Политика за поверителност

Какви лични данни обработва Nessie, защо и какво можете да поискате от нас да направим с тях.

Тази страница е превод, за да можете да я прочетете на своя език. Ако има разлики с английската версия, важи английската версия.

Това е проект. Той описва какво софтуерът действително прави днес, но не е прегледан от юрист и Nessie все още не е пуснат официално.

1. Самостоятелно хостване или Nessie Cloud — това е най-важното

Nessie се предлага в две форми и по отношение на поверителността те са напълно различни. Преди да прочетете нещо друго, преценете за коя от двете четете.

• Самостоятелно хостване. Вие стартирате Nessie във вашата собствена инфраструктура. Вашата организация е администратор на личните данни за всичко в него. UnlikeOtherAI няма достъп до вашата инсталация, не получава нищо от нея и не обработва лични данни от ваше име. Тази политика описва поведението на софтуера, за да можете да напишете своя собствена; тя не ни прави обработващ лични данни за вас.
• Nessie Cloud. Ние го поддържаме. За личните данни, които вашата организация въвежда в него, действаме като обработващ лични данни, по ваши указания; вашата организация е администраторът. За малкото данни, които обработваме от свое име — администриране на акаунти, фактуриране, кореспонденция по поддръжката, този уебсайт — ние сме администратор. Останалата част от тази политика е за Nessie Cloud.

Едно уточнение за случая със самостоятелно хостване. Nessie е софтуер, който комуникира с други услуги, така че вашата инсталация ще се свързва с всичко, с което я конфигурирате да се свързва: доставчик на модели, пощенски доставчик, услуга за търсене или за браузър. Това са ваши отношения и те са извън нашия контрол и извън тази политика.

2. Кои сме ние

UnlikeOtherAI s.r.o., дружество, регистрирано в Чешката република. Свържете се с нас по всеки въпрос, свързан с тази страница, на hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Какви лични данни обработваме и откъде идват

Идентичност, която идва от UnlikeOtherAI SSO

Nessie Cloud няма пароли и няма форма за регистрация. Влизате чрез UnlikeOtherAI SSO, който е източникът на достоверност за това кои сте вие, към коя организация принадлежите и в кои екипи участвате. Nessie не създава акаунти, не ви позволява да зададете парола и отхвърля заявка за промяна на профилната ви снимка, защото снимката ви се намира в UnlikeOtherAI. Името, имейл адресът и профилът ви се променят там.

Nessie пази копие на част от тези данни и предпочитаме да го кажем, вместо да твърдим обратното. Базата му данни съдържа вашия траен идентификатор на субекта в UnlikeOtherAI, а до него — кеширано огледално копие на имейл адреса, показваното име и адреса на снимката ви, така че сто реда от чат да могат да покажат име без сто справки. Това огледално копие е изрично неавторитетно: нищо не измисля стойност, нищо не записва обратно вашите промени и то се синхронизира отново от проверените твърдения на доставчика на идентичност всеки път, когато влезете, смените екип или опресните сесията си. Актуалният списък на хората във вашата организация се чете от UnlikeOtherAI в момента на показването му, през краткотрайни кешове, на които никога не е позволено да решават кой какво може да вижда. Премахването на огледалните колони изцяло е планирана работа, а не нещо вече направено.

Съхраняваме трайно също: идентификаторите на вашата организация и на екипите в UnlikeOtherAI, вашето членство и роля в тях, както и криптирано удостоверение за опресняване от UnlikeOtherAI и локални записи за сесии, за да можете да останете влезли и за да може излизането да отмени наведнъж всички издадени токени.

Какво вие и колегите ви въвеждате в Nessie

Съобщения, нишки и лични съобщения; файлове и прикачени файлове; документи от базата знания; задачи, проекти и канали; имена, роли и инструкции на агенти; вашият статус и предпочитания. Всичко това може да съдържа лични данни за вас, за колегите ви или за трети лица, например за вашите клиенти — това зависи изцяло от това, което пише вашата организация.

Данни, които агентите ви срещат по време на работа

Това е частта, която заслужава най-голямо внимание, защото един агент стига по-далеч от едно чат приложение.

