Szigorú adatvédelem, tenant-izoláció és teljes AI auditálhatóság
A kezelőcég az adatkezelő, a HOPPX / HOPPcondo az adatfeldolgozó. Minden AI művelet az `ai_actions` és `audit_log` táblákban visszakövethető, más lakó személyes adata pedig soha nem adható ki.
PostgreSQL RLS + AES-256-GCM titkosítás
Sor-szintű adatbázis izoláció (`organization_id` + Row Level Security). A kapukódok, PIN-kódok és integrációs kulcsok AES-256-GCM titkosítással kerülnek tárolásra, a feltöltött képekből az EXIF GPS adat automatikusan törlődik.
EU AI Act átláthatóság és D-szintű Guardrailek
HOPPY minden csatornán előre jelzi, hogy mesterséges intelligencia. A D-szintű tiltott műveleteket (más lakó telefonszáma/tartozása, önálló utalás, fedezeti döntés) a guardrail blokkolja és naplózza.
EU Hosting (Hetzner) + 14 napos titkosított mentés
Napi automatikus PostgreSQL + MinIO mentés 14 napos rotációval és automatizált visszaállítási próbával (`restore-test.sh`).
Letölthető GDPR Adatfeldolgozói Szerződés (DPA)
A rendszerből egyetlen kattintással letölthető a GDPR 28. cikk szerinti Adatfeldolgozói Szerződés (DPA) PDF sablon.
DPA Szerződés sablon PDF letöltése