Πολιτική απορρήτου

Ποια προσωπικά δεδομένα επεξεργάζεται το Nessie, για ποιον λόγο, και τι μπορείτε να μας ζητήσετε να κάνουμε με αυτά.

Αυτή η σελίδα είναι μετάφραση, ώστε να μπορείτε να τη διαβάζετε στη γλώσσα σας. Αν διαφέρει από την αγγλική έκδοση, ισχύει η αγγλική έκδοση.

Πρόκειται για προσχέδιο. Περιγράφει τι κάνει πράγματι το λογισμικό σήμερα, αλλά δεν έχει ελεγχθεί από δικηγόρο και το Nessie δεν έχει ακόμη κυκλοφορήσει.

1. Αυτοφιλοξενούμενο ή Nessie Cloud — αυτό έχει σημασία πρώτα απ' όλα

Το Nessie διατίθεται σε δύο μορφές και διαφέρουν εντελώς ως προς το απόρρητο. Εντοπίστε σε ποια από τις δύο αναφέρεστε πριν διαβάσετε οτιδήποτε άλλο.

• Αυτοφιλοξενούμενο. Εσείς λειτουργείτε το Nessie στη δική σας υποδομή. Ο οργανισμός σας είναι ο υπεύθυνος επεξεργασίας για ό,τι περιέχει. Η UnlikeOtherAI δεν έχει πρόσβαση στην εγκατάστασή σας, δεν λαμβάνει τίποτα από αυτήν και δεν επεξεργάζεται προσωπικά δεδομένα για λογαριασμό σας. Η παρούσα πολιτική περιγράφει τη συμπεριφορά του λογισμικού, ώστε να μπορέσετε να γράψετε τη δική σας· δεν μας καθιστά εκτελούντες την επεξεργασία για εσάς.
• Nessie Cloud. Το λειτουργούμε εμείς. Για τα προσωπικά δεδομένα που εισάγει ο οργανισμός σας σε αυτό ενεργούμε ως εκτελών την επεξεργασία, βάσει των οδηγιών σας· ο οργανισμός σας είναι ο υπεύθυνος επεξεργασίας. Για το μικρό εύρος δεδομένων που χειριζόμαστε αυτοτελώς — διαχείριση λογαριασμού, τιμολόγηση, αλληλογραφία υποστήριξης, αυτός ο ιστότοπος — είμαστε εμείς ο υπεύθυνος επεξεργασίας. Το υπόλοιπο της παρούσας πολιτικής αφορά το Nessie Cloud.

Μία επιφύλαξη για την αυτοφιλοξενούμενη περίπτωση. Το Nessie είναι λογισμικό που επικοινωνεί με άλλες υπηρεσίες, επομένως η εγκατάστασή σας θα απευθύνεται σε ό,τι ρυθμίσετε να χρησιμοποιεί: πάροχο μοντέλου, πάροχο αλληλογραφίας, υπηρεσία αναζήτησης ή προγράμματος περιήγησης. Πρόκειται για δικές σας σχέσεις, οι οποίες βρίσκονται εκτός του ελέγχου μας και εκτός της παρούσας πολιτικής.

2. Ποιοι είμαστε

UnlikeOtherAI s.r.o., εταιρεία εγγεγραμμένη στην Τσεχική Δημοκρατία. Επικοινωνήστε μαζί μας για οτιδήποτε αφορά αυτή τη σελίδα στη διεύθυνση hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Ποια προσωπικά δεδομένα επεξεργαζόμαστε και από πού προέρχονται

Ταυτότητα, η οποία προέρχεται από το UnlikeOtherAI SSO

Το Nessie Cloud δεν έχει κωδικούς πρόσβασης ούτε φόρμα εγγραφής. Συνδέεστε μέσω του UnlikeOtherAI SSO, το οποίο είναι η αρμόδια αρχή για το ποιοι είστε, σε ποιον οργανισμό ανήκετε και σε ποιες ομάδες συμμετέχετε. Το Nessie δεν δημιουργεί λογαριασμούς, δεν σας επιτρέπει να ορίσετε κωδικό πρόσβασης και απορρίπτει το αίτημα αλλαγής της εικόνας προφίλ σας, επειδή η εικόνα σας βρίσκεται στην UnlikeOtherAI. Το όνομά σας, η διεύθυνση email σας και το προφίλ σας αλλάζουν εκεί.

