S vašim podacima postupamo kao da pripadaju nekom dragom.
Enkriptirani, hostani u EU, i koristimo ih isključivo da vaš agent bolje konvertira upite - nikada za treniranje tuđih modela.
Sigurnosne mjere, bez žargona.
- Rezidencija
EU rezidencija podataka
Razgovori, kontakti i poslovni podaci pohranjeni su isključivo u EU regijama. Ne repliciramo i ne pravimo sigurnosne kopije izvan EU.
- Enkripcija
Enkripcija u prijenosu i mirovanju
TLS 1.2+ za svaku vezu. AES-256 u mirovanju. Sigurnosne kopije baze enkriptirane su odvojenim ključevima koji se rotiraju po rasporedu.
- Pristup
Pristup po ulogama, minimalne ovlasti
Svaka radnja prolazi kroz Row-Level Security politike. Operater i admin su odvojeni. Pristup inženjera produkcijskim podacima ide samo kroz broker i bilježi se.
- Infrastruktura
Otporna, upravljana infrastruktura
Radimo na Supabase (Postgres) i Cloudflareu. Oba pružatelja imaju SOC 2 Type II i ISO 27001 certifikate. Nasljeđujemo njihove fizičke, mrežne i platformske kontrole.
- AI sigurnost
Vaši podaci ne treniraju strane modele
Pružatelji modela koje koristimo ugovorno su obvezni ne zadržavati i ne trenirati na vašim porukama. Vaši razgovori nisu pomiješani s drugim klijentima.
- Transparentnost
Potpun zapis radnji
Svaki odgovor agenta, alat i admin radnja bilježi se s akterom, vremenom i hashem podatka. Logove možete izvesti za vlastite revizije.
- Usklađenost
CASA Tier 2 i GDPR
Završili smo Cloud Application Security Assessment Tier 2 i poslujemo prema GDPR-u uz dokumentiranu listu pod-obrađivača i potpisani DPA na zahtjev.
- Reagiranje na incidente
Obavijest unutar 24 sata
Definirani priručnici za detekciju, ograničavanje i obavijest. Klijente pogođene potvrđenim incidentom obavještavamo unutar 24 sata, znatno prije GDPR roka od 72 sata.
Zaštićeno u prijenosu i mirovanju.
Svaki razgovor stiže putem TLS 1.2+ i pohranjen je pod AES-256, s ključevima koji se rotiraju po rasporedu.
Nikada ne napušta EU.
Vaši razgovori, kontakti i poslovni podaci pohranjeni su isključivo u EU regijama. Ništa se ne replicira izvan granice.
Nikada se ne koristi za treniranje stranih modela.
Pružatelji modela koje koristimo ugovorno su obvezni ne zadržavati i ne trenirati na vašim porukama. Vaši podaci ostaju vaši - nikada pomiješani s drugim korisnicima.