--- title: "Zgodność i zaufanie | AutoSPF" description: "AutoSPF jest obsługiwane przez DuoCircle LLC w ramach naszego programu SOC 2 Type II. Poproś o raport, HECVAT lub nasz pakiet polityk za pośrednictwem DuoCircle Trust Center." image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/pl/zgodnosc/" --- Zgodność i zaufanie # AutoSPF działa w oparciu o program zgodności DuoCircle. AutoSPF jest budowane i obsługiwane przez DuoCircle LLC. Linia usługowa AutoSPF jest objęta zakresem naszego badania SOC 2 Type II i ma własny wpis w rejestrze CSA STAR. Wszystkie dokumenty do oceny dostawców są publikowane w jednym miejscu — w DuoCircle Trust Center. ### SOC 2 Type II Coroczne badanie od 2022 roku prowadzone przez Hancock Askew & Co, LLP. Wszystkie cztery kryteria Trust Services Criteria: bezpieczeństwo, dostępność, poufność, integralność przetwarzania. Raport dostępny na podstawie Bonterms Mutual NDA. ### CSA STAR Level 1 AutoSPF ma własny wpis w publicznym rejestrze Cloud Security Alliance. CAIQ Lite, podzbiór CCM v4.1\. Odnawiany corocznie. [Zobacz AutoSPF w CSA STAR →](https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf) ### HECVAT Full Dla uczelni i szkół wyższych: Higher Education Community Vendor Assessment Toolkit, aktualna wersja, dostępny na podstawie NDA. ### Testy penetracyjne Coroczny test penetracyjny prowadzony przez niezależną firmę zewnętrzną. Streszczenie wykonawcze dostępne na podstawie NDA. ## Jakie dane przetwarza AutoSPF? AutoSPF zarządza Pana/Pani rekordem SPF w DNS. SPF jest publicznym standardem (RFC 7208), a każdy rekord SPF opublikowany w DNS jest publicznie rozwiązywalny przez każdego w internecie. Dane, na których pracujemy, to dane konfiguracyjne, a nie treść wiadomości. AutoSPF działa poza przepływem poczty i nigdy nie odbiera, nie przechowuje ani nie przekazuje wiadomości e-mail. Zaawansowane rekordy źródłowe czasem opierają się na [makrach SPF](/pl/makra-spf-wyjasnienie/), co jest przypadkiem szczególnym, który warto zrozumieć przed flatteningiem. Jeśli chce Pan/Pani potwierdzić, że rekord jest poprawnie parsowany, prosimy przepuścić go przez nasz [SPF validator](/pl/tools/spf-validator/). ### Co widzimy - Pana/Pani nazwę domeny (publiczna w DNS) - Mechanizmy SPF w Pana/Pani rekordzie źródłowym: `include:`, `ip4:`, `ip6:`, `a`, `mx` (publiczne w DNS) - Spłaszczony rekord SPF, który publikujemy dla Pana/Pani (publiczny w DNS) - Dane kontaktowe konta podane przy rejestracji - Dziennik audytu działań administracyjnych, przechowywany przez rok ### Czego nigdy nie widzimy - Treści ani zawartości wiadomości e-mail - Nagłówków e-mail (Od, Do, Temat) - Adresów e-mail nadawcy ani odbiorcy - Załączników - Raportów zbiorczych ani forensycznych DMARC - Jakichkolwiek chronionych informacji zdrowotnych (PHI) ### HIPAA i umowy z podmiotami przetwarzającymi (BAA) Podmiot przetwarzający w rozumieniu HIPAA (Business Associate) to dostawca, który tworzy, odbiera, utrzymuje lub przekazuje chronione informacje zdrowotne w imieniu podmiotu objętego regulacją (Covered Entity, 45 CFR §160.103). AutoSPF nie robi żadnej z tych rzeczy. Usługa działa w oparciu o publiczny rekord DNS i nie ma ścieżki, przez którą PHI mogłyby do niej trafić, nawet teoretycznie. Z tego samego powodu, dla którego rejestrator Pana/Pani domeny, autorytatywny dostawca DNS oraz urząd certyfikacji TLS nie są podmiotami przetwarzającymi w rozumieniu HIPAA, AutoSPF nie jest podmiotem przetwarzającym w rozumieniu HIPAA, a umowa BAA obejmująca AutoSPF nie miałaby żadnych PHI do uregulowania. Jeśli Pana/Pani proces zakupowy wymaga dokumentacji wobec dostawcy związanego z pocztą e-mail, właściwym