Το Nessie διατηρεί πράγματι αντίγραφο μέρους αυτών των στοιχείων και προτιμούμε να το πούμε παρά να ισχυριστούμε το αντίθετο. Η βάση δεδομένων του περιέχει το σταθερό αναγνωριστικό υποκειμένου σας στην UnlikeOtherAI και, δίπλα σε αυτόν, μια προσωρινά αποθηκευμένη εικόνα της διεύθυνσης email, του εμφανιζόμενου ονόματος και της διεύθυνσης URL της εικόνας σας, ώστε εκατό γραμμές συνομιλίας να εμφανίζουν όνομα χωρίς εκατό αναζητήσεις. Αυτή η εικόνα δεν είναι ρητά αυθεντική: τίποτα δεν επινοεί τιμή, τίποτα δεν γράφει τις αλλαγές σας πίσω σε αυτήν και επανασυγχρονίζεται από τις επαληθευμένες δηλώσεις του παρόχου ταυτότητας κάθε φορά που συνδέεστε, αλλάζετε ομάδα ή ανανεώνετε τη συνεδρία σας. Ο ζωντανός κατάλογος μελών του οργανισμού σας διαβάζεται από την UnlikeOtherAI τη στιγμή που εμφανίζεται, μέσω βραχύβιων προσωρινών αποθηκών που δεν επιτρέπεται ποτέ να αποφασίζουν ποιος βλέπει τι. Η πλήρης αφαίρεση των αντιγραμμένων στηλών είναι προγραμματισμένη εργασία και όχι κάτι που έχει ήδη γίνει.

Διατηρούμε επίσης, μόνιμα: τα αναγνωριστικά του οργανισμού και των ομάδων σας στην UnlikeOtherAI, τη συμμετοχή και τον ρόλο σας σε αυτά, καθώς και ένα κρυπτογραφημένο διαπιστευτήριο ανανέωσης της UnlikeOtherAI μαζί με τοπικές εγγραφές συνεδριών, ώστε να παραμένετε συνδεδεμένοι και ώστε μια αποσύνδεση να μπορεί να ανακαλέσει ταυτόχρονα όλα τα εκκρεμή token.

Όσα εισάγετε εσείς και οι συνάδελφοί σας στο Nessie

Μηνύματα, νήματα και προσωπικά μηνύματα· αρχεία και συνημμένα· έγγραφα της βάσης γνώσεων· εργασίες, έργα και κανάλια· ονόματα, ρόλοι και οδηγίες των πράκτορων· η κατάστασή σας και οι προτιμήσεις σας. Οποιοδήποτε από αυτά μπορεί να περιέχει προσωπικά δεδομένα για εσάς, τους συναδέλφους σας ή τρίτους, όπως οι πελάτες σας — αυτό εξαρτάται εξ ολοκλήρου από το τι γράφει ο οργανισμός σας.

Δεδομένα που συναντούν οι πράκτορές σας κατά την εργασία τους

Αυτό είναι το σημείο που χρειάζεται τη μεγαλύτερη προσοχή, επειδή ένας πράκτορας φτάνει πιο μακριά από μια εφαρμογή συνομιλίας.

