Zásady ochrany osobních údajů

Jaké osobní údaje Nessie zpracovává, proč a co si od nás můžete vyžádat.

Tato stránka je překlad, který vám umožňuje číst ji ve vašem jazyce. Pokud se liší od anglické verze, platí anglická verze.

Toto je koncept. Popisuje, co software skutečně dělá dnes, ale neprošel kontrolou právníka a Nessie zatím nebyla spuštěna.

1. Vlastní hosting, nebo Nessie Cloud — na tom nejvíc záleží

Nessie existuje ve dvou podobách a z hlediska ochrany osobních údajů se zcela liší. Než začnete číst dál, zjistěte, o které z nich čtete.

• Vlastní hosting. Nessie provozujete na vlastní infrastruktuře. Vaše organizace je správcem všeho, co je v ní. UnlikeOtherAI nemá k vaší instanci žádný přístup, nic z ní nepřijímá a nezpracovává pro vás žádné osobní údaje. Tyto zásady popisují chování softwaru, abyste si mohli napsat své vlastní; nečiní z nás vašeho zpracovatele.
• Nessie Cloud. Provozujeme ji my. U osobních údajů, které do ní vaše organizace vkládá, jednáme jako zpracovatel na základě vašich pokynů; vaše organizace je správcem. U malého množství údajů, které zpracováváme sami za sebe — správa účtů, fakturace, podpůrná korespondence, tento web — jsme správcem my. Zbytek těchto zásad se týká Nessie Cloud.

Jedno upozornění k vlastnímu hostingu. Nessie je software, který komunikuje s jinými službami, takže vaše instance bude kontaktovat vše, co jí nakonfigurujete: poskytovatele modelů, poskytovatele pošty, vyhledávací službu nebo službu prohlížeče. Jsou to vaše vztahy, které jsou mimo naši kontrolu a mimo rozsah těchto zásad.

2. Kdo jsme

UnlikeOtherAI s.r.o., společnost zapsaná v České republice. S čímkoli na této stránce nás kontaktujte na hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Jaké osobní údaje zpracováváme a odkud pocházejí

Identita, která pochází z UnlikeOtherAI SSO

Nessie Cloud nemá hesla ani registrační formulář. Přihlašujete se přes UnlikeOtherAI SSO, které je autoritou pro to, kdo jste, do které organizace patříte a v jakých týmech jste. Nessie nevytváří účty, nenechá vás nastavit heslo a odmítne požadavek na změnu vaší profilové fotografie, protože vaše fotografie je uložena v UnlikeOtherAI. Vaše jméno, e-mailová adresa a profil se mění tam.

Nessie si část těchto údajů kopíruje a raději to řekneme, než bychom tvrdili opak. Její databáze obsahuje váš stálý identifikátor subjektu v UnlikeOtherAI a vedle něj mezipaměťové zrcadlo vaší e-mailové adresy, zobrazovaného jména a adresy URL obrázku, aby sto řádků chatu mohlo zobrazit jméno bez sta dotazů. Toto zrcadlo je výslovně neautoritativní: nic nevymýšlí hodnoty, nic nezapisuje vaše změny zpět a znovu se synchronizuje z ověřených tvrzení poskytovatele identity při každém přihlášení, přepnutí týmu nebo obnovení relace. Živý seznam členů vaší organizace se čte z UnlikeOtherAI v okamžiku zobrazení, prostřednictvím krátkodobých mezipamětí, které nikdy nesmějí rozhodovat o tom, kdo co smí vidět. Úplné odstranění zrcadlených sloupců je plánovaná práce, nikoli něco, co je již hotovo.

Trvale uchováváme také: identifikátory vaší organizace a týmů v UnlikeOtherAI, vaše členství a roli v nich a šifrovaný obnovovací přihlašovací údaj UnlikeOtherAI spolu s místními záznamy relací, abyste mohli zůstat přihlášeni a aby odhlášení mohlo najednou zneplatnit všechny nevyřízené tokeny.

Co vy a vaši kolegové do Nessie vkládáte

Zprávy, vlákna a přímé zprávy; soubory a přílohy; dokumenty znalostní báze; úkoly, projekty a kanály; jména, role a pokyny agentů; váš stav a předvolby. Cokoli z toho může obsahovat osobní údaje o vás, vašich kolezích nebo třetích osobách, například vašich zákaznících — záleží výhradně na tom, co vaše organizace napíše.

Údaje, se kterými se agenti při práci setkají

Tato část si zaslouží největší pozornost, protože agent sahá dál než chatovací aplikace.

