Politika privatnosti

Koje lične podatke Nessie obrađuje, zašto, i šta možete od nas tražiti da učinimo s njima.

Ova stranica je prijevod, pružen da je možete čitati na vašem jeziku. Ako se razlikuje od engleske verzije, važi engleska verzija.

Ovo je nacrt. Opisuje šta softver zaista radi danas, ali ga nije pregledao pravnik, a Nessie još nije pokrenut.

1. Samostalno hostiranje ili Nessie Cloud: ovo je najvažnije

Nessie dolazi u dva oblika i oni su po pitanju privatnosti potpuno različiti. Prije nego što pročitate bilo šta drugo, utvrdite o kojem od njih čitate.

• Samostalno hostiranje. Nessie pokrećete na vlastitoj infrastrukturi. Vaša organizacija je kontrolor svega što se u njemu nalazi. UnlikeOtherAI nema pristup vašoj instanci, ništa ne prima od nje i ne obrađuje lične podatke u vaše ime. Ova politika opisuje ponašanje softvera kako biste mogli napisati vlastitu; ona nas ne čini vašim obrađivačem.
• Nessie Cloud. Mi ga pokrećemo. Za lične podatke koje vaša organizacija unese u njega djelujemo kao obrađivač, po vašim uputama; vaša organizacija je kontrolor. Za malu količinu podataka koje obrađujemo u vlastitom svojstvu, a to su administracija naloga, naplata, korespondencija s podrškom i ova web stranica, mi smo kontrolor. Ostatak ove politike odnosi se na Nessie Cloud.

Jedna napomena o samostalnom hostiranju. Nessie je softver koji komunicira s drugim uslugama, pa će vaša instanca kontaktirati sve što joj podesite da kontaktira: pružatelja modela, pružatelja e-maila, uslugu pretrage ili preglednika. To su vaši odnosi, oni su izvan naše kontrole i izvan ove politike.

2. Ko smo mi

UnlikeOtherAI s.r.o., društvo registrovano u Češkoj Republici. O bilo čemu na ovoj stranici obratite nam se na hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Koje lične podatke obrađujemo i odakle dolaze

Identitet, koji dolazi iz usluge UnlikeOtherAI SSO

Nessie Cloud nema lozinke ni obrazac za registraciju. Prijavljujete se putem usluge UnlikeOtherAI SSO, koja je mjerodavan izvor podataka o tome ko ste, kojoj organizaciji pripadate i u kojim ste timovima. Nessie ne kreira naloge, ne omogućava vam da postavite lozinku i odbija zahtjev za promjenu vaše profilne slike, jer se vaša slika nalazi u UnlikeOtherAI. Vaše ime, vaša e-mail adresa i vaš profil mijenjaju se tamo.

Nessie ipak čuva kopiju dijela tih podataka i radije ćemo to reći nego tvrditi suprotno. Njegova baza podataka sadrži vaš stalni UnlikeOtherAI identifikator subjekta, a uz njega i keširanu zrcalnu kopiju vaše e-mail adrese, prikazanog imena i URL-a slike, kako bi se na stotinu redova chata moglo prikazati ime bez stotinu upita. Ta zrcalna kopija izričito nije mjerodavna: ništa ne izmišlja vrijednost, ništa ne upisuje vaše izmjene natrag u nju, a ponovo se usklađuje s provjerenim tvrdnjama pružatelja identiteta pri svakoj prijavi, promjeni tima ili osvježavanju sesije. Aktuelni spisak članova vaše organizacije čita se iz UnlikeOtherAI u trenutku kada se prikazuje, preko kratkotrajnih keševa koji nikada ne smiju odlučivati ko šta smije vidjeti. Potpuno uklanjanje zrcaljenih kolona planiran je posao, a ne nešto što je već urađeno.

Trajno čuvamo i: UnlikeOtherAI identifikatore vaše organizacije i timova, vaše članstvo i ulogu u njima, te šifriranu UnlikeOtherAI vjerodajnicu za osvježavanje i lokalne zapise sesija, kako biste ostali prijavljeni i kako bi odjava mogla odjednom opozvati sve izdate tokene.

Šta vi i vaše kolege unosite u Nessie

Poruke, niti i direktne poruke; datoteke i prilozi; dokumenti baze znanja; zadaci, projekti i kanali; imena, uloge i upute agenata; vaš status i postavke. Bilo šta od toga može sadržavati lične podatke o vama, vašim kolegama ili trećim stranama, poput vaših kupaca. To u potpunosti zavisi od onoga što vaša organizacija piše.