• Συνδεδεμένα γραμματοκιβώτια. Αν κάποιος συνδέσει ένα γραμματοκιβώτιο — το δικό του ή την κοινή διεύθυνση μιας ομάδας — ένας πράκτορας μπορεί να το διαβάζει και να στέλνει από αυτό εκ μέρους του. Η αλληλογραφία από συνδεδεμένο λογαριασμό διαβάζεται ζωντανά από τον πάροχό σας: το Nessie διατηρεί το διαπιστευτήριο και μια εγγραφή ελέγχου, δεν εισάγει τα μηνύματα και δεν αφήνει πίσω του αντιγραμμένη αλληλογραφία όταν αποσυνδέσετε το γραμματοκιβώτιο. Εξαίρεση αποτελεί ένα γραμματοκιβώτιο που συνδέετε στα εισερχόμενα Clients, όπως το sales@ ή το support@: εκεί ζητάτε οι συνομιλίες να φυλάσσονται μαζί με την καρτέλα κάθε πελάτη, επομένως το Nessie αντιγράφει τα μηνύματα αυτού του γραμματοκιβωτίου, μαζί με περιορισμένο όγκο προηγούμενου ιστορικού. Και στις δύο περιπτώσεις, όσο ένας πράκτορας εργάζεται πάνω σε ένα μήνυμα, το περιεχόμενό του βρίσκεται στο Nessie και αποστέλλεται σε ένα μοντέλο. Όσοι γράφουν σε αυτό το γραμματοκιβώτιο επηρεάζονται, και δεν το έχουν ποτέ αποδεχθεί.
• Φιλοξενούμενα γραμματοκιβώτια πράκτορα. Μια εγκατάσταση μπορεί αντ' αυτού να δώσει σε έναν πράκτορα τη δική του διεύθυνση. Η αλληλογραφία προς αυτή τη διεύθυνση αποθηκεύεται στο Nessie: το μήνυμα αναλύεται, τα συνημμένα του αποθηκεύονται και το ακατέργαστο πρωτότυπο διαγράφεται από τον κάδο εισερχομένων μετά από ρυθμιζόμενο χρονικό διάστημα (30 ημέρες, εκτός αν το αλλάξει ο διαχειριστής).
• Ο ιστός και τα προγράμματα περιήγησης. Οι πράκτορες μπορούν να ανακτούν σελίδες, να εκτελούν αναζητήσεις και να χειρίζονται πραγματική συνεδρία προγράμματος περιήγησης. Ένα άτομο μπορεί να δανείσει σε έναν πράκτορα ένα ιδιωτικό πρόγραμμα περιήγησης, περιορισμένο σε συγκεκριμένους ιστότοπους, για το πολύ δεκαπέντε λεπτά. Το Nessie διατηρεί επίσης μια μικρή εικόνα οθόνης κάθε καρτέλας στην οποία έμεινε το πρόγραμμα περιήγησης ενός πράκτορα, ώστε το προϊόν να μπορεί να την εμφανίσει — πράγμα που σημαίνει ότι αυτές οι εικόνες μπορεί να περιέχουν το περιεχόμενο μιας σελίδας στην οποία έχετε συνδεθεί.
• Συνδεδεμένα εργαλεία. Οι διακομιστές MCP, τα ημερολόγια και οι άλλες ενσωματώσεις που συνδέετε επιστρέφουν δεδομένα στο πλαίσιο του πράκτορα και τα δεδομένα αυτά πηγαίνουν στο μοντέλο μαζί με όλα τα υπόλοιπα.

Εγγραφές που κρατά το Nessie για όσα συνέβησαν

• Ίχνος ελέγχου. Κάθε ενέργεια του επιπέδου ελέγχου καταγράφεται με το ποιος την έκανε (άτομο, πράκτορας ή υπηρεσία), τι έκανε, σε τι, αν πέτυχε ή απορρίφθηκε και γιατί, έναν κωδικό αιτήματος και — όταν είναι διαθέσιμα — τη διεύθυνση IP και το user-agent του προγράμματος περιήγησης. Είναι μόνο προσθετικό και συνδέεται σε αλυσίδα κατακερματισμού ανά οργανισμό, ώστε οποιαδήποτε παραποίηση να είναι ανιχνεύσιμη. Τα μυστικά, τα διαπιστευτήρια και τα πλήρη σώματα αιτημάτων αποκλείονται σκόπιμα από αυτό.
• Καθολικό κόστους token. Κάθε κλήση μοντέλου καταγράφεται με τον πάροχο, το μοντέλο, τον αριθμό των token και μια εκτιμώμενη δαπάνη, αποδιδόμενη σε οργανισμό, ομάδα, έργο, κανάλι, πράκτορα και άτομο.
• Λογιστική αποθήκευσης, ώστε η χρήση αποθηκευτικού χώρου ανά οργανισμό και ανά άτομο να είναι πάντα γνωστή.
• Εγγραφές συνεδριών και συσκευών: κατακερματισμένα token συνεδρίας και ανανέωσης, λήξη, τύπος πελάτη και user-agent και — αν χρησιμοποιείτε τις εφαρμογές για κινητά ή υπολογιστή — ένα token ειδοποιήσεων push.
• Διαγνωστικά σφαλμάτων. Η φιλοξενούμενη εφαρμογή αναφέρει μη αντιμετωπισμένα σφάλματα JavaScript με μια τυπική κλάση σφάλματος και συντεταγμένες αρχείου κατασκευής. Δεν στέλνει το μήνυμα σφάλματος, το περιεχόμενο της στοίβας, τη διεύθυνση URL της σελίδας, το περιεχόμενο συνομιλιών ούτε αναγνωριστικά χρηστών ή οργανισμών του Nessie. Οι εκδόσεις για iOS και Android χρησιμοποιούν επίσης εγγενή αναφορά σφαλμάτων, η οποία συλλέγει ίχνη κατάρρευσης και μεταδεδομένα συσκευής και εγκατάστασης.