• Připojené poštovní schránky. Pokud někdo připojí poštovní schránku — svou vlastní nebo sdílenou adresu týmu — agent z ní může číst a odpovídat. Pošta z připojeného účtu se čte živě od vašeho poskytovatele: Nessie drží přihlašovací údaj a auditní záznam, zprávy neimportuje a po odpojení nezanechává žádnou zkopírovanou korespondenci. Výjimkou je poštovní schránka, kterou připojíte do schránky Klientů, například sales@ nebo support@: tam žádáte, aby se konverzace uchovávaly u záznamu každého zákazníka, takže Nessie zprávy z té schránky kopíruje dovnitř, spolu s omezeným množstvím starší historie. Tak či onak, zatímco agent se zprávou pracuje, její obsah je v Nessie a je odeslán modelu. Týká se to každého, kdo do této schránky píše, a tito lidé s tím nikdy nesouhlasili.
• Hostované poštovní schránky agentů. Nasazení může agentovi místo toho přidělit vlastní adresu. Pošta na tuto adresu je v Nessie uložena: zpráva se zpracuje, její přílohy se uloží a původní surový text se po konfigurovatelné době odstraní z příchozího úložiště (30 dní, pokud provozovatel nezmění jinak).
• Web a prohlížeče. Agenti mohou načítat stránky, provádět vyhledávání a ovládat skutečnou relaci prohlížeče. Člověk může agentovi zapůjčit soukromý prohlížeč omezený na vyjmenované weby nejvýše na patnáct minut. Nessie také uchovává malý snímek obrazovky každého panelu, na kterém byl prohlížeč agenta ponechán, aby jej mohl produkt zobrazit — což znamená, že tyto snímky mohou obsahovat obsah přihlášené stránky.
• Připojené nástroje. Servery MCP, kalendáře a další integrace, které připojíte, vracejí data do kontextu agenta a tato data jdou k modelu spolu se vším ostatním.

Záznamy, které Nessie vede o tom, co se stalo

• Auditní stopa. Každá akce řídicí roviny se zaznamenává s tím, kdo ji provedl (osoba, agent nebo služba), co udělal, s čím, zda se akce zdařila, nebo byla odmítnuta a proč, s identifikátorem požadavku a — je-li k dispozici — IP adresou a user-agentem prohlížeče. Záznam je pouze přírůstkový a je navázán do hašovacího řetězce pro každou organizaci, takže jakákoli manipulace je zjistitelná. Tajné údaje, přihlašovací údaje a celá těla požadavků jsou z něj záměrně vyloučeny.
• Účetní kniha nákladů na tokeny. Každé volání modelu se zaznamenává s poskytovatelem, modelem, počty tokenů a odhadovanými náklady, přiřazenými organizaci, týmu, projektu, kanálu, agentovi a osobě.
• Evidence úložiště, aby bylo vždy známo využití úložiště na organizaci i na osobu.
• Záznamy o relacích a zařízeních: haše tokenů relací a obnovení, platnost, typ klienta a user-agent a — pokud používáte mobilní nebo desktopové aplikace — push token.
• Diagnostika chyb. Hostovaná aplikace hlásí neošetřené chyby JavaScriptu se standardní třídou chyby a souřadnicemi v souboru sestavení. Neodesílá chybovou zprávu, obsah zásobníku, adresu URL stránky, obsah konverzace ani identifikátory uživatelů či organizací Nessie. Verze pro iOS a Android využívají také nativní hlášení pádů, které shromažďuje stopy pádů a metadata zařízení a instalace.

Data odvozená z vašeho obsahu

Aby si agenti mohli věci pamatovat a aby fungovalo vyhledávání, Nessie převádí text na číselné vektory (embeddingy) a ukládá je do své databáze. Týká se to paměti agentů, obsahu znalostní báze a samotných vašich vyhledávacích dotazů. Vytvoření vektoru znamená odeslání textu poskytovateli embeddingů. Pokud není nakonfigurován žádný poskytovatel embeddingů, vybavování a vyhledávání se vrátí k prostému porovnávání klíčových slov.

Tento web

Předvolbové cookies, analytiku a místní zjištění země používané pro nadpis na domovské stránce najdete v oddíle 9.

4. Proč údaje zpracováváme a na jakém právním základě

Pokud je správcem vaše organizace, právní základ pro vložení údajů konkrétní osoby do Nessie — například e-mailu zákazníka — musí stanovit vaše organizace, nikoli my.

