W skrócie
Krótkie odpowiedzi
| Pytanie | Odpowiedź |
|---|---|
| Gdzie przechowywane są nasze dane? | W UE: baza danych i pliki w Supabase we Frankfurcie, w Niemczech. |
| Czy dane są szyfrowane? | Tak: w transmisji za pomocą TLS, w spoczynku przez dostawcę hostingu. Tokeny połączeń (Jira, Azure DevOps, Teams, Slack) UAT Studio dodatkowo szyfruje AES-256; nikt nie może ich odczytać. |
| Jak użytkownicy się logują? | Służbowym kontem Microsoft (Microsoft Entra ID) lub jednorazowym kodem wysłanym e-mailem. Przy Microsoft obowiązują Państwa własne zasady logowania, łącznie z drugim krokiem. Przy kodzie e-mail administratorzy dodają weryfikację dwuetapową za pomocą aplikacji uwierzytelniającej; przestrzeń robocza może jej wymagać od wszystkich administratorów. Nie ma haseł, które mogłyby wyciec, a dostęp mają tylko zaproszone osoby. |
| Czy nasz dział IT musi zatwierdzić aplikację do logowania Microsoft? | Tylko jeśli w Państwa organizacji aplikacje może zatwierdzać wyłącznie IT. UAT Studio prosi Microsoft tylko o logowanie i podstawowy profil (openid, profile, email, User.Read). Administrator może zatwierdzić ją jednorazowo dla całej organizacji za pomocą tego linku zatwierdzającego. |
| Kto co widzi? | Role w każdej przestrzeni roboczej i każdym projekcie: administratorzy, testerzy (tylko własny projekt i grupa), interesariusze (tylko podgląd) i programiści (tylko zgłoszenia). Baza danych egzekwuje to przy każdym żądaniu. |
| Czy wsparcie UAT Studio widzi nasze dane? | Tylko za Państwa zgodą, przez ograniczony czas wybrany przez administratora. Każda wizyta i zmiana jest w dzienniku audytu. |
| Czy jest dziennik audytu? | Tak, każdej zmiany przypadków testowych, wyników, zgłoszeń, osób i dostępu, z informacją kto i kiedy. Administratorzy mogą go wyeksportować do Excela. |
| Czy nasze dane służą do trenowania AI? | Nie. Projektowanie testów z AI to opcjonalny dodatek; przesyłane do niego user stories, opisy procesów i treści zgłoszeń nie służą do trenowania AI, a nazwiska testerów nie są wysyłane. |
| Czy możemy użyć własnego modelu AI? | Tak. Administrator podłącza model AI Państwa firmy: Microsoft Foundry / Azure OpenAI (modele OpenAI lub Claude; także droga dla Microsoft Copilot), OpenAI, Anthropic, Amazon Bedrock albo Google Gemini i Vertex AI. Teksty trafiają wtedy do Państwa własnego dostawcy, w ramach Państwa umowy i regionu, a nie do Anthropic przez UAT Studio. Klucz jest przechowywany w postaci zaszyfrowanej i nie można go odczytać. |
| Czy możemy udowodnić audytorowi, co zostało przetestowane? | Tak. Administrator pobiera pakiet dowodowy dla każdego UAT: raport go/no-go jako PDF, każdy wynik dla każdego kroku, zgłoszenia z historią, każdy sign-off, dziennik audytu i zrzuty ekranu, z sumą kontrolną SHA-256 dla każdego pliku. Suma kontrolna całego pakietu jest też zapisywana w dzienniku audytu. |
| Czy jest dostępne dla osób z niepełnosprawnościami? | UAT Studio dąży do WCAG 2.1 poziom AA (EN 301 549). Każde wydanie jest automatycznie sprawdzane na każdym ekranie; niezależny audyt nie został jeszcze przeprowadzony. Zobacz deklarację dostępności. |
| Czy możemy wyeksportować nasze dane? | Tak, w każdej chwili: każdy projekt do Excela, a całą przestrzeń roboczą z plikami jako jeden plik do pobrania. Na życzenie usuwamy przestrzeń roboczą. |