dokumentem dla AutoSPF jest niemal zawsze umowa powierzenia przetwarzania danych (DPA), którą udostępniamy na życzenie, wraz z raportem SOC 2 Type II oraz pakietem polityk wymienionym powyżej. [Przeczytaj pełne opracowanie o prywatności danych oraz HIPAA / BAA →](https://support.autospf.com/support/solutions/articles/5000900483) ## Potrzebujesz SOC 2, HECVAT lub naszego pakietu polityk? Złóż jedno zapytanie za pośrednictwem DuoCircle Trust Center. Stosujemy standaryzowaną Bonterms Mutual NDA, opublikowaną z wyprzedzeniem, aby Pana/Pani dział prawny mógł ją przejrzeć, zanim rozpocznie się jakakolwiek rozmowa. Odpowiadamy w ciągu jednego dnia roboczego, a najczęściej tego samego dnia. [Poproś o dokumenty ](https://trust.duocircle.com/request/?source=autospf) [Przeglądaj Trust Center](https://trust.duocircle.com/) ## Publiczne, bez NDA - [Wpis w rejestrze CSA STAR dla AutoSPF](https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf) - [Przegląd bezpieczeństwa](https://trust.duocircle.com/security/), opisany prostym językiem zbiór naszych mechanizmów kontroli. - [Katalog polityk](https://trust.duocircle.com/policies/), tytuły i częstotliwość przeglądu każdej polityki w naszym programie bezpieczeństwa informacji. - [Lista podprocesorów](https://www.duocircle.com/legal/subprocessors/), każdy zewnętrzny dostawca przetwarzający dane osobowe w naszym imieniu. - [Umowa o poziomie usług](/legal/sla/), trzy poziomy z dostępnością mierzoną autorytatywnym rozwiązywaniem DNS Pana/Pani spłaszczonego rekordu. - [Bonterms Mutual NDA](https://www.duocircle.com/legal/mutual-nda/), opublikowana z wyprzedzeniem, aby mógł ją Pan/Pani przeczytać, zanim o cokolwiek poprosi. - [Opracowanie AutoSPF o prywatności danych oraz HIPAA / BAA](https://support.autospf.com/support/solutions/articles/5000900483), co usługa przetwarza, a czego nie. AutoSPF działa w oparciu o standaryzowane [Bonterms Cloud Terms](https://www.duocircle.com/legal/cloud-terms/). Plany samoobsługowe działają na Bonterms Online Cloud Terms, akceptowanych przy rejestracji. Plany Enterprise działają na kontrasygnowanej stronie tytułowej (Cover Page). W obu przypadkach to te same wyważone ramy, bez niespodziewanych dodatków. Zweryfikowano 2026-05-11. Zobacz także: [Polityka prywatności](https://www.duocircle.com/legal/privacy/) · [Cloud Terms](https://www.duocircle.com/legal/cloud-terms/) · [DPA](https://www.duocircle.com/legal/dpa/) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"WebPage","name":"Zgodność i zaufanie | AutoSPF","description":"AutoSPF jest obsługiwane przez DuoCircle LLC w ramach naszego programu SOC 2 Type II. Poproś o raport, HECVAT lub nasz pakiet polityk za pośrednictwem DuoCircle Trust Center.","url":"https://autospf.com/pl/zgodnosc/","isPartOf":{"@type":"WebSite","name":"AutoSPF","url":"https://autospf.com"},"about":{"@type":"Organization","name":"DuoCircle LLC","url":"https://www.duocircle.com"},"mainEntity":{"@type":"ItemList","name":"Dokumenty zgodności AutoSPF","itemListElement":[{"@type":"ListItem","position":1,"name":"Raport SOC 2 Type II (na podstawie NDA)"},{"@type":"ListItem","position":2,"name":"CSA STAR Level 1 (publiczny)","url":"https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf"},{"@type":"ListItem","position":3,"name":"HECVAT Full (na podstawie NDA, szkolnictwo wyższe)"},{"@type":"ListItem","position":4,"name":"Pakiet polityk bezpieczeństwa informacji (na podstawie NDA)"},{"@type":"ListItem","position":5,"name":"Streszczenie wykonawcze testu penetracyjnego (na podstawie NDA)"}]}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"Zgodność","item":"https://autospf.com/pl/zgodnosc/"}]} ```