• Свързани пощенски кутии. Ако някой свърже пощенска кутия — своя или споделен адрес на екип — агент може да чете и да отговаря в нея от негово име. Пощата от свързан акаунт се чете на живо от вашия доставчик: Nessie съхранява удостоверението и запис за одит, не импортира съобщенията и не оставя копирана кореспонденция, когато прекъснете връзката. Изключение е пощенска кутия, която свързвате към входящата поща на Клиенти, например sales@ или support@: там искате разговорите да се пазят при записа на всеки клиент, затова Nessie копира съобщенията на тази кутия, с ограничено количество по-ранна история. И в двата случая, докато агент работи по дадено съобщение, съдържанието на това съобщение е в Nessie и се изпраща до модел. Това засяга всеки, който пише до тази пощенска кутия, а той никога не се е съгласявал с това.
• Хоствани пощенски кутии на агенти. Една среда може вместо това да даде на агента собствен адрес. Пощата до този адрес се съхранява в Nessie: съобщението се анализира, прикачените файлове се съхраняват, а суровият оригинал се изтрива от входящото хранилище след конфигурируем период (30 дни, освен ако операторът не го промени).
• Мрежата и браузърите. Агентите могат да изтеглят страници, да правят търсения и да управляват реална сесия на браузър. Човек може да отпусне на агент личен браузър, ограничен до посочени сайтове, най-много за петнадесет минути. Nessie пази и малка снимка на екрана на всеки раздел, на който е бил оставен браузърът на агента, за да може продуктът да го показва — което означава, че тези изображения могат да съдържат съдържанието на страница, в която сте влезли.
• Свързани инструменти. MCP сървъри, календари и други интеграции, които свързвате, връщат данни в контекста на агента и тези данни отиват към модела заедно с всичко останало.

Записи, които Nessie води за случилото се

• Журнал за одит. Всяко действие на контролната равнина се записва с това кой го е извършил (човек, агент или услуга), какво е направил, върху какво, дали е успяло или е било отказано и защо, идентификатор на заявката и — когато е наличен — IP адресът и потребителският агент на браузъра. Журналът само се допълва и е вързан във верига от хешове за всяка организация, така че подправянето може да бъде открито. Тайните, идентификационните данни и пълните тела на заявките умишлено се държат извън него.
• Регистър на разходите за токени. Всяко извикване на модел се записва с доставчика, модела, броя токени и приблизителната цена и се отнася към организация, екип, проект, канал, агент и човек.
• Отчитане на хранилището, така че използваното хранилище на организация и на човек винаги да е известно.
• Записи за сесии и устройства: хеширани токени за сесия и опресняване, срок на валидност, тип клиент и потребителски агент и — ако използвате мобилните или настолните приложения — токен за известия.
• Диагностика на грешки. Хостваното приложение съобщава за необработени JavaScript грешки със стандартен клас на грешката и координати във файла от компилацията. То не изпраща съобщението за грешка, съдържанието на стека, адреса на страницата, съдържанието на разговорите, нито идентификатори на потребители или организации в Nessie. Версиите за iOS и Android използват и вградено отчитане на сривове, което събира следи от сривове и метаданни за устройството и инсталацията.

Данни, получени от вашето съдържание

За да могат агентите да си спомнят неща и за да работи търсенето, Nessie превръща текст в числови вектори (вграждания) и ги съхранява в базата си данни. Това обхваща паметта на агентите, съдържанието на базата знания и самите ви заявки за търсене. Създаването на вектор означава изпращане на текста до доставчик на вграждания. Ако не е конфигуриран доставчик на вграждания, припомнянето и търсенето преминават към обикновено съпоставяне по ключови думи.

Този уебсайт

Вижте раздел 9 за бисквитките с предпочитания, анализа и локалното определяне на държавата, използвано за заглавието на началната страница.

4. Защо ги обработваме и на какво правно основание

Когато вашата организация е администратор, правното основание за въвеждането на данните на конкретен човек в Nessie — например имейл на клиент — трябва да бъде установено от вашата организация, а не от нас.

