Bezpieczeństwo
Nic nie zmienia się na koncie klienta bez zgody na tę jedną zmianę.
Torin czyta Twoje konta, ale zmienia je tylko jedną drogą: po Twojej zgodzie na konkretną zmianę, z zapisem, jak było, i z uczciwą odpowiedzią, czy da się ją cofnąć. Poniżej ta droga krok po kroku i każdy warunek, który musi być spełniony.
Zakładanie kont od 1 grudnia 2026. Zapisz się, a napiszemy jeden raz.
Znalazłeś podatność? Napisz na security@hiretorin.com.
Torin robi
- Czyta konta i przed każdą propozycją zapisuje, jak było.
- Wykonuje zmianę po Twojej zgodzie na tę jedną zmianę.
- Po 3, 7, 14 i 30 dniach sprawdza, czy zmiana dała to, co obiecywała.
- Zapisuje każdą decyzję w historii, z możliwością cofnięcia.
Torin nie robi
- Nie zmienia nic na koncie bez Twojego „tak”.
- Nie wysyła maili bez Twojej decyzji.
- Nie publikuje nic samo w Twoim imieniu.
- Nie uczy AI na Twoich danych.
Zmiana na koncie
Bez Twojej zgody nic się nie zmienia.
Żadna zmiana na koncie klienta nie wejdzie bez Twojej zgody na tę jedną zmianę i bez zgody klienta. Jedyny wyjątek to budżety dzienne w granicach stałej zgody, którą przyjmuje klient w portalu: najwyżej 50% na jedną zmianę, przez najwyżej 30 dni, a po każdej zmianie powiadomienie z przyciskiem „Cofnij”. Pięć kroków od odczytu do cofnięcia, każdy zostawia ślad.
- 01
Najpierw zapisuje, jak jest
Zanim powstanie propozycja, Torin czyta konto i zapisuje obecne ustawienia. Bez tego zapisu zmiana w ogóle nie powstaje.
- 02
Zgoda na tę jedną zmianę
Zgoda wskazuje jedną zmianę i wygasa po 24 godzinach. Poniżej drugiego poziomu autonomii klienta zmiana się nie wykona mimo Twojej zgody.
- 03
Wykonanie i sprawdzenie po zmianie
Tuż przed wysłaniem konto jest czytane jeszcze raz; gdy wygląda inaczej niż przy zgodzie, zmiana się nie wykona. Po zapisie drugi odczyt potwierdza skutek.
- 04
Kontrola po 3, 7, 14 i 30 dniach
Kontrola sprawdza, czy zmiana zrobiła, co obiecała, i czy nikt jej nie odkręcił. Wniosek trafia do pamięci jako wpis do potwierdzenia.
- 05
Cofnięcie tam, gdzie istnieje
Cofnięcie przywraca zapisane ustawienia tą samą drogą co zmiana. Gdy Torin coś utworzył, usuwa dokładnie to, co utworzył. Przed zgodą karta mówi, czy to odwracalne ustawienie, działanie kompensacyjne, ręczna naprawa czy rzecz nieodwracalna. Cofnięcie nie zwraca pieniędzy wydanych w międzyczasie, a usunięty wpis mógł już ktoś zobaczyć.
Policzone z produktu 2 listopada 202679 rodzajów zmian, każdy z klasą skutku przed zgodąpełna lista
Warunki
Sześć warunków przed każdą zmianą.
| Warunek | Gdy nie jest spełniony |
|---|---|
| Zgoda dotyczy tej jednej zmiany i ma mniej niż 24 godziny | Zmiana się nie wykona; trzeba ją zatwierdzić jeszcze raz. |
| Klient pozwala na zmiany po zgodzie (ustawia to w swoim portalu) | Zmiana zostaje zatwierdzona, ale się nie wykona, a Torin mówi to wprost. |
| Przed propozycją zapisane, jak było | Propozycja w ogóle nie powstaje, więc nie ma czego zatwierdzać. |
| Konto w chwili wykonania wygląda tak samo jak przy zgodzie | Zmiana się nie wykona: zatwierdziłeś coś innego, niż jest teraz. |
| Po zmianie drugie sprawdzenie konta | Skutek potwierdza ponowny odczyt; gdy potwierdzenia brak, zostaje to zapisane w historii. |
| Wszystkie zmiany idą jedną drogą | W całym kodzie zmiany na kontach wysyła jedno miejsce, a test pilnuje, żeby nie pojawiło się drugie. |
Gdzie to jest w kodzie (dla programistów)
- Zgoda dotyczy tej jednej zmiany i ma mniej niż 24 godzinywykonanie/zmiany.py, wykonanie/wykonaj.py
- Klient pozwala na zmiany po zgodzie (ustawia to w swoim portalu)portal/decyzje.py, wykonanie/wykonaj.py
- Przed propozycją zapisane, jak byłowykonanie/klasy.py
- Konto w chwili wykonania wygląda tak samo jak przy zgodziewykonanie/wykonaj.py
- Po zmianie drugie sprawdzenie kontawykonanie/wykonaj.py
- Wszystkie zmiany idą jedną drogąwykonanie/klasy.py, test_wykonanie.py
Policzone z produktu 2 listopada 20266 warunków przed każdą zmianą
Zatrzymanie
Tak wygląda zmiana, która się nie wykona.