Osobní údaje neprodáváme a váš obsah nepoužíváme k tomu, abychom vám cílili reklamu.

5. Kdo další je vidí

Poskytovatelé modelů — ten nejdůležitější

Když agent pracuje, obsah konverzace jde k jazykovému modelu. To znamená, že zprávy, relevantní soubory, pošta, se kterou agent pracuje, a výsledky nástrojů, které zavolal, opouštějí Nessie a dostávají se k poskytovateli modelu, s nímž je vaše nasazení nakonfigurováno. Neexistuje způsob, jak agenta provozovat bez toho, aby se to stalo.

Který poskytovatel to je, závisí na konfiguraci. Nessie může komunikovat s malou pevně danou sadou poskytovatelů uvedených v jejím kódu nebo s libovolným koncovým bodem kompatibilním s OpenAI, který provozovatel určí, a jednotlivci mohou připojit svá vlastní předplatná AI, takže jejich agenti běží na účtu, který již platí. V Nessie Cloud se volání směrují přes bránu provozovanou UnlikeOtherAI, která je předává poskytovateli ve vyšší vrstvě spolu s podepsanými informacemi určujícími organizaci, tým, osobu, agenta a běh, z nichž volání pochází. Webové vyhledávání a hluboký výzkum procházejí toutéž bránou.

Nessie Cloud používá několik poskytovatelů inference, pro chat i pro embeddingy, a vybírá mezi nimi podle ceny a kvality. Někteří z nich jsou mimo EU. Organizace bude moci v administraci zvolit, které poskytovatele smějí její agenti používat: jen západní poskytovatele, jen evropské poskytovatele, jen čínské poskytovatele, nebo bez preference, a v takovém případě Nessie vybere pro každou úlohu nejefektivnějšího poskytovatele.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Další, na koho se spoléháme

• Hosting — evropští hostingoví poskytovatelé, například Scaleway a Hetzner, vybíraní službu po službě. Viz oddíl 6.
• Identita — UnlikeOtherAI SSO, které drží váš účet, profil a členství v organizaci.
• Platby — vaše předplatné a výpis vyřizuje UnlikeOtherAI a platby kartou zpracovává Stripe. Samotná Nessie neukládá žádné údaje o kartě, předplatné ani fakturu.
• Služby, které funkce potřebuje. Hostované poštovní schránky agentů odesílají a přijímají přes Amazon SES. Telefonní čísla agentů, hovory a textové zprávy běží přes Twilio. Zprávy a komentáře z Facebooku a Instagramu přicházejí přes oficiální API společnosti Meta. Relace cloudového prohlížeče běží u Browserbase. Hlasové hovory s vaším asistentem v aplikaci otevírají přímé zvukové spojení mezi vaším zařízením a Googlem; nadiktované zprávy přepisuje Google Speech-to-Text přes naši bránu. Paměť agentů uchovává remember.ninja, paměťová služba, kterou sami provozujeme. Odkazy na schůzky se vytvářejí u poskytovatele, kterého vaše organizace zvolila — Google Meet, Jitsi nebo Microsoft Teams. Mobilní oznámení procházejí push službami Applu a Googlu a nesou interní odkaz, nikoli obsah zprávy.
• Hlášení chyb. Očištěné chyby JavaScriptu hostované aplikace putují do datového regionu EU služby Sentry. Nativní hlášení pádů pro iOS a Android putují do Google Firebase Crashlytics. Tito poskytovatelé mohou zpracovávat síťová metadata a metadata zařízení potřebná k doručení a seskupení hlášení. K těmto hlášením záměrně nepřikládáme obsah konverzací v Nessie.
• Měření používání. Aplikace Nessie počítají za den, které oblasti se otevírají a zda se několik akcí podařilo, bez jakéhokoli obsahu; země se zjistí z připojení a zahodí se a denní součty jdou do Google Analytics. Vypnout to můžete v části Vaše nastavení → Profil → Pomozte zlepšit Nessie. Aby si aplikace při první návštěvě vybrala váš jazyk, ptá se služby GeoJS na zemi vašeho připojení.
• Cokoli, co si připojíte sami — vašeho poskytovatele pošty, vaše servery MCP, vaše vlastní účty AI a služby jako HubSpot, Mailchimp, LinkedIn nebo Xero. Jsou to vaše vztahy a platí zásady vašich poskytovatelů.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Osobní údaje také zpřístupňujeme tam, kde to vyžaduje zákon, a profesionálním poradcům vázaným mlčenlivostí.