Hosting
Hosting i podprocesorzy
UAT Studio jest produktem firmy Salvion (KvK 42076990). Do jego działania korzystamy z następujących dostawców usług (podprocesorów):
| Dostawca | W jakim celu | Gdzie |
|---|---|---|
| Supabase | Baza danych, logowanie i pliki | UE (Frankfurt, Niemcy) |
| Cloudflare | Hosting aplikacji i strony internetowej, ochrona przed atakami | Sieć globalna; bez przechowywania Państwa danych testowych |
| Resend | Wysyłka e-maili (zaproszenia, kody logowania, powiadomienia) | UE (Irlandia) |
| Anthropic | Projektowanie testów z AI (przypadki testowe oraz podsumowania i opisy zgłoszeń), tylko gdy przestrzeń robocza korzysta z tego dodatku i nie podłączyła własnego modelu AI | Stany Zjednoczone, na podstawie standardowych klauzul umownych UE |
Połączenia konfigurowane samodzielnie (Jira, Azure DevOps, Teams, Slack, Zapier, Make, webhooki) wysyłają dane na Państwa własne konta w tych usługach, zgodnie z Państwa konfiguracją.
Bezpieczeństwo
Jak zabezpieczone jest UAT Studio
- Reguły dostępu w bazie danych. Każdy odczyt i zapis jest sprawdzany względem roli osoby, także gdy ktoś wywołuje API bezpośrednio.
- Logowanie przez Microsoft (Microsoft Entra ID, dla każdej organizacji z Microsoft 365) lub jednorazowym kodem wysłanym e-mailem; dostęp mają tylko zaproszone adresy i tylko adresy e-mail potwierdzone przez Microsoft.
- Weryfikacja dwuetapowa za pomocą aplikacji uwierzytelniającej; przestrzeń robocza może jej wymagać od wszystkich administratorów. Logowanie przez Microsoft liczy się jako drugi krok.
- Tokeny i sekrety połączeń są szyfrowane AES-256 (AES-GCM), a klucz jest przechowywany oddzielnie od bazy danych; widoczne są tylko cztery ostatnie znaki. Klucze API są przechowywane wyłącznie jako odcisk.
- Pliki (zrzuty ekranu, dowody) są dostępne tylko dla osób z dostępem do projektu, przez krótkotrwałe linki.
- Dziennik audytu każdej zmiany, z informacją kto i kiedy, łącznie z wizytami wsparcia.
- Wydania przechodzą automatyczne testy reguł bezpieczeństwa i ekranów, zanim trafią na produkcję.
Prywatność
Prywatność i RODO
W odniesieniu do danych w przestrzeni roboczej Państwa organizacja jest administratorem, a Salvion podmiotem przetwarzającym. Podpisujemy z Państwem umowę powierzenia przetwarzania danych (verwerkersovereenkomst); można o nią poprosić pod adresem [email protected]. Nasza polityka prywatności wyjaśnia, co przetwarzamy sami.
Wskazówka dla UATŚrodowiska testowe są często kopią produkcji. Warto używać danych testowych, gdzie to możliwe, i prosić testerów o przycinanie lub rozmywanie zrzutów ekranu z danymi osobowymi.
Zakup
Zakup UAT Studio
- Płatność na fakturę, za projekt, miesięcznie lub rocznie. Na fakturze umieszczamy Państwa numer zamówienia.
- Start od bezpłatnego pilotażu trwającego 14 dni: bez karty kredytowej, bez zobowiązań.
- Bez licencji na użytkownika: każdy tester biznesowy jest w cenie, więc liczba testerów nigdy nie wymaga nowej zgody.
- Rejestracja dostawcy: wypełniamy Państwa formularz dostawcy i na życzenie przekazujemy dane firmy oraz dane bankowe.
Pytania
Kwestionariusze bezpieczeństwa
Kwestionariusz bezpieczeństwa lub dostawcy prosimy wysłać na [email protected]. Zwykle odsyłamy go w ciągu kilku dni roboczych.