Δεδομένα που προκύπτουν από το περιεχόμενό σας

Για να μπορούν οι πράκτορες να θυμούνται πράγματα και για να λειτουργεί η αναζήτηση, το Nessie μετατρέπει το κείμενο σε αριθμητικά διανύσματα (embeddings) και τα αποθηκεύει στη βάση δεδομένων του. Αυτό καλύπτει τη μνήμη των πράκτορων, το περιεχόμενο της βάσης γνώσεων και τα ίδια τα ερωτήματα αναζήτησής σας. Η δημιουργία ενός διανύσματος προϋποθέτει την αποστολή του κειμένου σε πάροχο embeddings. Αν δεν έχει ρυθμιστεί πάροχος embeddings, η ανάκληση και η αναζήτηση περιορίζονται σε απλή αντιστοίχιση λέξεων-κλειδιών.

Αυτός ο ιστότοπος

Για τα cookies προτιμήσεων, τα analytics και την τοπική αναζήτηση χώρας που χρησιμοποιείται για τον τίτλο της αρχικής σελίδας, δείτε την ενότητα 9.

4. Γιατί το επεξεργαζόμαστε και με ποια νομική βάση

Όταν ο οργανισμός σας είναι ο υπεύθυνος επεξεργασίας, η νομική βάση για την εισαγωγή των δεδομένων ενός συγκεκριμένου ατόμου στο Nessie — για παράδειγμα του email ενός πελάτη — πρέπει να τεκμηριωθεί από τον οργανισμό σας και όχι από εμάς.

Δεν πουλάμε προσωπικά δεδομένα και δεν χρησιμοποιούμε το περιεχόμενό σας για να σας διαφημίζουμε.

5. Ποιοι άλλοι τα βλέπουν

Πάροχοι μοντέλων — ο σημαντικότερος

Όταν εκτελείται ένας πράκτορας, το περιεχόμενο της συνομιλίας πηγαίνει σε ένα γλωσσικό μοντέλο. Αυτό σημαίνει ότι τα μηνύματα, τα σχετικά αρχεία, η αλληλογραφία πάνω στην οποία εργάζεται και τα αποτελέσματα των εργαλείων που κάλεσε φεύγουν από το Nessie και φτάνουν στον πάροχο μοντέλου με τον οποίο έχει ρυθμιστεί η εγκατάστασή σας. Δεν υπάρχει τρόπος να εκτελεστεί ένας πράκτορας χωρίς να συμβεί αυτό.

Ποιος είναι αυτός ο πάροχος εξαρτάται από τη ρύθμιση. Το Nessie μπορεί να επικοινωνεί με ένα μικρό, σταθερό σύνολο παρόχων που ονομάζονται στον κώδικά του ή με οποιοδήποτε σημείο πρόσβασης συμβατό με το OpenAI ορίζει ένας διαχειριστής, ενώ τα άτομα μπορούν να συνδέσουν τις δικές τους συνδρομές AI, ώστε οι πράκτορές τους να εκτελούνται σε λογαριασμό που ήδη πληρώνουν. Στο Nessie Cloud, οι κλήσεις δρομολογούνται μέσω μιας πύλης που λειτουργεί η UnlikeOtherAI, η οποία τις διαβιβάζει στον πάροχο ανάντη μαζί με υπογεγραμμένες πληροφορίες που προσδιορίζουν τον οργανισμό, την ομάδα, το άτομο, τον πράκτορα και την εκτέλεση από την οποία προήλθε η κλήση. Η αναζήτηση στον ιστό και η βαθιά έρευνα περνούν από την ίδια πύλη.

Το Nessie Cloud χρησιμοποιεί διάφορους παρόχους inference, για συνομιλία και για embeddings, και επιλέγει ανάμεσά τους με κριτήριο το κόστος και την ποιότητα. Ορισμένοι από αυτούς βρίσκονται εκτός ΕΕ. Ένας οργανισμός θα μπορεί να επιλέγει στο Admin ποιους παρόχους επιτρέπεται να χρησιμοποιούν οι πράκτορές του: μόνο δυτικούς παρόχους, μόνο ευρωπαϊκούς παρόχους, μόνο κινεζικούς παρόχους ή χωρίς προτίμηση, οπότε το Nessie επιλέγει τον πιο αποδοτικό πάροχο για κάθε εργασία.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Άλλοι στους οποίους βασιζόμαστε

