Privaatsuspoliitika

Milliseid isikuandmeid Nessie töötleb ja miks ning mida saate meilt nendega seoses nõuda.

See leht on tõlge, mis on mõeldud selleks, et saaksite seda lugeda oma keeles. Kui see erineb ingliskeelsest versioonist, kehtib ingliskeelne versioon.

See on mustand. See kirjeldab, mida tarkvara praegu tegelikult teeb, kuid jurist ei ole seda üle vaadanud ja Nessie ei ole turule tulnud.

1. Isehallatav või Nessie Cloud – see on kõige olulisem

Nessie on kahes vormis ja need on privaatsuse seisukohast täiesti erinevad. Selgitage enne kõige muu lugemist välja, millest te loete.

• Isehallatav. Te käitate Nessie’t oma taristul. Teie organisatsioon on kõige selles sisalduva vastutav töötleja. UnlikeOtherAI-l ei ole teie keskkonnale juurdepääsu, ta ei saa sellest midagi ega töötle teie nimel isikuandmeid. See poliitika kirjeldab tarkvara käitumist, et saaksite koostada oma poliitika; see ei tee meid teie volitatud töötlejaks.
• Nessie Cloud. Me haldame seda ise. Isikuandmete puhul, mille teie organisatsioon sinna sisestab, tegutseme volitatud töötlejana teie juhiste alusel; vastutav töötleja on teie organisatsioon. Väikese andmehulga puhul, mida töötleme enda nimel – kontohaldus, arveldus, tugikirjavahetus, see veebisait –, oleme vastutav töötleja. Ülejäänud poliitika räägib Nessie Cloudist.

Üks märkus isehallatava variandi kohta. Nessie on tarkvara, mis suhtleb teiste teenustega, seega pöördub teie keskkond kõigi nende poole, millega te selle seadistate suhtlema: mudelipakkuja, e-posti pakkuja, otsingu- või brauseriteenus. Need on teie suhted ning need jäävad meie kontrolli ja selle poliitika reguleerimisalast välja.

2. Kes me oleme

UnlikeOtherAI s.r.o., Tšehhi Vabariigis registreeritud ettevõte. Kõigis selle lehe teemades võtke meiega ühendust aadressil hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Milliseid isikuandmeid me töötleme ja kust need pärinevad

Identiteet, mis pärineb UnlikeOtherAI SSO-st

Nessie Cloudil ei ole paroole ega registreerimisvormi. Te logite sisse UnlikeOtherAI SSO kaudu, mis on autoriteet selle osas, kes te olete, millisesse organisatsiooni te kuulute ja millistesse meeskondadesse te kuulute. Nessie ei loo kontosid, ei lase teil parooli määrata ning keeldub taotlusest muuta teie profiilipilti, sest teie pilt asub UnlikeOtherAI-s. Teie nime, e-posti aadressi ja profiili muudetakse seal.

Nessie hoiab osast sellest koopiat ja me ütleme seda pigem välja, kui väidame vastupidist. Selle andmebaasis on teie püsiv UnlikeOtherAI subjekti identifikaator ja selle kõrval vahemällu salvestatud peegel teie e-posti aadressist, kuvatavast nimest ja pildi URL-ist, et sadade vestlusridade kuvamiseks ei oleks vaja sadu päringuid. See peegel on selgesõnaliselt mitteautoriteetne: miski ei leiuta väärtust, miski ei kirjuta teie muudatusi sinna tagasi ning see sünkroonitakse identiteedipakkuja kontrollitud väidetega uuesti iga kord, kui te sisse logite, meeskonna vahetate või seanssi värskendate. Teie organisatsiooni elavat nimekirja loetakse UnlikeOtherAI-st selle kuvamise hetkel, lühiajaliste vahemälude kaudu, millel ei lasta kunagi otsustada, kes mida näha tohib. Peegeldatud veergude täielik eemaldamine on kavandatud töö, mitte midagi, mis on juba tehtud.

Me hoiame püsivalt ka: teie organisatsiooni ja meeskondade UnlikeOtherAI identifikaatoreid, teie liikmelisust ja rolli neis ning krüpteeritud UnlikeOtherAI värskendusmandaati ja kohalikke seansikirjeid, et te saaksite sisselogituks jääda ja et väljalogimine saaks tühistada kõik kehtivad tokenid korraga.