Не продаваме лични данни и не използваме вашето съдържание, за да ви показваме реклами.

5. Кой друг ги вижда

Доставчици на модели — най-важният

Когато агент работи, съдържанието на разговора отива към езиков модел. Това означава, че съобщенията, съответните файлове, пощата, по която агентът работи, и резултатите от инструментите, които е извикал, напускат Nessie и стигат до доставчика на модели, с когото е конфигурирана вашата среда. Няма начин агент да работи, без това да се случи.

Кой е този доставчик, зависи от конфигурацията. Nessie може да комуникира с малък, фиксиран набор от доставчици, посочени в кода му, или с всяка съвместима с OpenAI крайна точка, която операторът зададе, а отделни хора могат да свържат собствените си AI абонаменти, така че техните агенти да работят с акаунт, за който вече плащат. В Nessie Cloud извикванията се насочват през шлюз, управляван от UnlikeOtherAI, който ги предава на доставчика нагоре по веригата заедно с подписана информация, идентифицираща организацията, екипа, човека, агента и изпълнението, от които идва извикването. Уеб търсенето и задълбоченото проучване минават през същия шлюз.

Nessie Cloud използва няколко доставчика за извеждане на заключения – за чат и за вграждания – и избира между тях според цената и качеството. Някои от тях са извън ЕС. Организацията ще може да избира в администрацията кои доставчици да използват нейните агенти: само западни доставчици, само европейски доставчици, само китайски доставчици или без предпочитание – тогава Nessie избира най-ефективния доставчик за всяка задача.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Други, на които разчитаме

• Хостинг — европейски доставчици на хостинг като Scaleway и Hetzner, избрани услуга по услуга. Вижте раздел 6.
• Идентичност — UnlikeOtherAI SSO, който съхранява вашия акаунт, профил и членство в организацията.
• Плащания — вашият абонамент и извлечение се обработват от UnlikeOtherAI, а плащанията с карта се обработват от Stripe. Самият Nessie не съхранява данни за карти, абонамент или фактура.
• Услугите, от които една функция се нуждае. Хостваните пощенски кутии на агенти изпращат и получават през Amazon SES. Телефонните номера, обажданията и текстовите съобщения на агентите минават през Twilio. Съобщенията и коментарите във Facebook и Instagram пристигат през официалния API на Meta. Сесиите на облачния браузър работят в Browserbase. Гласовите обаждания към вашия асистент в приложението отварят директна аудиовръзка между вашето устройство и Google; диктуваните съобщения се транскрибират от Google Speech-to-Text през нашия шлюз. Паметта на агентите се пази от remember.ninja – услуга за памет, която сами поддържаме. Връзките за срещи се създават при доставчика, избран от вашата организация — Google Meet, Jitsi или Microsoft Teams. Мобилните известия минават през услугите за насочени известия на Apple и Google и носят вътрешна препратка, а не съдържание на съобщения.
• Отчитане на грешки. Пречистените JavaScript грешки от хостваното приложение отиват в европейския регион за данни на Sentry. Вградените отчети за сривове на iOS и Android отиват в Google Firebase Crashlytics. Тези доставчици могат да обработват мрежови метаданни и метаданни за устройството, необходими за доставянето и групирането на отчетите. Не прикачваме умишлено съдържание от разговори в Nessie към тези отчети.
• Измерване на използването. Приложенията на Nessie броят на ден кои области се отварят и дали успяват няколко действия, без прикачено съдържание; държавата се чете от връзката и се изхвърля, а дневните суми отиват в Google Analytics. Можете да изключите това в Вашите настройки → Профил → Помогнете за подобряването на Nessie. За да избере езика ви при първо посещение, приложението пита GeoJS за държавата на връзката ви.
• Всичко, което свързвате сами — вашият пощенски доставчик, вашите MCP сървъри, вашите собствени AI акаунти и услуги като HubSpot, Mailchimp, LinkedIn или Xero. Това са ваши отношения и се прилагат политиките на вашите доставчици.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Разкриваме лични данни и когато законът го изисква, както и на професионални консултанти, обвързани със задължение за поверителност.