• Φιλοξενία — ευρωπαϊκοί πάροχοι φιλοξενίας, όπως η Scaleway και η Hetzner, επιλεγμένοι υπηρεσία προς υπηρεσία. Δείτε την ενότητα 6.
• Ταυτότητα — UnlikeOtherAI SSO, το οποίο διατηρεί τον λογαριασμό, το προφίλ και τη συμμετοχή σας στον οργανισμό.
• Πληρωμές — η συνδρομή και η κατάσταση λογαριασμού σας διαχειρίζονται από την UnlikeOtherAI και οι πληρωμές με κάρτα επεξεργάζονται από τη Stripe. Το ίδιο το Nessie δεν αποθηκεύει στοιχεία κάρτας, συνδρομή ή τιμολόγιο.
• Οι υπηρεσίες που χρειάζεται μια λειτουργία. Τα φιλοξενούμενα γραμματοκιβώτια πρακτόρων στέλνουν και λαμβάνουν μέσω του Amazon SES. Οι αριθμοί τηλεφώνου, οι κλήσεις και τα μηνύματα κειμένου των πρακτόρων περνούν από την Twilio. Τα μηνύματα και τα σχόλια του Facebook και του Instagram φτάνουν μέσω του επίσημου API της Meta. Οι συνεδρίες προγράμματος περιήγησης στο cloud εκτελούνται στην Browserbase. Οι φωνητικές κλήσεις προς τον βοηθό σας στην εφαρμογή ανοίγουν απευθείας σύνδεση ήχου ανάμεσα στη συσκευή σας και την Google· τα μηνύματα που υπαγορεύετε μεταγράφονται από το Google Speech-to-Text μέσω της πύλης μας. Η μνήμη των πρακτόρων φυλάσσεται στο remember.ninja, μια υπηρεσία μνήμης που λειτουργούμε οι ίδιοι. Οι σύνδεσμοι σύσκεψης δημιουργούνται με τον πάροχο που επέλεξε ο οργανισμός σας — Google Meet, Jitsi ή Microsoft Teams. Οι ειδοποιήσεις για κινητά περνούν από τις υπηρεσίες push της Apple και της Google και μεταφέρουν μια εσωτερική αναφορά και όχι περιεχόμενο μηνυμάτων.
• Αναφορά σφαλμάτων. Τα εξυγιασμένα σφάλματα JavaScript της φιλοξενούμενης εφαρμογής πηγαίνουν στην περιοχή δεδομένων της ΕΕ της Sentry. Οι εγγενείς αναφορές καταρρεύσεων iOS και Android πηγαίνουν στο Google Firebase Crashlytics. Αυτοί οι πάροχοι ενδέχεται να επεξεργάζονται μεταδεδομένα δικτύου και συσκευής που απαιτούνται για την παράδοση και την ομαδοποίηση των αναφορών. Δεν επισυνάπτουμε σκόπιμα περιεχόμενο συνομιλιών του Nessie σε αυτές τις αναφορές.
• Μέτρηση χρήσης. Οι εφαρμογές του Nessie μετρούν, ανά ημέρα, ποιες περιοχές ανοίγουν και αν πετυχαίνουν μερικές ενέργειες, χωρίς συνημμένο περιεχόμενο· η χώρα διαβάζεται από τη σύνδεση και απορρίπτεται, και τα ημερήσια σύνολα πηγαίνουν στο Google Analytics. Μπορείτε να το απενεργοποιήσετε στις Ρυθμίσεις σας → Προφίλ → Βοηθήστε να βελτιωθεί το Nessie. Για να επιλέξετε γλώσσα στην πρώτη επίσκεψη, η εφαρμογή ρωτά το GeoJS για τη χώρα της σύνδεσής σας.
• Οτιδήποτε συνδέετε μόνοι σας — ο πάροχος αλληλογραφίας σας, οι διακομιστές MCP σας, οι δικοί σας λογαριασμοί AI, και υπηρεσίες όπως το HubSpot, το Mailchimp, το LinkedIn ή το Xero. Πρόκειται για δικές σας σχέσεις και ισχύουν οι πολιτικές των παρόχων σας.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Γνωστοποιούμε επίσης προσωπικά δεδομένα όπου το απαιτεί ο νόμος, καθώς και σε επαγγελματίες συμβούλους που δεσμεύονται από καθήκον εχεμύθειας.

6. Πού βρίσκονται τα δεδομένα σας και διαβιβάσεις εκτός ΕΕ

Το Nessie Cloud εκτελείται σε ευρωπαϊκούς παρόχους φιλοξενίας — Scaleway, Hetzner και άλλους. Επιλέγουμε την καλύτερη υπηρεσία που προσφέρει ο καθένας τους, ώστε διαφορετικά μέρη του προϊόντος να τρέχουν σε διαφορετικούς παρόχους, όλους στην Ευρώπη.

