Bezpečnost a ochrana osobních údajů
Konverzace se zájemci obsahují osobní údaje. Proto je ochrana dat součástí návrhu produktu, ne dodatek na konci.
Data zůstávají v EU
- Databáze běží na serverech v EU.
- Každá organizace si zvolí režim: přísný EU, nebo preferovaný EU.
- V přísném režimu systém zavolá jen jazykové modely s koncovým bodem v EU a ostatní odmítne.
Ochrana přístupu a dat
- Šifrování přenosu (TLS) všude, přístupové údaje k integracím šifrované v databázi (AES-256-GCM).
- Data každé organizace jsou oddělená, každý dotaz je omezen na vaši organizaci.
- API klíče ukládáme jen jako otisk, podpisy webhooků ověřujeme.
- Role v týmu: vlastník, administrátor, obchodník, čtenář.
GDPR v praxi
- Vy jste správce, my zpracovatel. Zpracovatelskou smlouvu uzavíráme s každým zákazníkem.
- Export a smazání všech dat jednoho kontaktu z aplikace.
- Nastavitelná doba uchovávání konverzací.
- Auditní log změn konfigurace, ručních zásahů a odeslaných zpráv.
- Osobní údaje (telefon, e-mail) nezapisujeme do logů a nástrojů pro sledování chyb.
Odpovědné chování AI
- Agent se vždy představí jako AI, v souladu s čl. 50 nařízení o umělé inteligenci.
- Odhlášení funguje okamžitě a platí pro celou organizaci.
- Zprávy se neodesílají v nočních hodinách ani přes denní limit na kontakt.
- Zakázaná témata hlídá kód, nespoléháme jen na zadání pro model.
- Změnu konfigurace agenta vždy schvaluje člověk.
Tato stránka je přehled. Podrobné technické a smluvní informace vám poskytneme na vyžádání. Dotazy k ochraně údajů: privacy@orbit.example.