6. Къде са вашите данни и предаване извън ЕС

Nessie Cloud работи при европейски доставчици на хостинг — Scaleway, Hetzner и други. Избираме най-добрата услуга на всеки от тях, така че различни части от продукта може да работят при различни доставчици, всички в Европа.

Вашето съдържание не остава в тези граници в един важен случай: когато агент работи, заявката отива към доставчик на модели, а той може да я обработва извън ЕС. Същото важи за търсенето, за сесиите на браузър, за гласовите обаждания и за всичко, което свързвате сами. Самостоятелното хостване поставя съхранението под ваш контрол, но сам по себе си не променя това — извикването на модела все пак напуска вашата сграда.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Колко дълго ги пазим

Честно казано: Nessie няма автоматичен график за съхранение или изтриване. Съдържанието остава, докато някой не го изтрие. Журналът за одит е умишлено само за допълване и днес изобщо не се изтрива, защото смисълът на журнал, който показва подправяне, е записите да не могат тихомълком да изчезнат. В продукта няма самообслужващ износ на данни и самообслужващо изтриване на организация; когато ни помолите да изнесем или да изтрием данни, правим го ръчно.

Изключенията, които можем да посочим в кода:

• Суровата входяща поща за хостваните пощенски кутии на агенти се изтрива от хранилището след конфигурируем период, по подразбиране 30 дни, след като съобщението е импортирано.
• Временното предоставяне на личен браузър изтича след най-много петнадесет минути.
• Кешовете за идентичност се държат само в паметта и изтичат за секунди или минути; те никога не са трайно хранилище.
• Firebase заявява, че Crashlytics пази следите от сривове и свързаните идентификатори на инсталации 90 дни, преди да започне изтриването. Съхранението на събитията в Sentry следва плана, конфигуриран за нашата организация в ЕС.
• Прекъсването на връзка със свързана пощенска кутия не оставя копирана кореспонденция, защото такава не е била пазена. Пощата от пощенска кутия, свързана към входящата поща на Клиенти, остава като история на разговорите, докато не бъде изтрита.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Как са защитени

Конкретно и само неща, които съществуват в кода:

• Тайните никога не стоят в базата данни в явен вид. Тайните на клиентите отиват в специално хранилище; когато не е конфигурирано хранилище, Nessie отказва да запази тайна, вместо да премине към обикновен текст. Удостоверенията за личните AI абонаменти отиват във второ, отделно хранилище, така че идентичност, ограничена до едното, да не може да чете другото. Удостоверенията за опресняване, токените на конекторите и ключовете за известия се съхраняват като пликове AES-256-GCM под версиониран пръстен от ключове, който може да се сменя.
• Тайният материал се държи далеч от моделите. Агентът може да знае, че една тайна съществува, и да му е позволено да я използва, но стойността никога не бива да попада в подкана, аргумент на инструмент, резултат от инструмент, памет, вграждания, журнали или известие. На агент никога не може да се даде разрешение да разкрие такава.
• Скенер отхвърля съобщения, съдържащи идентификационни данни, както в полето за писане, така и отново на сървъра, и може със задна дата да изчисти вече публикувани идентификационни данни — включително от паметта на агента, взета от това съобщение.
• Журналът за одит показва подправяне — вързан във верига за всяка организация със SHA-256 и подлежащ на проверка постфактум.
• Агентите виждат само каквото им е дадено, а това, което агент е прочел, ограничава кой може да чете отговора му, така че материал от личен източник да не може да бъде „изпран“ в публична стая.
• Изходящите заявки са закрепени към IP адрес и се проверяват отново при всяко пренасочване, така че адрес, предоставен от модел или потребител, не може да бъде пренасочен към вътрешна инфраструктура.
• Метаданните за местоположение се премахват от качените снимки (EXIF и GPS) в единствената точка, където се съхраняват файловете, освен ако организацията не изключи това.
• Всичко е криптирано при пренос, а достъпът е ограничен по роли на ниво организация, екип и проект.