6. Kde jsou vaše data a předávání mimo EU

Nessie Cloud běží u evropských hostingových poskytovatelů — Scaleway, Hetzner a dalších. Od každého vybíráme nejlepší službu, kterou nabízí, takže různé části produktu mohou běžet u různých poskytovatelů, všichni v Evropě.

Váš obsah v jednom důležitém případě v této hranici nezůstává: když agent pracuje, požadavek jde k poskytovateli modelu a ten jej může zpracovávat mimo EU. Totéž platí pro vyhledávání, relace prohlížeče, hlasové hovory a cokoli, co si připojíte sami. Vlastní hosting dává úložiště pod vaši kontrolu, ale sám o sobě to nemění — volání modelu stále opouští vaši budovu.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Jak dlouho údaje uchováváme

Upřímně: Nessie nemá žádný automatický plán uchovávání ani mazání. Obsah zůstává, dokud jej někdo nesmaže. Auditní stopa je záměrně pouze přírůstková a dnes se nemaže vůbec, protože smyslem záznamu odolného proti manipulaci je to, že záznamy nemohou nepozorovaně zmizet. V produktu není žádný samoobslužný export dat ani samoobslužné smazání organizace; když nás požádáte o export nebo výmaz, provedeme to ručně.

Výjimky, na které můžeme v kódu ukázat:

• Surový příchozí e-mail pro hostované poštovní schránky agentů se po importu zprávy odstraní z úložného bucketu po konfigurovatelné době, ve výchozím nastavení po 30 dnech.
• Dočasné udělení soukromého prohlížeče vyprší nejpozději po patnácti minutách.
• Mezipaměti identity se drží pouze v paměti a vyprší za sekundy nebo minuty; nikdy nejsou trvalým úložištěm.
• Firebase uvádí, že Crashlytics uchovává stopy pádů a související identifikátory instalace 90 dní, než začne s odstraňováním. Uchovávání událostí ve službě Sentry se řídí plánem nakonfigurovaným pro naši organizaci v EU.
• Odpojení připojené poštovní schránky nezanechává žádnou zkopírovanou korespondenci, protože žádná nebyla uchována. Pošta ze schránky připojené do schránky Klientů zůstává jako historie konverzací, dokud se nesmaže.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Jak jsou údaje chráněny

Konkrétně a jen to, co v kódu skutečně existuje:

• Tajné údaje nikdy nejsou v databázi v čitelné podobě. Tajné údaje zákazníků jdou do vyhrazeného trezoru; pokud není trezor nakonfigurován, Nessie odmítne tajný údaj uložit, místo aby se vrátila k čistému textu. Přihlašovací údaje osobních předplatných AI jdou do druhého, samostatného trezoru, takže identita omezená na jeden nemůže číst druhý. Obnovovací přihlašovací údaje, tokeny konektorů a push klíče se ukládají jako obálky AES-256-GCM pod verzovaným klíčovým kruhem, který lze rotovat.
• Tajný materiál je držen mimo dosah modelů. Agent může vědět, že tajný údaj existuje, a smí jej používat, ale jeho hodnota nesmí nikdy vstoupit do promptu, argumentu nástroje, výsledku nástroje, paměti, embeddingů, protokolů ani oznámení. Agentovi nelze nikdy udělit oprávnění tajný údaj prozradit.
• Skener odmítá zprávy obsahující přihlašovací údaje jak v editoru zpráv, tak znovu na serveru, a umí zpětně vymazat přihlašovací údaj, který už byl odeslán — včetně paměti agenta pořízené z této zprávy.
• Auditní stopa je odolná proti manipulaci, zřetězená pro každou organizaci pomocí SHA-256 a dodatečně ověřitelná.
• Agenti vidí jen to, co jim bylo dáno, a to, co agent četl, omezuje, kdo smí číst jeho odpověď, takže materiál ze soukromého zdroje nelze propašovat do veřejné místnosti.
• Odchozí požadavky jsou vázány na IP adresu a znovu se ověřují při každém přesměrování, takže adresu dodanou modelem nebo uživatelem nelze přesměrovat na vnitřní infrastrukturu.
• Z nahraných fotografií se odstraňují údaje o poloze (EXIF a GPS) v jediném místě, kde se soubory ukládají, pokud to organizace nevypne.
• Vše je při přenosu šifrováno a přístup je omezen podle rolí na úrovni organizace, týmu a projektu.

