Tvoje data jsou v bezpečí. A přesně víš proč.
Bez prázdných floskulí. Tady je seznam toho, co Kout pro tvoji bezpečnost dělá — a férově i toho, co (zatím) neumí.
Co máme
HTTPS všude
Veškerá komunikace je šifrovaná moderním TLS. Nešifrované připojení neexistuje.
Row Level Security
Každý řádek v databázi má pravidlo, kdo ho smí číst. Izolace dat je vynucená na úrovni Postgresu, ne jen v UI.
Data v EU (Frankfurt)
Hostováno v evropském regionu na Supabase, šifrováno at-rest na úrovni disku.
Dvoufaktorové ověření (2FA)
TOTP pomocí Google Authenticator, 1Password, Authy a dalších. Plus 10 záložních kódů pro případ ztráty telefonu.
Kontrola uniklých hesel (HIBP)
Při registraci a změně hesla kontrolujeme proti databázi Have I Been Pwned (přes 800 milionů úniků). Uniklé heslo neprojde.
Audit log
Posledních 90 dní aktivity tvého účtu i tvojí organizace. Vidíš kdo, co a kdy. Logy nejdou retroaktivně upravit.
Přehled přihlášených zařízení
Vidíš, kde všude jsi přihlášený. Jedním klikem odhlásíš všechna ostatní zařízení.
Export všech dat
Kdykoli si stáhneš kompletní zálohu svých dat v JSON formátu. GDPR článek 20 v praxi.
Notifikace o změnách účtu
Změna hesla, e-mailu nebo zapnutí/vypnutí 2FA ti vždy přijde do mailu s odkazem „nebyl to já?".
Žádný tracking, žádná reklama
Nesbíráme analytické údaje pro reklamní účely. Nepoužíváme Google Analytics, Meta Pixel ani jiné trackery třetích stran.
Naše principy
Tvoje data patří tobě
Můžeš si je kdykoli stáhnout celá a kdykoli smazat účet. Žádný vendor lock-in.
Princip nejmenšího oprávnění
Vidíš jen to, co skutečně potřebuješ. Admin organizace nevidí soukromé úkoly členů.
Žádné prodávání dat
Tvůj obsah se nikdy nikomu neprodává a nepoužívá se k trénování AI modelů.
Soukromí zpráv
Zprávy, které si v Koutu vyměňuješ s ostatními uživateli, jsou tvoje soukromá komunikace. Nikdo jiný než ty a druhá strana k nim nemá přístup - ani ostatní členové tvojí organizace, ani uživatelé z jiných organizací, ani naši zaměstnanci.
Zprávy jsou přenášeny po šifrovaném spojení (TLS), uloženy v zabezpečené databázi a po 3 měsících se automaticky a nevratně mažou.
Kdy do zpráv smí nahlédnout provozovatel
Jsme správce dat ve smyslu GDPR a obsah tvých zpráv nikdy nezpřístupňujeme třetím stranám pro marketing, profilování ani trénování AI modelů. Náš pověřený personál má technickou možnost obsah zpřístupnit pouze v těchto vyjmenovaných případech:
- Žádost uživatele o podporu - např. pokud potřebuješ obnovit ztracený obsah a sám/sama nás o to požádáš.
- Vyšetřování porušení Podmínek užívání - důvodné podezření na šíření nezákonného obsahu, obtěžování, podvod nebo zneužití platformy.
- Bezpečnostní incident - pokud máme důvod se domnívat, že byl účet kompromitován.
- Zákonná povinnost - na základě závazného rozhodnutí soudu, policie nebo jiného orgánu veřejné moci podle českého práva.
Jak je to vymahatelné
Každé takové nahlédnutí podléhá těmto pravidlům, která jsou zabudována přímo do systému:
- Před nahlédnutím musí pracovník zvolit konkrétní důvod z výše uvedeného seznamu a doplnit písemné odůvodnění.
- O každém přístupu je automaticky vytvořen neměnný auditní záznam (kdo, kdy, jaká konverzace, jaký důvod).
- Dotčený uživatel je o přístupu informován e-mailem a vidí záznam ve své Historii aktivit v sekci Bezpečnost.
- Falešně uvedený důvod je porušením GDPR čl. 5 a důvodem pro stížnost u Úřadu pro ochranu osobních údajů.
Nenabízíme zatím end-to-end šifrování zpráv. Vědomě tento kompromis volíme proto, abychom mohli plnit povinnosti vůči tobě (export dat podle GDPR, obnova obsahu na žádost) i vůči orgánům veřejné moci (zákonná součinnost). Pokud tvoje komunikace obsahuje vysoce citlivé údaje (zdravotní informace, právní porady, údaje chráněné mlčenlivostí), doporučujeme pro ni používat specializovaný nástroj s end-to-end šifrováním.
Co (zatím) nemáme
Jsme upřímní a nic neskrýváme:
Nemáme certifikaci SOC 2 ani ISO 27001 — Kout je projekt malého týmu, certifikace stojí desítky tisíc dolarů ročně.
Nemáme garantované SLA. Snažíme se o vysokou dostupnost, ale neslíbíme ti 99,99 %.
Pro velké firemní nasazení s SSO, pokročilým RBAC a DPA na míru zatím nejsme připravení. Cílíme na freelancery a malé týmy.
Nahlášení bezpečnostní chyby
Objevil/a jsi něco, o čem bysme měli vědět? Napiš nám o tom. Reagujeme do 48 hodin.
Související dokumenty
Zásady ochrany osobních údajů — jaká data zpracováváme a proč.
Podmínky použití — pravidla užívání služby.
Stránka aktualizována 10. května 2026. Něco ti tu chybí? Napiš nám.