Mida teie ja teie kolleegid Nessie’sse sisestavad

Sõnumid, lõimed ja otsesõnumid; failid ja manused; teadmusbaasi dokumendid; ülesanded, projektid ja kanalid; agentide nimed, rollid ja juhised; teie olek ja eelistused. Kõik see võib sisaldada isikuandmeid teie, teie kolleegide või kolmandate isikute, näiteks teie klientide kohta – see sõltub täielikult sellest, mida teie organisatsioon kirjutab.

Andmed, millega teie agendid töö käigus kokku puutuvad

See on osa, mis väärib kõige rohkem tähelepanu, sest agent ulatub kaugemale kui vestlusrakendus.

• Ühendatud postkastid. Kui keegi ühendab postkasti – enda oma või meeskonna ühise aadressi –, saab agent seda lugeda ja sellele vastata. Ühendatud konto kirju loetakse otse teie pakkuja juurest: Nessie hoiab volitusandmeid ja auditikirjet, ei impordi sõnumeid ega jäta pärast lahtiühendamist maha kopeeritud kirjavahetust. Erand on postkast, mille ühendate kliendisuhtluse postkasti, näiteks sales@ või support@: seal palute vestlusi hoida iga kliendi kirje juures, mistõttu Nessie kopeerib selle postkasti sõnumid sisse, koos piiratud hulga varasema ajalooga. Nii või naa on sel ajal, kui agent sõnumiga töötab, selle sõnumi sisu Nessie’s ja see saadetakse mudelile. See puudutab kõiki, kes sellesse postkasti kirjutavad, ja nemad ei ole sellega nõustunud.
• Majutatud agendi postkastid. Keskkond võib agendile anda hoopis oma aadressi. Sellele aadressile saadetud kiri salvestatakse Nessie’s: sõnum parsitakse, manused salvestatakse ja algne toorkiri kustutatakse saabuvate kirjade salvest seadistatava aja möödudes (30 päeva, kui operaator seda ei muuda).
• Veeb ja brauserid. Agendid võivad tuua veebilehti, teha otsinguid ja juhtida päris brauseriseanssi. Inimene võib agendile laenata privaatse brauseri, mis on piiratud nimetatud saitidega, kuni viieteistkümneks minutiks. Nessie hoiab ka väikest ekraanipilti igast vahelehest, kus agendi brauser pooleli jäi, et toode saaks seda näidata – see tähendab, et need pildid võivad sisaldada sisselogitud lehe sisu.
• Ühendatud tööriistad. MCP serverid, kalendrid ja muud teie ühendatud integratsioonid tagastavad andmeid agendi konteksti ning need andmed lähevad mudelile koos kõigega muuga.

Kirjed, mida Nessie toimunu kohta hoiab

• Auditijälg. Iga juhttasandi toiming salvestatakse koos teabega, kes seda tegi (isik, agent või teenus), mida ta tegi, millega, kas see õnnestus või sellest keelduti ja miks, päringu id ning – kui see on olemas – IP-aadress ja brauseri kasutajaagent. See on ainult lisatav ja seotud organisatsioonipõhise räsiahelaga, nii et rikkumist on võimalik tuvastada. Saladused, volitusandmed ja täielikud päringu sisud jäetakse sellest tahtlikult välja.
• Tokenikulu register. Iga mudelikutse salvestatakse koos pakkuja, mudeli, tokenite arvu ja hinnangulise kuluga, seostatuna organisatsiooni, meeskonna, projekti, kanali, agendi ja isikuga.
• Salvestusruumi arvestus, et organisatsiooni- ja isikupõhine salvestusruumi kasutus oleks alati teada.
• Seansi- ja seadmekirjed: räsitud seansi- ja värskendustokenid, aegumine, kliendi tüüp ja kasutajaagent ning – kui kasutate mobiili- või töölauarakendusi – tõuketeavituse token.
• Tõrkediagnostika. Majutatud rakendus teatab püüdmata JavaScripti tõrgetest standardse veaklassi ja ehitusfaili koordinaatidega. See ei saada veateadet, pinu sisu, lehe URL-i, vestluse sisu ega Nessie kasutaja või organisatsiooni identifikaatoreid. iOS-i ja Androidi väljaanded kasutavad ka natiivset krahhiraportit, mis kogub krahhijälgi ning seadme ja paigalduse metaandmeid.

Teie sisust tuletatud andmed

Et agendid saaksid asju meelde tuletada ja otsing töötaks, muudab Nessie teksti arvuvektoriteks (embeddings) ja salvestab need oma andmebaasi. See hõlmab agendi mälu, teadmusbaasi sisu ja teie enda otsingupäringuid. Vektori loomiseks tuleb tekst saata vektoriseerimise pakkujale. Kui vektoriseerimise pakkujat ei ole seadistatud, kasutavad meenutamine ja otsing tavalist märksõnade vastavust.