Konto zmieniło się między Twoją zgodą a wykonaniem. Obok dokładnie ten komunikat, który wtedy zobaczysz.
Nic nie trafia na konto
Torin niczego nie wysyła, a przy zmianie zostaje opis, dlaczego się zatrzymała.
Nowa propozycja na nowym stanie
Trzeba ją przygotować jeszcze raz i jeszcze raz zatwierdzić.
Zmiana zatrzymana: konto zmieniło się od zatwierdzenia
- Zgoda na tę jedną zmianęprzeszła
- Zapisane, jak było przed zmianąprzeszła
- Klient pozwala na zmiany po zgodzieprzeszła
- Konto takie samo jak przy zgodziezatrzymała
Co zobaczyszStan konta zmienił się od zatwierdzenia, więc nie wykonuję. Przygotuj propozycję jeszcze raz na aktualnym stanie.
Samodzielność
Poziom na rodzaj pracy, nie na wszystko naraz.
Raport tygodniowy może iść sam, budżety zawsze za zgodą. Poziomu „robi sam” dla zmian na kontach nie ma i nie będzie. Jedyny wyjątek to budżety dzienne w granicach stałej zgody, którą przyjmuje klient w portalu: najwyżej 50% na jedną zmianę, przez najwyżej 30 dni, a po każdej zmianie powiadomienie z przyciskiem „Cofnij”. Poza tym tych czynności Torin nigdy nie zrobi sam:
- Wydatek: budżet, stawka, limit wydatków i wszystko, co otwiera ruch albo kosztuje klienta pieniądze.
- Publikacja w imieniu klienta: posty, odpowiedzi na opinie, wpisy na blog, maile do jego klientów.
- Dostępy: nadanie, odebranie albo zmiana uprawnień do kont i integracji.
- Obietnice wobec klienta: terminy, wyniki, ceny i zakres współpracy.
Na co pozwala klient
Klient sam wybiera w swoim portalu jeden z trzech poziomów. Dopóki nie wybierze poziomu „wykonujemy po zgodzie”, zmiana się nie wykona, nawet po zgodzie agencji.
- CzytamySprawdzamy konto i pokazujemy, co znaleźliśmy. Nie zmieniamy niczego.
- PrzygotowujemySprawdzamy konto i szykujemy gotowe poprawki, które wgrywa człowiek.
- Wykonujemy po zgodzieSprawdzamy konto i wykonujemy zmiany, które zatwierdzi agencja, każdą osobno. Każdą widzisz wcześniej i możesz ją zatrzymać.
Policzone z produktu 2 listopada 20264 czynności zawsze u człowieka, 3 poziomy do wyboru
Dane
Dane i dostęp.
Gdzie leżą dane
Dane Twojej agencji i Twoich klientów leżą na serwerze usługi. Siedziba dostawcy serwera: nie sprawdzono; wpiszemy ją na stronie Podwykonawcy, gdy zostanie potwierdzona. Klucze dostępu do kont reklamowych trzymamy zaszyfrowane; w bazie nie ma ich w postaci jawnej.
Co robimy ze sztuczną inteligencją
Treść Twoich rozmów i dane z kont trafiają do dostawcy AI, gdy o coś pytasz, oraz przy pracach cyklicznych z AI włączonych na Twoim koncie (zaplanowane zadania i automatyzacje, streszczenia poczty, analiza opinii, porządkowanie pamięci rozmów), w zakresie, którego dana praca potrzebuje. Nie uczymy na nich żadnej AI i nie udostępniamy ich nikomu poza dostawcą, który wykonuje daną pracę. Lista dostawców jest na stronie Podwykonawcy.
Czego nie robimy
- Zasady publikacji w cudzym imieniu: każda sztuka za osobną zgodą. Wpis w social mediach i odpowiedź na opinię wychodzą dopiero po zgodzie na ten jeden wpis i zgodzie klienta w portalu, nigdy hurtem; cofnięcie usuwa tylko nasz wpis. Maile wysyła człowiek kliknięciem.
- Nie zmieniamy nic na koncie klienta bez zgody, która wskazuje jedną konkretną zmianę i jest sprawdzana ponownie w chwili wykonania.
- Nie wywołujemy płatnych źródeł bez Twojej zgody.
- Nie zgadujemy. Czego nie dało się sprawdzić, nazywa się „nie sprawdzono”, razem z powodem.
Kto ma dostęp
Do Twoich danych ma dostęp Twój zespół w rolach, które nadajesz. Agencje są od siebie oddzielone. Po naszej stronie dostęp mają wyłącznie osoby utrzymujące serwis, a każde wejście zostawia ślad.
Zgłoś podatność
Zgłoszenia przyjmujemy pod security@hiretorin.com. Odpowiadamy w ciągu trzech dni roboczych i nie ścigamy nikogo, kto zgłasza w dobrej wierze i nie rusza cudzych danych.
Ten sam adres jest w pliku /.well-known/security.txt.
Sprawdź go na koncie jednego klienta.
Bez karty i bez hasła. Pakiet próbny to 20 zł netto na pracę Torina.
