AI Duplicate Detector - Seguridad

Esta Declaración de Seguridad se aplica a AI Duplicate Detector, una aplicación Forge para Jira publicada por Pokut Software (Pokutsoft) en Atlassian Marketplace. Complementa nuestra Política de privacidad.

1. Modelo de seguridad: se ejecuta en Atlassian

AI Duplicate Detector está construida sobre Atlassian Forge y cumple con el modelo «Runs on Atlassian»: todo el código se ejecuta dentro de la infraestructura en la nube de Atlassian y sus datos no salen del entorno de Atlassian. No existe ningún servidor externo, y la aplicación no realiza ninguna salida de red externa.

2. Permisos y alcance de integración

La aplicación solicita los permisos mínimos necesarios para detectar incidencias duplicadas. Sus scopes de Forge declarados son:

• read:jira-work - lee datos de proyectos e incidencias de Jira (resumen de la incidencia, la primera parte de la descripción, clave del proyecto) y busca incidencias candidatas en el mismo proyecto, incluidos objetos asociados a las incidencias como archivos adjuntos y registros de trabajo.
• storage:app - lee y escribe en el servicio de almacenamiento Forge con espacio de nombres propio de la aplicación, usado únicamente para la caché de resultados de corta duración descrita más abajo.

La aplicación no solicita suplantación de usuario, acceso administrativo ni acceso de escritura a sus incidencias de Jira.

3. Almacenamiento, residencia y salida de datos

• Ningún dato fuera de Atlassian: la aplicación no procesa ni almacena datos de usuario final fuera de las aplicaciones y servicios de Atlassian.
• Residencia de datos: dado que la aplicación se ejecuta en Atlassian, los datos de usuario final dentro del alcance siguen la residencia de datos de Atlassian y se almacenan en las regiones compatibles con Atlassian (por ejemplo, Estados Unidos, Australia, Alemania y Francia). Para consultas sobre residencia, contacte con support@pokutsoft.com.
• Qué se almacena: únicamente una caché transitoria, con espacio de nombres propio de la aplicación, de resultados derivados (clave de la incidencia candidata, título del candidato, una puntuación de duplicidad y un motivo breve), conservada como máximo 24 horas para evitar recalcularla.
• Qué no se almacena: no se conserva ningún dato personal de la cuenta de Atlassian (correo electrónico, nombre de usuario, ID de cuenta o avatar).
• API REST: la aplicación no expone ninguna API REST pública.

4. Seguridad de IA / LLM

La puntuación de duplicidad utiliza los LLM de Forge alojados por Atlassian (Anthropic Claude). Los prompts se procesan dentro de la infraestructura de Atlassian, no se envía ningún contenido a un proveedor de LLM externo, y sus datos no se usan para entrenar modelos.

5. Conservación y eliminación de datos

Los resultados en caché expiran automáticamente a las 24 horas y no se vuelven a leer después. Si el contenido de una incidencia cambia, el hash derivado cambia y la entrada de caché anterior queda invalidada. Al desinstalar la aplicación, Atlassian elimina el almacenamiento con espacio de nombres propio de la aplicación.

6. Cumplimiento

• Marketplace Security Bug Bounty Program: actualmente no es participante.
• Certificaciones de cumplimiento: ninguna en este momento. La aplicación hereda los controles de seguridad de la plataforma Atlassian Forge en la que se ejecuta.
• Rol conforme al RGPD: Pokutsoft no es responsable del tratamiento para esta aplicación. Pokutsoft actúa como encargado del tratamiento, limitado al procesamiento transitorio del contenido de las incidencias de Jira necesario para detectar duplicados.

7. Notificación de una vulnerabilidad

Si descubre un problema de seguridad en AI Duplicate Detector, notifíquelo de forma responsable a support@pokutsoft.com con los pasos para reproducirlo. Confirmaremos la recepción de su informe y trabajaremos para resolver rápidamente los problemas confirmados. Le pedimos que no divulgue públicamente una vulnerabilidad antes de que hayamos tenido una oportunidad razonable de solucionarla.

8. Subencargados

Atlassian es el único subencargado: proporciona el alojamiento, la plataforma Forge y el servicio de LLM de Forge. Sus datos permanecen dentro de los límites de Atlassian.

9. Contacto

Pokut Software (Pokutsoft), Istanbul, Türkiye
Teléfono: +90 501 660 43 60
Correo electrónico: support@pokutsoft.com
Web: https://pokutsoft.com