Το περιεχόμενό σας δεν μένει εντός αυτών των ορίων σε μία σημαντική περίπτωση: όταν εκτελείται ένας πράκτορας, το αίτημα πηγαίνει σε πάροχο μοντέλου και ο πάροχος αυτός μπορεί να το επεξεργαστεί εκτός ΕΕ. Το ίδιο ισχύει για την αναζήτηση, για τις συνεδρίες προγράμματος περιήγησης, για τις φωνητικές κλήσεις και για οτιδήποτε συνδέετε μόνοι σας. Η αυτοφιλοξενία θέτει την αποθήκευση υπό τον έλεγχό σας, αλλά από μόνη της δεν το αλλάζει αυτό — η κλήση προς το μοντέλο εξακολουθεί να φεύγει από τις εγκαταστάσεις σας.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Για πόσο καιρό τα διατηρούμε

Ειλικρινά: το Nessie δεν έχει αυτόματο χρονοδιάγραμμα διατήρησης ή διαγραφής. Το περιεχόμενο παραμένει μέχρι να το διαγράψει κάποιος. Το ίχνος ελέγχου είναι σκόπιμα μόνο προσθετικό και σήμερα δεν διαγράφεται καθόλου, επειδή ο σκοπός ενός αρχείου καταγραφής με ανίχνευση παραποίησης είναι ακριβώς να μην μπορούν να εξαφανίζονται εγγραφές αθόρυβα. Το προϊόν δεν διαθέτει αυτοεξυπηρέτηση για εξαγωγή δεδομένων ούτε για διαγραφή οργανισμού· όταν ζητάτε εξαγωγή ή διαγραφή, την κάνουμε χειροκίνητα.

Οι εξαιρέσεις που μπορούμε να υποδείξουμε στον κώδικα:

• Η ακατέργαστη εισερχόμενη αλληλογραφία των φιλοξενούμενων γραμματοκιβωτίων πρακτόρων διαγράφεται από τον κάδο αποθήκευσης μετά από ρυθμιζόμενο χρονικό διάστημα, 30 ημέρες από προεπιλογή, αφού εισαχθεί το μήνυμα.
• Μια προσωρινή άδεια ιδιωτικού προγράμματος περιήγησης λήγει έπειτα από το πολύ δεκαπέντε λεπτά.
• Οι προσωρινές αποθήκες ταυτότητας διατηρούνται μόνο στη μνήμη και λήγουν σε δευτερόλεπτα ή λεπτά· δεν αποτελούν ποτέ μόνιμη αποθήκη.
• Η Firebase αναφέρει ότι το Crashlytics διατηρεί ίχνη καταρρεύσεων και σχετικά αναγνωριστικά εγκατάστασης για 90 ημέρες πριν ξεκινήσει η αφαίρεσή τους. Η διατήρηση συμβάντων της Sentry ακολουθεί το πακέτο που έχει ρυθμιστεί για τον οργανισμό μας στην ΕΕ.
• Η αποσύνδεση ενός συνδεδεμένου γραμματοκιβωτίου δεν αφήνει πίσω αντιγραμμένη αλληλογραφία, επειδή δεν κρατήθηκε καμία. Η αλληλογραφία από γραμματοκιβώτιο συνδεδεμένο στα εισερχόμενα Clients παραμένει ως ιστορικό συνομιλίας μέχρι να διαγραφεί.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Πώς προστατεύονται

Συγκεκριμένα, και μόνο όσα υπάρχουν στον κώδικα:

