Dostęp do danych × prywatność mobilna × przegląd ekspozycji
Co Twoje oprogramowanie zdradza o Twoich ludziach?
Global X Solutions sprawdza, kto i co ma dostęp do Twoich danych — aplikacje, SDK, narzędzia SaaS i agenci AI — i pokazuje, gdzie mogą wyciekać informacje o lokalizacji, tożsamości i działaniach. Defensywne przeglądy oparte na dokumentacji, z pisemnym raportem i listą poprawek.
01 — O nas
Małe ekspozycje się sumują.
Aplikacja fitness udostępniająca lokalizację, SDK analityczne wysyłające identyfikatory urządzeń, integracja SaaS z szerszymi uprawnieniami, niż ktokolwiek pamięta, że nadał. Każda z tych rzeczy wygląda na drobną; razem mogą zmapować ludzi, miejsca i rutyny.
Pomagamy zespołom wyraźnie zobaczyć te przepływy danych i zamknąć to, co nie powinno być otwarte. Nie wykonujemy testów ofensywnych i nie pracujemy przy systemach uzbrojenia.
02 — Usługi
Pięć przeglądów, jeden cel: mniejsza ekspozycja
Audyt dostępu do danych i uprawnień
Kto i które systemy mogą odczytywać, eksportować lub udostępniać wrażliwe dane; nieaktualne konta, zbyt szerokie role, brakujące logi.
Audyt prywatności i wycieków danych w aplikacjach mobilnych
Manifesty prywatności iOS i API wymagające uzasadnienia, przepływy danych zewnętrznych SDK, domeny śledzące i ekspozycja danych o lokalizacji.
Przegląd uprawnień agentów i SaaS
Zakresy OAuth, tokeny API i dostęp agentów AI do narzędzi w Twoim środowisku SaaS, zestawione z tym, czego każde narzędzie faktycznie potrzebuje.
Przegląd ekspozycji danych w duchu OPSEC
Przegląd tego, co emitują Twoje aplikacje i usługi — metadane, lokalizacja, identyfikatory — i co osoba z zewnątrz mogłaby z tego wywnioskować.
Monitoring
Opcjonalne cykliczne kontrole po wdrożeniu poprawek, aby nowe wersje SDK lub integracje po cichu nie otwierały ekspozycji na nowo.
03 — Proces
Określony zakres, minimum dostępu, pełna dokumentacja
- Rozmowa wstępna i pisemny zakres przed rozpoczęciem jakichkolwiek prac.
- Minimalny potrzebny dostęp — tam, gdzie się da, tylko do odczytu, na Twoich warunkach.
- Pisemny raport z ustaleniami uszeregowanymi według ryzyka i konkretną listą poprawek.
- Sesja omówienia z Twoim zespołem; opcjonalna ponowna kontrola po poprawkach.
04 — Dla kogo
Zespoły, dla których ekspozycja danych to realne ryzyko
- Organizacje obronne — przegląd aplikacji i narzędzi używanych przez personel.
- Startupy defense-tech — przygotowanie do zamówień i due diligence partnerów.
- Wykonawcy i dostawcy — kontrola uprawnień SaaS, mobilnych i agentów w całym łańcuchu dostaw.
Dlaczego partner z UE
Dlaczego partner z UE
- Spółka z siedzibą w UE (w Polsce). Dane klientów pozostają w UE.
- Wymogi NIS2 / KSC dotyczące łańcucha dostaw. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026 r.; podmioty objęte ustawą muszą wdrożyć obowiązki do 3 kwietnia 2027 r.
- Przeglądy oparte na dowodach: aplikacje, SDK, dostawcy i uprawnienia.
- Godziny pracy pokrywające się z UE i z porankiem w USA. Język angielski i polski.
- Wyłącznie prace jawne. Nie przetwarzamy informacji niejawnych i nie pośredniczymy w obrocie wyrobami ani technologią wojskową.
Nie deklarujemy żadnych certyfikatów ani poświadczeń bezpieczeństwa.
05 — Prywatność
Jak postępujemy z Twoimi danymi
To nasze zobowiązania projektowe, a nie deklaracja zgodności prawnej lub regulacyjnej. Warunki każdej współpracy ustalamy na piśmie. [DO POTWIERDZENIA PRAWNIE]
- Minimalny dostęp. Prosimy tylko o to, czego wymaga zakres; preferujemy dostęp tylko do odczytu.
- Żadnych materiałów niejawnych. Nie żądamy, nie przyjmujemy i nie przetwarzamy informacji niejawnych.
- Twoje dane pozostają Twoje. Nic nie jest ponownie wykorzystywane, sprzedawane ani używane do trenowania jakiegokolwiek modelu.
- Zwrot i usunięcie. Po zakończeniu audytu zwracamy klientowi całą dokumentację i materiały, a nasze kopie robocze bezpiecznie usuwamy w ciągu 30 dni, co potwierdzamy na piśmie. Nie przechowujemy danych audytowych klienta. Zachowujemy wyłącznie to, czego wymaga prawo: umowę, faktury i związane z nimi dokumenty księgowe (co do zasady 5 lat od końca roku obrotowego, art. 74 ustawy o rachunkowości; art. 86 Ordynacji podatkowej).
- Bez publicznych referencji bez Twojej pisemnej zgody.
- NDA na życzenie przed udostępnieniem jakichkolwiek danych.
- Ta strona korzysta z przyjaznej prywatności, zbiorczej analityki bez ciasteczek (Cloudflare Web Analytics); bez cookies, bez śledzenia między stronami, bez profili osobowych. Bez zewnętrznych czcionek. Formularz kontaktowy tylko otwiera Twój program pocztowy.
Nie deklarujemy poświadczeń bezpieczeństwa ani certyfikatów.
06 — Cennik
Wycena dla każdej współpracy
Audyty wyceniamy po rozmowie wstępnej, na podstawie liczby aplikacji, systemów i integracji objętych zakresem.
Monitoring: na zapytanie.