AI Duplicate Detector - Segurança

Esta Declaração de Segurança aplica-se ao AI Duplicate Detector, uma aplicação Forge para Jira publicada pela Pokut Software (Pokutsoft) no Atlassian Marketplace. Complementa a nossa Política de Privacidade.

1. Modelo de segurança: executa no Atlassian

O AI Duplicate Detector é construído sobre o Atlassian Forge e qualifica-se para o modelo "Runs on Atlassian": todo o código é executado dentro da infraestrutura cloud da Atlassian e os seus dados não saem do ambiente Atlassian. Não existe nenhum servidor externo, e a aplicação não realiza qualquer saída de rede externa.

2. Permissões e âmbito de integração

A aplicação solicita as permissões mínimas necessárias para detetar issues duplicadas. Os seus scopes Forge declarados são:

• read:jira-work - lê dados de projetos e issues do Jira (resumo da issue, a primeira parte da descrição, chave do projeto) e procura issues candidatas no mesmo projeto, incluindo objetos associados às issues, como anexos e registos de trabalho.
• storage:app - lê e escreve no serviço de armazenamento Forge com espaço de nomes próprio da aplicação, usado apenas para a cache de resultados de curta duração descrita abaixo.

A aplicação não solicita representação de utilizador, acesso administrativo, nem acesso de escrita às suas issues do Jira.

3. Armazenamento, residência e saída de dados

• Nenhum dado fora da Atlassian: a aplicação não processa nem armazena Dados de Utilizador Final fora das aplicações e serviços da Atlassian.
• Residência dos dados: uma vez que a aplicação é executada na Atlassian, os Dados de Utilizador Final abrangidos seguem a residência de dados da Atlassian e são armazenados nas regiões suportadas pela Atlassian (por exemplo, Estados Unidos, Austrália, Alemanha e França). Para questões de residência de dados, contacte support@pokutsoft.com.
• O que é armazenado: apenas uma cache transitória, com espaço de nomes próprio da aplicação, de resultados derivados (chave da issue candidata, título do candidato, uma pontuação de duplicação e uma justificação breve), mantida no máximo 24 horas para evitar novo cálculo.
• O que não é armazenado: não é retido nenhum dado pessoal da conta Atlassian (e-mail, nome de utilizador, ID de conta ou avatar).
• APIs REST: a aplicação não expõe quaisquer APIs REST públicas.

4. Segurança de IA / LLM

A pontuação de duplicação utiliza os LLMs Forge alojados pela Atlassian (Anthropic Claude). Os prompts são processados dentro da infraestrutura da Atlassian, nenhum conteúdo é enviado a um fornecedor de LLM externo, e os seus dados não são usados para treinar modelos.

5. Retenção e eliminação de dados

Os resultados em cache expiram automaticamente após 24 horas e deixam de ser lidos depois disso. Se o conteúdo de uma issue mudar, o hash derivado muda e a entrada de cache anterior é invalidada. Quando a aplicação é desinstalada, a Atlassian limpa o armazenamento com espaço de nomes próprio da aplicação.

6. Conformidade

• Marketplace Security Bug Bounty Program: não é atualmente participante.
• Certificações de conformidade: nenhuma detida atualmente. A aplicação herda os controlos de segurança da plataforma Atlassian Forge na qual é executada.
• Papel ao abrigo do RGPD: a Pokutsoft não é responsável pelo tratamento no que respeita a esta aplicação. A Pokutsoft atua como subcontratante, limitada ao processamento transitório do conteúdo das issues do Jira necessário para detetar duplicados.

7. Reportar uma vulnerabilidade

Se descobrir um problema de segurança no AI Duplicate Detector, reporte-o de forma responsável a support@pokutsoft.com com os passos para reproduzir o problema. Confirmaremos a receção do seu relatório e trabalharemos para resolver rapidamente os problemas confirmados. Pedimos que não divulgue publicamente uma vulnerabilidade antes de termos tido uma oportunidade razoável para a resolver.

8. Subcontratantes

A Atlassian é o único subcontratante: fornece o alojamento, a plataforma Forge e o serviço de LLM Forge. Os seus dados permanecem dentro das fronteiras da Atlassian.

9. Contacto

Pokut Software (Pokutsoft), Istanbul, Türkiye
Telefone: +90 501 660 43 60
E-mail: support@pokutsoft.com
Web: https://pokutsoft.com