• Τα μυστικά δεν βρίσκονται ποτέ σε καθαρή μορφή στη βάση δεδομένων. Τα μυστικά των πελατών πηγαίνουν σε ειδικό vault· αν δεν έχει ρυθμιστεί vault, το Nessie αρνείται να αποθηκεύσει μυστικό αντί να καταφύγει σε απλό κείμενο. Τα διαπιστευτήρια προσωπικών συνδρομών AI πηγαίνουν σε δεύτερο, ξεχωριστό vault, ώστε μια ταυτότητα που έχει πρόσβαση στο ένα να μην μπορεί να διαβάσει το άλλο. Τα διαπιστευτήρια ανανέωσης, τα token των συνδέσμων και τα κλειδιά push αποθηκεύονται ως φάκελοι AES-256-GCM κάτω από έναν δακτύλιο κλειδιών με εκδόσεις που μπορεί να εναλλάσσεται.
• Το υλικό των μυστικών κρατιέται μακριά από τα μοντέλα. Ένας πράκτορας μπορεί να γνωρίζει ότι υπάρχει ένα μυστικό και να έχει δικαίωμα να το χρησιμοποιεί, αλλά η τιμή δεν πρέπει ποτέ να εισέλθει σε prompt, όρισμα εργαλείου, αποτέλεσμα εργαλείου, μνήμη, embeddings, αρχεία καταγραφής ή ειδοποίηση. Σε έναν πράκτορα δεν μπορεί ποτέ να χορηγηθεί άδεια να αποκαλύψει μυστικό.
• Ένας σαρωτής απορρίπτει τα μηνύματα που περιέχουν διαπιστευτήρια τόσο στο πεδίο σύνταξης όσο και ξανά στον διακομιστή, και μπορεί να σβήσει εκ των υστέρων ένα διαπιστευτήριο που έχει ήδη αναρτηθεί — μεταξύ άλλων από τη μνήμη του πράκτορα που προήλθε από το μήνυμα αυτό.
• Το ίχνος ελέγχου έχει ανίχνευση παραποίησης, με αλυσίδα ανά οργανισμό μέσω SHA-256 και δυνατότητα επαλήθευσης εκ των υστέρων.
• Οι πράκτορες βλέπουν μόνο όσα τους δόθηκαν και όσα διάβασε ένας πράκτορας περιορίζουν ποιος μπορεί να διαβάσει την απάντησή του, ώστε υλικό από ιδιωτική πηγή να μην μπορεί να «ξεπλυθεί» σε δημόσιο δωμάτιο.
• Τα εξερχόμενα αιτήματα δεσμεύονται σε συγκεκριμένη διεύθυνση IP και επαληθεύονται ξανά σε κάθε ανακατεύθυνση, ώστε μια διεύθυνση που παρέχεται από μοντέλο ή χρήστη να μην μπορεί να ανακατευθυνθεί προς εσωτερική υποδομή.
• Τα μεταδεδομένα τοποθεσίας αφαιρούνται από τις φωτογραφίες που ανεβάζετε (EXIF και GPS) στο μοναδικό σημείο όπου αποθηκεύονται τα αρχεία, εκτός αν ένας οργανισμός το απενεργοποιήσει.
• Όλα κρυπτογραφούνται κατά τη μεταφορά και η πρόσβαση οριοθετείται ανά ρόλο σε επίπεδο οργανισμού, ομάδας και έργου.

Καμία ασφάλεια δεν είναι τέλεια. Αν εντοπίσετε πρόβλημα, ενημερώστε μας στη διεύθυνση hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookies και αυτός ο ιστότοπος

Για να επιλέξει τον τίτλο της αρχικής σελίδας, ο διακομιστής μας ελέγχει τη χώρα της διεύθυνσης IP της σύνδεσής σας σε μια τοπική βάση δεδομένων. Καμία διεύθυνση IP δεν αποστέλλεται σε εξωτερική υπηρεσία γεωεντοπισμού. Το αποτέλεσμα της αναζήτησης δεν αποθηκεύεται στο πρόγραμμα περιήγησής σας. Αυτό το προϊόν περιλαμβάνει δεδομένα GeoLite2 που δημιουργήθηκαν από τη MaxMind, διαθέσιμα από τη MaxMind, με την άδεια CC BY-SA 4.0.

Αυτά είναι όλα:

• Η επιλογή σας για τα cookies αποθηκεύεται σε cookie πρώτου μέρους με όνομα nessie-cookie-consent, που ορίζεται για ένα έτος στο nessie.works και στους υποτομείς του, ώστε να αρκεί μία απάντηση. Περιέχει μία μόνο τιμή — αν επιτρέψατε τα analytics — και κανένα αναγνωριστικό. Ένα αντίγραφο φυλάσσεται και στην τοπική αποθήκευση του προγράμματος περιήγησής σας, σε περίπτωση που αποκλείονται τα cookies. Κανένας διακομιστής δεν διαβάζει κανένα από τα δύο.
• Ένα cookie προτιμήσεων, το nessie-device-colour, θυμάται ποιο χρώμα επιλέξατε για τον υπολογιστή στην αρχική σελίδα. Είναι πρώτου μέρους, διαρκεί ένα έτος και περιέχει ένα όνομα χρώματος.
• Τα analytics είναι απενεργοποιημένα εκτός αν τα ενεργοποιήσετε εσείς. Η γραμμή προσφέρει την επιλογή, θυμόμαστε την απάντησή σας και η άρνηση δεν σας κοστίζει τίποτα. Το εργαλείο analytics μας είναι το Google Analytics και σε αυτόν τον ιστότοπο εκτελείται μόνο αφού το επιτρέψετε.

Χωρίς την άδειά σας δεν υπάρχει κανένα σενάριο παρακολούθησης, κανένα διαφημιστικό pixel και καμία ετικέτα τρίτου μέρους οποιουδήποτε είδους. Μπορείτε να ανοίξετε ξανά τη γραμμή και να αλλάξετε γνώμη από τον σύνδεσμο cookies στο υποσέλιδο. Τα στατιστικά χρήσης που στέλνουν οι εφαρμογές του Nessie περιγράφονται στην ενότητα 5.