Никоя сигурност не е съвършена. Ако откриете проблем, моля, съобщете ни на hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Бисквитки и този уебсайт

За да изберем заглавието на началната страница, нашият сървър проверява държавата на IP адреса на връзката ви спрямо локална база данни. Никакъв IP адрес не се изпраща към външна услуга за геолокация. Резултатът от проверката не се съхранява във вашия браузър. Този продукт включва данни GeoLite2, създадени от MaxMind и достъпни от MaxMind, под лиценза CC BY-SA 4.0.

Това е всичко:

• Изборът ви за бисквитките се съхранява в първостранна бисквитка с име nessie-cookie-consent, зададена за една година на nessie.works и неговите поддомейни, така че да е достатъчно да отговорите веднъж. Тя съдържа една стойност — дали сте разрешили анализа — и никакъв идентификатор. Копие се пази и в локалното хранилище на вашия браузър, в случай че бисквитките са блокирани. Нито един сървър не чете някое от двете.
• Бисквитка с предпочитания, nessie-device-colour, помни кой цвят сте избрали за компютъра на началната страница. Тя е първостранна, трае една година и съдържа име на цвят.
• Анализът е изключен, освен ако не го включите. Лентата предлага избора, ние запомняме отговора ви и отказът не ви струва нищо. Нашият инструмент за анализ е Google Analytics и на този уебсайт той работи само след като го разрешите.

Без вашето разрешение няма скрипт за проследяване, няма рекламен пиксел и няма таг на трета страна от какъвто и да е вид. Можете да отворите лентата отново и да промените решението си от връзката за бисквитки в долната част на страницата. Броенето на използването, което изпращат приложенията на Nessie, е описано в раздел 5.

Missing: what Google Analytics stores for this website and for how long.

Влизането в продукта задава бисквитки и съхранява токени, които са строго необходими, за да останете влезли. Те не са по избор и не се използват за проследяване.

10. Вашите права

Ако GDPR се прилага към вас, можете да поискате от нас да:

• ви информираме какви лични данни държим за вас и да ви предоставим копие;
• коригираме всичко, което е грешно;
• изтрием данните;
• ограничим начина, по който ги използваме, или възразите срещу него, включително срещу всичко, което правим на основание законни интереси;
• пренесем данните към друга услуга във формат, четим от машина;
• оттеглим съгласието, когато сме разчитали на него, което за нас означава бисквитките за анализ.

Пишете на hello@nessie.works. Ще отговорим в рамките на един месец.

Две честни уговорки. Първо, ако вашата организация използва Nessie Cloud, тя е администраторът на данните в него — така че за вашите съобщения и файлове обикновено ще предадем искането ви на нея и ще действаме по нейно указание. Обърнете се директно към нея и ще получите отговор по-бързо. Второ, самият ви акаунт се намира в UnlikeOtherAI SSO, така че искане относно името, имейл адреса или профила ви всъщност е искане към тази услуга; ще ви насочим натам.

Nessie не взема автоматизирани решения с правни или подобни значителни последици за вас. Агентите изготвят чернови, предложения и действия; какво може да прави агент без одобрение от човек е настройка, която контролира вашата организация.

Можете също да подадете жалба до надзорен орган по защита на данните — в Чешката република това е Службата за защита на личните данни, или органът в държавата от ЕС, в която живеете или работите. Предпочитаме първо да се обърнете към нас.

11. Деца

Nessie е инструмент за организации и не е предназначен за деца. Не обработваме съзнателно чрез него лични данни на лица под 16 години и не насочваме никоя част от него към деца. Ако смятате, че данни на дете са попаднали в Nessie Cloud, съобщете ни и ще ги премахнем.

12. Промени в тази политика

Ще актуализираме тази страница, докато продуктът се променя — а той ще се променя, защото няколко раздела по-горе казват ясно, че нещо липсва. Когато промяна ви засяга съществено, ще го кажем, вместо тихомълком да редактираме страницата, а актуализираната версия ще носи своята дата.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Контакти

hello@nessie.works — за въпроси относно поверителността, искания във връзка с правата ви и всичко друго по тази страница.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.