Žádné zabezpečení není dokonalé. Pokud najdete problém, dejte nám prosím vědět na hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookies a tento web

Při výběru nadpisu domovské stránky náš server porovnává zemi IP adresy vašeho připojení s místní databází. Žádná IP adresa se neodesílá externí geolokační službě. Výsledek vyhledání se v prohlížeči neukládá. Tento produkt obsahuje data GeoLite2 vytvořená společností MaxMind, dostupná od MaxMind, na základě licence CC BY-SA 4.0.

To je všechno:

• Vaše volba ohledně cookies je uložena v cookie první strany s názvem nessie-cookie-consent, nastavené na jeden rok pro nessie.works a jeho subdomény, aby stačilo odpovědět jednou. Obsahuje jedinou hodnotu — zda jste povolili analytiku — a žádný identifikátor. Kopie je uložena také v místním úložišti vašeho prohlížeče pro případ, že jsou cookies blokovány. Žádný server ani jedno z toho nečte.
• Předvolbová cookie nessie-device-colour si pamatuje, jakou barvu jste pro počítač na domovské stránce vybrali. Je první strany, platí rok a obsahuje název barvy.
• Analytika je vypnutá, pokud ji nezapnete. Lišta nabízí volbu, vaši odpověď si pamatujeme a odmítnutí vás nic nestojí. Naším analytickým nástrojem je Google Analytics a na tomto webu se spustí teprve poté, co to povolíte.

Bez vašeho svolení tu není žádný sledovací skript, žádný reklamní pixel ani žádná značka třetí strany jakéhokoli druhu. Lištu můžete znovu otevřít a změnit názor pomocí odkazu na cookies v patičce. Počty použití, které odesílají aplikace Nessie, jsou popsány v oddíle 5.

Missing: what Google Analytics stores for this website and for how long.

Přihlášení do produktu nastavuje cookies a ukládá tokeny, které jsou nezbytně nutné k udržení vašeho přihlášení. Nejsou volitelné a nepoužívají se ke sledování.

10. Vaše práva

Pokud se na vás vztahuje GDPR, můžete nás požádat, abychom:

• vám sdělili, jaké osobní údaje o vás zpracováváme, a poskytli vám jejich kopii;
• opravili cokoli, co je nesprávné;
• údaje vymazali;
• omezili způsob jejich využití nebo vám umožnili proti němu vznést námitku, včetně čehokoli, co děláme na základě oprávněných zájmů;
• údaje přenesli k jiné službě ve strojově čitelné podobě;
• odvolali souhlas, pokud jsme se o něj opírali, což se u nás týká analytických cookies.

Napište na hello@nessie.works. Odpovíme do jednoho měsíce.

Dvě upřímná upozornění. Za prvé, pokud vaše organizace používá Nessie Cloud, je správcem toho, co je v ní, vaše organizace — takže u vašich zpráv a souborů vaši žádost běžně předáme jí a budeme jednat podle jejích pokynů. Zeptejte se jí přímo a odpověď dostanete rychleji. Za druhé, váš samotný účet je v UnlikeOtherAI SSO, takže žádost o vaše jméno, e-mailovou adresu nebo profil je ve skutečnosti žádostí pro tuto službu; odkážeme vás tam.

Nessie o vás nečiní automatizovaná rozhodnutí s právními nebo obdobně významnými účinky. Agenti vytvářejí návrhy, doporučení a akce; co smí agent dělat bez schválení člověkem, je nastavení, které řídí vaše organizace.

Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů — v České republice u Úřadu pro ochranu osobních údajů, nebo u úřadu v zemi EU, kde žijete nebo pracujete. Byli bychom raději, kdybyste se nejprve obrátili na nás.

11. Děti

Nessie je nástroj pro organizace a není určena dětem. Vědomě prostřednictvím ní nezpracováváme osobní údaje nikoho mladšího 16 let a žádnou její část nezaměřujeme na děti. Pokud se domníváte, že se údaje dítěte dostaly do Nessie Cloud, dejte nám vědět a my je odstraníme.

12. Změny těchto zásad

Tuto stránku budeme aktualizovat, jak se bude produkt měnit — a měnit se bude, protože několik oddílů výše otevřeně říká, že něco chybí. Pokud změna podstatně ovlivní vás, řekneme to, místo abychom stránku potichu upravili, a aktualizovaná verze ponese své datum.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontakt

hello@nessie.works — pro dotazy k ochraně osobních údajů, žádosti o uplatnění práv a cokoli dalšího na této stránce.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.