Podaci na koje agenti nailaze dok rade

Ovo je dio koji zaslužuje najviše pažnje, jer agent doseže dalje od chat aplikacije.

• Povezani e-mail sandučići. Ako neko poveže sandučić, vlastiti ili zajedničku adresu tima, agent ga može čitati i slati iz njega u njegovo ime. Pošta s povezanog naloga čita se uživo od vašeg pružatelja usluge: Nessie čuva vjerodajnicu i revizijski zapis, ne uvozi poruke i ne ostavlja kopiranu korespondenciju kada prekinete vezu. Izuzetak je sandučić koji povežete sa sandučićem Klijenata, kao što je sales@ ili support@: tu tražite da se razgovori čuvaju uz zapis svakog kupca, pa Nessie kopira poruke tog sandučića, uz ograničenu količinu ranije historije. U oba slučaja, dok agent radi na poruci, sadržaj te poruke nalazi se u Nessieju i šalje se modelu. To se tiče svakoga ko piše na taj sandučić, a oni na to nikada nisu pristali.
• Hostirani sandučići agenata. Instalacija umjesto toga može dati agentu vlastitu adresu. Pošta na tu adresu jeste pohranjena u Nessieju: poruka se raščlanjuje, prilozi se pohranjuju, a sirovi original briše se iz ulaznog bucketa nakon podesivog perioda (30 dana, osim ako operater to ne promijeni).
• Web i preglednici. Agenti mogu dohvaćati stranice, pokretati pretrage i upravljati stvarnom sesijom preglednika. Osoba može agentu posuditi privatni preglednik ograničen na navedene web stranice, najviše petnaest minuta. Nessie također čuva malu snimku ekrana svakog taba na kojem je preglednik agenta ostao, kako bi ga proizvod mogao prikazati, što znači da te slike mogu sadržavati sadržaj stranice na koju je neko prijavljen.
• Povezani alati. MCP serveri, kalendari i druge integracije koje povežete vraćaju podatke u kontekst agenta, a ti podaci idu modelu zajedno sa svim ostalim.

Zapisi koje Nessie čuva o tome šta se desilo

• Revizijski trag. Svaka radnja upravljačke ravni bilježi se s podatkom ko ju je izvršio (osoba, agent ili usluga), šta je uradio, nad čim, je li uspjela ili je odbijena i zašto, ID zahtjeva i, kada je dostupno, IP adresu i user-agent preglednika. Samo se dodaje i povezan je u lanac hasheva po organizaciji, pa se neovlaštena izmjena može otkriti. Tajne, pristupni podaci i cjelovita tijela zahtjeva namjerno se ne bilježe u njemu.
• Knjiga troškova tokena. Svaki poziv modela bilježi se s pružateljem usluge, modelom, brojem tokena i procijenjenim troškom, pripisanim organizaciji, timu, projektu, kanalu, agentu i osobi.
• Evidencija pohrane, kako bi potrošnja pohrane po organizaciji i po osobi uvijek bila poznata.
• Zapisi o sesijama i uređajima: heširani tokeni sesije i osvježavanja, rok isteka, vrsta klijenta i user-agent, te, ako koristite mobilne ili desktop aplikacije, push token.
• Dijagnostika grešaka. Hostirana aplikacija prijavljuje neuhvaćene JavaScript greške sa standardnom klasom greške i koordinatama datoteke izgradnje. Ne šalje poruku greške, sadržaj steka, URL stranice, sadržaj razgovora, niti Nessie identifikatore korisnika ili organizacije. iOS i Android izdanja također koriste izvorno izvještavanje o padovima, koje prikuplja tragove pada te metapodatke o uređaju i instalaciji.

Podaci izvedeni iz vašeg sadržaja

Kako bi agenti mogli pamtiti stvari i kako bi pretraga radila, Nessie pretvara tekst u numeričke vektore (embeddinge) i pohranjuje ih u svojoj bazi podataka. To obuhvata memoriju agenata, sadržaj baze znanja i same vaše upite za pretragu. Stvaranje vektora znači slanje teksta pružatelju embeddinga. Ako nijedan pružatelj embeddinga nije podešen, pamćenje i pretraga se svode na običnu pretragu po ključnim riječima.

Ova web stranica

Za kolačiće postavki, analitiku i lokalno utvrđivanje države koje se koristi za naslov početne stranice pogledajte odjeljak 9.

4. Zašto ih obrađujemo i na kojoj zakonitoj osnovi

Kada je vaša organizacija kontrolor, zakonitu osnovu za unošenje podataka određene osobe u Nessie, na primjer e-maila kupca, mora utvrditi vaša organizacija, a ne mi.

