασία. Υπογράφουμε μαζί σας σύμβαση επεξεργασίας δεδομένων (verwerkersovereenkomst)· ζητήστε τη στο [email protected]. Η δήλωση απορρήτου μας εξηγεί τι επεξεργαζόμαστε εμείς οι ίδιοι.
Συμβουλή για το UAT σαςΤα περιβάλλοντα δοκιμών είναι συχνά αντίγραφο της παραγωγής. Χρησιμοποιήστε δεδομένα δοκιμής όπου μπορείτε και ζητήστε από τους δοκιμαστές να περικόπτουν ή να θολώνουν τα στιγμιότυπα οθόνης με προσωπικά δεδομένα.
Αγορά
Αγορά του UAT Studio
- Πληρωμή με τιμολόγιο, ανά έργο ή ανά μήνα ή έτος. Αναγράφουμε τον αριθμό εντολής αγοράς σας στο τιμολόγιο.
- Ξεκινήστε με δωρεάν πιλοτική εφαρμογή 14 ημερών: χωρίς πιστωτική κάρτα, χωρίς δέσμευση.
- Χωρίς άδειες χρήσης ανά χρήστη: κάθε επιχειρησιακός δοκιμαστής περιλαμβάνεται, οπότε ο αριθμός των δοκιμαστών δεν χρειάζεται ποτέ νέα έγκριση.
- Εγγραφή προμηθευτή: συμπληρώνουμε τη φόρμα προμηθευτή σας και παρέχουμε τα εταιρικά και τραπεζικά μας στοιχεία κατόπιν αιτήματος.
Ερωτήσεις
Ερωτηματολόγια ασφαλείας
Στείλτε το ερωτηματολόγιο ασφαλείας ή προμηθευτή σας στο [email protected]. Συνήθως το επιστρέφουμε μέσα σε λίγες εργάσιμες ημέρες.