AI Duplicate Detector - Beveiliging

Deze beveiligingsverklaring is van toepassing op AI Duplicate Detector, een Forge-app voor Jira, gepubliceerd door Pokut Software (Pokutsoft) op de Atlassian Marketplace. Zij vult ons privacybeleid aan.

1. Beveiligingsmodel: draait op Atlassian

AI Duplicate Detector is gebouwd op Atlassian Forge en voldoet aan het "Runs on Atlassian"-model: alle code draait binnen de cloudinfrastructuur van Atlassian en uw gegevens verlaten de Atlassian-omgeving niet. Er is geen externe server, en de app voert geen enkele externe netwerkuitgaande verbinding uit.

2. Machtigingen en integratiebereik

De app vraagt alleen de minimaal benodigde machtigingen aan om dubbele issues te detecteren. De gedeclareerde Forge-scopes zijn:

• read:jira-work - leest Jira-project- en issuegegevens (issue-samenvatting, het eerste deel van de beschrijving, projectsleutel) en zoekt naar kandidaat-issues binnen hetzelfde project, inclusief aan issues gekoppelde objecten zoals bijlagen en werklogboeken.
• storage:app - leest en schrijft naar de app-eigen Forge-opslagservice, uitsluitend gebruikt voor de hieronder beschreven kortstondige resultaatcache.

De app vraagt geen gebruikersimpersonatie, beheerderstoegang of schrijftoegang tot uw Jira-issues aan.

3. Gegevensopslag, -residentie en -uitgaande verkeer

• Geen gegevens buiten Atlassian: de app verwerkt of slaat geen eindgebruikersgegevens op buiten Atlassian-apps en -diensten.
• Gegevensresidentie: omdat de app op Atlassian draait, volgen de relevante eindgebruikersgegevens de gegevensresidentie van Atlassian en worden zij opgeslagen binnen de door Atlassian ondersteunde regio's (bijvoorbeeld de Verenigde Staten, Australië, Duitsland en Frankrijk). Neem voor vragen over residentie contact op met support@pokutsoft.com.
• Wat wordt opgeslagen: alleen een tijdelijke, app-eigen cache van afgeleide resultaten (kandidaat-issuesleutel, kandidaattitel, een duplicaatscore en een korte reden), maximaal 24 uur bewaard om herberekening te voorkomen.
• Wat niet wordt opgeslagen: er worden geen persoonsgegevens van het Atlassian-account (e-mail, gebruikersnaam, account-ID of avatar) bewaard.
• REST-API's: de app stelt geen publieke REST-API's beschikbaar.

4. AI-/LLM-beveiliging

De duplicaatscore maakt gebruik van de door Atlassian gehoste Forge-LLM's (Anthropic Claude). Prompts worden verwerkt binnen de infrastructuur van Atlassian, er wordt geen inhoud naar een externe LLM-aanbieder gestuurd, en uw gegevens worden niet gebruikt om modellen te trainen.

5. Gegevensbewaring en verwijdering

Gecachte resultaten verlopen automatisch na 24 uur en worden daarna niet meer gelezen. Als de inhoud van een issue verandert, verandert de afgeleide hash en wordt de oude cache-invoer ongeldig gemaakt. Wanneer de app wordt verwijderd, wist Atlassian de app-eigen opslag.

6. Compliance

• Marketplace Security Bug Bounty Program: momenteel geen deelnemer.
• Compliance-certificeringen: momenteel geen. De app erft de beveiligingsmaatregelen van het Atlassian Forge-platform waarop zij draait.
• AVG-rol: Pokutsoft is voor deze app geen verwerkingsverantwoordelijke. Pokutsoft treedt op als verwerker, beperkt tot de tijdelijke verwerking van Jira-issue-inhoud die nodig is om duplicaten te detecteren.

7. Een kwetsbaarheid melden

Als u een beveiligingsprobleem in AI Duplicate Detector ontdekt, meld dit dan op verantwoorde wijze aan support@pokutsoft.com met stappen om het probleem te reproduceren. Wij bevestigen de ontvangst van uw melding en werken eraan bevestigde problemen snel op te lossen. Maak een kwetsbaarheid alstublieft niet openbaar bekend voordat wij een redelijke gelegenheid hebben gehad om deze te verhelpen.

8. Subverwerkers

Atlassian is de enige subverwerker: het levert hosting, het Forge-platform en de Forge-LLM-dienst. Uw gegevens blijven binnen de grenzen van Atlassian.

9. Contact

Pokut Software (Pokutsoft), Istanbul, Türkiye
Telefoon: +90 501 660 43 60
E-mail: support@pokutsoft.com
Web: https://pokutsoft.com