Ne prodajemo lične podatke i ne koristimo vaš sadržaj da bismo vam se oglašavali.

5. Ko ih još vidi

Pružatelji modela: najvažniji slučaj

Kada agent radi, sadržaj razgovora ide jezičkom modelu. To znači da poruke, relevantne datoteke, pošta na kojoj radi i rezultati alata koje je pozvao napuštaju Nessie i stižu do pružatelja modela s kojim je vaša instalacija konfigurisana. Ne postoji način da se agent pokrene a da se to ne desi.

Koji je to pružatelj zavisi od konfiguracije. Nessie može komunicirati s malim, fiksnim skupom pružatelja navedenih u njegovom kodu ili s bilo kojom krajnjom tačkom kompatibilnom s OpenAI koju operater navede, a pojedinci mogu povezati vlastite AI pretplate pa njihovi agenti rade na nalogu koji već plaćaju. U usluzi Nessie Cloud pozivi se usmjeravaju kroz mrežni prolaz kojim upravlja UnlikeOtherAI, koji ih prosljeđuje izvornom pružatelju zajedno s potpisanim podacima koji identifikuju organizaciju, tim, osobu, agenta i izvršavanje iz kojeg je poziv potekao. Web pretraga i duboko istraživanje idu kroz isti mrežni prolaz.

Nessie Cloud koristi nekoliko pružatelja inferencije, za razgovor i za ugradnje (embeddings), i bira među njima prema cijeni i kvaliteti. Neki od njih su izvan EU. Organizacija će u Adminu moći izabrati koje pružatelje njeni agenti smiju koristiti: samo zapadne pružatelje, samo evropske pružatelje, samo kineske pružatelje ili bez preference, u kom slučaju Nessie bira najefikasnijeg pružatelja za svaki posao.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Drugi na koje se oslanjamo

• Hosting: evropski hosting pružatelji kao što su Scaleway i Hetzner, birani uslugu po uslugu. Pogledajte odjeljak 6.
• Identitet: UnlikeOtherAI SSO, koji čuva vaš nalog, profil i članstvo u organizaciji.
• Plaćanja: vašu pretplatu i obračun vodi UnlikeOtherAI, a plaćanja karticom obrađuje Stripe. Sam Nessie ne pohranjuje podatke o karticama, pretplatu ni fakture.
• Usluge koje funkcija zahtijeva. Hostirani sandučići agenata šalju i primaju poštu preko Amazon SES. Telefonski brojevi agenata, pozivi i tekstualne poruke rade preko usluge Twilio. Poruke i komentari na Facebooku i Instagramu stižu preko službenog API-ja kompanije Meta. Sesije preglednika u oblaku rade na usluzi Browserbase. Glasovni pozivi vašem asistentu u aplikaciji otvaraju direktnu audio vezu između vašeg uređaja i Googlea; diktirane poruke transkribuje Google Speech-to-Text preko našeg pristupnika. Memoriju agenata čuva remember.ninja, usluga memorije koju sami vodimo. Linkovi za sastanke kreiraju se kod pružatelja kojeg je odabrala vaša organizacija: Google Meet, Jitsi ili Microsoft Teams. Mobilna obavještenja idu preko Appleovih i Googleovih push usluga i nose interni identifikator, a ne sadržaj poruke.
• Izvještavanje o greškama. Očišćene JavaScript greške hostirane aplikacije idu u EU regiju podataka usluge Sentry. Izvorni izvještaji o padovima iOS i Android aplikacija idu u Google Firebase Crashlytics. Ovi pružatelji mogu obrađivati mrežne metapodatke i metapodatke o uređaju potrebne za isporuku i grupisanje izvještaja. Ne prilažemo namjerno sadržaj Nessie razgovora tim izvještajima.
• Mjerenje korištenja. Nessie aplikacije broje, po danu, koja se područja otvaraju i uspijeva li nekoliko radnji, bez ikakvog priloženog sadržaja; država se čita iz veze i odbacuje, a dnevni zbirovi idu u Google Analytics. To možete isključiti u Vaše postavke → Profil → Pomozite poboljšati Nessie. Da bi vam na prvoj posjeti ponudila jezik, aplikacija od usluge GeoJS traži državu vaše veze.
• Sve što sami povežete: vašeg pružatelja e-maila, vaše MCP servere, vlastite AI naloge i usluge kao što su HubSpot, Mailchimp, LinkedIn ili Xero. To su vaši odnosi i primjenjuju se politike vaših pružatelja.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Lične podatke također otkrivamo kada to zahtijeva zakon, kao i profesionalnim savjetnicima koji su vezani dužnošću povjerljivosti.