Missing: what Google Analytics stores for this website and for how long.

Η σύνδεση στο προϊόν ορίζει cookies και αποθηκεύει token που είναι απολύτως απαραίτητα για να παραμένετε συνδεδεμένοι. Δεν είναι προαιρετικά και δεν χρησιμοποιούνται για παρακολούθηση.

10. Τα δικαιώματά σας

Αν ισχύει για εσάς ο ΓΚΠΔ, μπορείτε να μας ζητήσετε να:

• σας ενημερώσουμε ποια προσωπικά δεδομένα διατηρούμε για εσάς και να σας δώσουμε αντίγραφο·
• διορθώσουμε οτιδήποτε είναι λανθασμένο·
• τα διαγράψουμε·
• περιορίσουμε τον τρόπο με τον οποίο τα χρησιμοποιούμε ή να αντιταχθείτε σε αυτόν, συμπεριλαμβανομένων όσων κάνουμε με βάση έννομα συμφέροντα·
• τα μεταφέρουμε σε άλλη υπηρεσία σε μορφή αναγνώσιμη από μηχανή·
• ανακαλέσουμε τη συγκατάθεση όπου βασιστήκαμε σε αυτήν, που για εμάς σημαίνει τα cookies αναλυτικών στοιχείων.

Γράψτε μας στη διεύθυνση hello@nessie.works. Θα απαντήσουμε εντός ενός μήνα.

Δύο ειλικρινείς επιφυλάξεις. Πρώτον, αν ο οργανισμός σας χρησιμοποιεί το Nessie Cloud, ο οργανισμός σας είναι ο υπεύθυνος επεξεργασίας για όσα βρίσκονται μέσα σε αυτό — επομένως, για τα μηνύματα και τα αρχεία σας, θα διαβιβάζουμε κανονικά το αίτημά σας σε αυτόν και θα ενεργούμε βάσει των οδηγιών του. Αν τον ρωτήσετε απευθείας, θα έχετε ταχύτερα απάντηση. Δεύτερον, ο ίδιος ο λογαριασμός σας βρίσκεται στο UnlikeOtherAI SSO, επομένως ένα αίτημα για το όνομα, τη διεύθυνση email ή το προφίλ σας αφορά στην πραγματικότητα εκείνη την υπηρεσία· θα σας παραπέμψουμε εκεί.

Το Nessie δεν λαμβάνει αυτοματοποιημένες αποφάσεις με νομικά ή παρόμοια σημαντικά αποτελέσματα για εσάς. Οι πράκτορες παράγουν προσχέδια, προτάσεις και ενέργειες· το τι μπορεί να κάνει ένας πράκτορας χωρίς έγκριση από άνθρωπο είναι ρύθμιση που ελέγχει ο οργανισμός σας.

Μπορείτε επίσης να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων — στην Τσεχική Δημοκρατία, στο Γραφείο Προστασίας Προσωπικών Δεδομένων, ή στην αρχή της χώρας της ΕΕ όπου ζείτε ή εργάζεστε. Θα προτιμούσαμε να απευθυνθείτε πρώτα σε εμάς.

11. Παιδιά

Το Nessie είναι εργαλείο για οργανισμούς και δεν προορίζεται για παιδιά. Δεν επεξεργαζόμαστε εν γνώσει μας μέσω αυτού τα προσωπικά δεδομένα ατόμων κάτω των 16 ετών και δεν απευθύνουμε κανένα μέρος του σε παιδιά. Αν πιστεύετε ότι δεδομένα παιδιού έχουν καταλήξει στο Nessie Cloud, ενημερώστε μας και θα τα αφαιρέσουμε.

12. Αλλαγές στην παρούσα πολιτική

Θα ενημερώνουμε αυτή τη σελίδα καθώς αλλάζει το προϊόν — και θα αλλάξει, επειδή αρκετές ενότητες παραπάνω λένε ξεκάθαρα ότι κάτι λείπει. Όταν μια αλλαγή σάς επηρεάζει ουσιωδώς, θα το πούμε αντί να επεξεργαστούμε αθόρυβα τη σελίδα και η ενημερωμένη έκδοση θα φέρει την ημερομηνία της.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Επικοινωνία

hello@nessie.works, για ερωτήματα απορρήτου, αιτήματα άσκησης δικαιωμάτων και οτιδήποτε άλλο αφορά αυτή τη σελίδα.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.