6. Gdje su vaši podaci i prenosi izvan EU

Nessie Cloud radi na evropskim hosting pružateljima — Scaleway, Hetzner i drugima. Biramo najbolju uslugu koju svaki od njih nudi, pa različiti dijelovi proizvoda mogu raditi kod različitih pružatelja, svi u Evropi.

Vaš sadržaj ne ostaje unutar te granice u jednom važnom slučaju: kada agent radi, zahtjev ide pružatelju modela, a on ga može obrađivati izvan EU. Isto vrijedi za pretragu, sesije preglednika, glasovne pozive i sve što sami povežete. Samostalno hostiranje stavlja pohranu pod vašu kontrolu, ali samo po sebi to ne mijenja: poziv modela i dalje napušta vašu zgradu.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Koliko ih dugo čuvamo

Iskreno: Nessie nema automatski raspored zadržavanja ni brisanja. Sadržaj ostaje dok ga neko ne izbriše. Revizijski trag je namjerno samo za dodavanje i danas se uopće ne briše, jer je smisao dnevnika otpornog na neovlaštene izmjene upravo u tome da zapisi ne mogu tiho nestati. U proizvodu ne postoji samouslužni izvoz podataka ni samouslužno brisanje organizacije; kada od nas zatražite izvoz ili brisanje, radimo to ručno.

Izuzeci na koje možemo ukazati u kodu:

• Sirovi ulazni e-mail za hostirane sandučiće agenata briše se iz bucketa za pohranu nakon podesivog perioda, po zadanim postavkama 30 dana, pošto je poruka uvezena.
• Privremena dozvola za privatni preglednik ističe najkasnije nakon petnaest minuta.
• Keševi identiteta drže se samo u memoriji i ističu za nekoliko sekundi ili minuta; nikada nisu trajna pohrana.
• Firebase navodi da Crashlytics čuva tragove padova i pripadajuće identifikatore instalacije 90 dana prije nego što započne uklanjanje. Zadržavanje događaja u usluzi Sentry slijedi plan podešen za našu EU organizaciju.
• Prekid veze s povezanim sandučićem ne ostavlja kopiranu korespondenciju, jer nijedna nije čuvana. Pošta iz sandučića povezanog sa sandučićem Klijenata ostaje kao historija razgovora dok se ne izbriše.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Kako su zaštićeni

Konkretno, i samo ono što postoji u kodu:

• Tajne se nikada ne nalaze u bazi podataka u čitljivom obliku. Tajne korisnika idu u namjenski trezor; ako trezor nije podešen, Nessie ih odbija spremiti umjesto da pređe na običan tekst. Vjerodajnice ličnih AI pretplata idu u drugi, odvojeni trezor, tako da identitet ograničen na jedan ne može čitati drugi. Vjerodajnice za osvježavanje, tokeni konektora i push ključevi pohranjuju se kao AES-256-GCM omotnice pod verzionisanim skupom ključeva koji se može rotirati.
• Tajni materijal drži se podalje od modela. Agent može znati da tajna postoji i smije je koristiti, ali vrijednost nikada ne smije ući u prompt, argument alata, rezultat alata, memoriju, embeddinge, zapisnike ili obavještenje. Agentu se nikada ne može dodijeliti dozvola da je otkrije.
• Skener odbija poruke koje sadrže vjerodajnice, i u polju za pisanje i ponovo na serveru, a može i naknadno obrisati vjerodajnicu koja je već objavljena, uključujući iz memorije agenta preuzete iz te poruke.
• Revizijski trag je otporan na neovlaštene izmjene, povezan u lanac po organizaciji pomoću SHA-256 i naknadno provjerljiv.
• Agenti vide samo ono što su dobili, a ono što je agent pročitao ograničava ko smije čitati njegov odgovor, pa se materijal iz privatnog izvora ne može prebaciti u javnu sobu.
• Odlazni zahtjevi vezani su za IP adresu i ponovo se provjeravaju pri svakom preusmjeravanju, pa se adresa koju je dao model ili korisnik ne može preusmjeriti na internu infrastrukturu.
• Metapodaci o lokaciji uklanjaju se iz otpremljenih fotografija (EXIF i GPS) na jedinoj tački na kojoj se datoteke pohranjuju, osim ako organizacija to ne isključi.
• Sve je šifrirano u prenosu, a pristup je ograničen po ulozi na nivou organizacije, tima i projekta.

Nijedna sigurnost nije savršena. Ako pronađete problem, javite nam na hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Kolačići i ova web stranica

Da bi odabrao naslov početne stranice, naš server provjerava državu IP adrese vaše veze prema lokalnoj bazi podataka. Nijedna IP adresa ne šalje se vanjskoj usluzi geolokacije. Rezultat pretrage ne pohranjuje se u vašem pregledniku. Ovaj proizvod sadrži podatke GeoLite2 koje je izradio MaxMind, dostupne na MaxMind, pod licencom CC BY-SA 4.0.

To je sve:

• Vaš izbor o kolačićima pohranjuje se u kolačiću prve strane pod nazivom nessie-cookie-consent, postavljenom na godinu dana za nessie.works i njegove poddomene, tako da je dovoljno odgovoriti jednom. Sadrži jednu vrijednost, jeste li dozvolili analitiku, i nikakav identifikator. Kopija se čuva i u lokalnoj pohrani vašeg preglednika, za slučaj da su kolačići blokirani. Nijedan server ne čita ni jedno ni drugo.
• Kolačić postavki, nessie-device-colour, pamti koju ste boju odabrali za računar na početnoj stranici. Kolačić je prve strane, traje godinu dana i sadrži naziv boje.
• Analitika je isključena dok je vi ne uključite. Traka nudi izbor, mi pamtimo vaš odgovor, a odbijanje vas ništa ne košta. Naš alat za analitiku je Google Analytics i na ovoj web stranici radi tek nakon što ga dozvolite.

Bez vaše dozvole nema skripte za praćenje, oglasnog piksela ni oznake treće strane bilo koje vrste. Traku možete ponovo otvoriti i predomisliti se putem linka za kolačiće u podnožju. Brojanje korištenja koje šalju Nessie aplikacije opisano je u odjeljku 5.

Missing: what Google Analytics stores for this website and for how long.

Prijava u proizvod postavlja kolačiće i pohranjuje tokene koji su strogo neophodni da biste ostali prijavljeni. Oni nisu izborni i ne koriste se za praćenje.

10. Vaša prava

Ako se na vas primjenjuje GDPR, od nas možete tražiti da:

• vas obavijestimo koje lične podatke o vama čuvamo i da vam damo kopiju;
• ispravimo sve što je netačno;
• ih izbrišemo;
• ograničimo način na koji ih koristimo ili da uložite prigovor na njega, uključujući sve što radimo na osnovu legitimnih interesa;
• ih prenesemo drugoj usluzi u mašinski čitljivom obliku;
• povučete saglasnost tamo gdje smo se na nju oslonili, što se kod nas odnosi na kolačiće za analitiku.

Pišite na hello@nessie.works. Odgovorit ćemo u roku od mjesec dana.

Dvije iskrene napomene. Prvo, ako vaša organizacija koristi Nessie Cloud, vaša organizacija je kontrolor onoga što se u njemu nalazi, pa ćemo za vaše poruke i datoteke vaš zahtjev u pravilu proslijediti njoj i postupiti po njenoj uputi. Pitajte je direktno i odgovor ćete dobiti brže. Drugo, sam vaš nalog nalazi se u UnlikeOtherAI SSO, pa je zahtjev u vezi s vašim imenom, e-mail adresom ili profilom zapravo zahtjev toj usluzi; uputit ćemo vas na nju.

Nessie ne donosi automatizirane odluke koje o vama imaju pravne ili slično značajne posljedice. Agenti proizvode nacrte, prijedloge i radnje; šta agent smije uraditi bez odobrenja osobe postavka je koju kontroliše vaša organizacija.

Također se možete požaliti nadzornom organu za zaštitu podataka: u Češkoj Republici to je Ured za zaštitu ličnih podataka, ili organ u državi članici EU u kojoj živite ili radite. Radije bismo da se prvo obratite nama.

11. Djeca

Nessie je alat za organizacije i nije namijenjen djeci. Svjesno ne obrađujemo lične podatke nikoga mlađeg od 16 godina putem njega, niti bilo koji njegov dio usmjeravamo na djecu. Ako vjerujete da su podaci djeteta dospjeli u Nessie Cloud, javite nam i mi ćemo ih ukloniti.

12. Izmjene ove politike

Ažuriraćemo ovu stranicu kako se proizvod mijenja, a mijenjat će se, jer nekoliko odjeljaka iznad otvoreno kaže da nešto nedostaje. Kada izmjena bitno utiče na vas, reći ćemo to umjesto da tiho uredimo stranicu, a ažurirana verzija nosit će svoj datum.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontakt

hello@nessie.works, za pitanja o privatnosti, zahtjeve za ostvarivanje prava i sve ostalo na ovoj stranici.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.