See veebisait

Eelistuste küpsiste, analüütika ja avalehe pealkirja jaoks kasutatava kohaliku riigipäringu kohta vt jaotist 9.

4. Miks me seda töötleme ja mis õiguslikul alusel

Kui teie organisatsioon on vastutav töötleja, on konkreetse isiku andmete Nessie’sse sisestamise õigusliku aluse – näiteks kliendi e-kirja puhul – tuvastamine teie organisatsiooni, mitte meie ülesanne.

Me ei müü isikuandmeid ega kasuta teie sisu selleks, et teile reklaami näidata.

5. Kes seda veel näeb

Mudelipakkujad – kõige olulisem

Kui agent töötab, läheb vestluse sisu keelemudelile. See tähendab, et sõnumid, asjakohased failid, kiri, millega agent töötab, ning kutsutud tööriistade tulemused lahkuvad Nessie’st ja jõuavad mudelipakkujani, millega teie keskkond on seadistatud. Agenti ei ole võimalik käitada nii, et see ei toimuks.

Milline pakkuja see on, sõltub seadistusest. Nessie saab suhelda väikese kindla hulga pakkujatega, mis on koodis nimetatud, või mis tahes OpenAI-ga ühilduva lõpp-punktiga, mille operaator määrab, ja üksikud inimesed saavad ühendada oma AI-tellimused, et nende agendid töötaksid kontol, mille eest nad juba maksavad. Nessie Cloudis suunatakse kutsed läbi UnlikeOtherAI hallatava lüüsi, mis edastab need ülesvoolu pakkujale koos allkirjastatud teabega, mis tuvastab organisatsiooni, meeskonna, isiku, agendi ja käivituse, kust kutse pärines. Veebiotsing ja põhjalik uurimine käivad läbi sama lüüsi.

Nessie Cloud kasutab mitut järeldamise pakkujat, nii vestluse kui ka vektoresituste (embeddings) jaoks, ning valib nende vahel hinna ja kvaliteedi järgi. Mõned neist asuvad väljaspool ELi. Organisatsioon saab varsti adminis valida, milliseid pakkujaid selle agendid tohivad kasutada: ainult lääne pakkujad, ainult Euroopa pakkujad, ainult Hiina pakkujad või eelistuseta, mille korral Nessie valib iga töö jaoks kõige tõhusama pakkuja.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Teised, kellele me tugineme

• Majutus – Euroopa majutusteenuse pakkujad, näiteks Scaleway ja Hetzner, valitud teenuse kaupa. Vt jaotist 6.
• Identiteet – UnlikeOtherAI SSO, mis hoiab teie kontot, profiili ja organisatsiooni liikmelisust.
• Maksed – teie tellimust ja väljavõtet haldab UnlikeOtherAI ning kaardimakseid töötleb Stripe. Nessie ise ei salvesta kaardiandmeid, tellimust ega arvet.
• Teenused, mida funktsioon vajab. Majutatud agendi postkastid saadavad ja võtavad vastu Amazon SES-i kaudu. Agentide telefoninumbrid, kõned ja tekstisõnumid käivad Twilio kaudu. Facebooki ja Instagrami sõnumid ning kommentaarid saabuvad Meta ametliku API kaudu. Pilvebrauseri seansid töötavad Browserbase’is. Häälkõned teie assistendile rakenduses avavad otsese heliühenduse teie seadme ja Google’i vahel; dikteeritud sõnumeid transkribeerib Google Speech-to-Text meie lüüsi kaudu. Agendi mälu hoiab remember.ninja, mälu teenus, mida me ise haldame. Kohtumislingid luuakse pakkujaga, mille teie organisatsioon valis – Google Meet, Jitsi või Microsoft Teams. Mobiiliteavitused käivad Apple’i ja Google’i tõuketeenuste kaudu ning sisaldavad sisemist viidet, mitte sõnumi sisu.
• Tõrgetest teatamine. Puhastatud majutatud rakenduse JavaScripti vead lähevad Sentry ELi andmepiirkonda. Natiivsed iOS-i ja Androidi krahhiraportid lähevad Google Firebase Crashlyticsisse. Need pakkujad võivad töödelda aruannete kohaletoimetamiseks ja rühmitamiseks vajalikke võrgu- ja seadmemetaandmeid. Me ei lisa nendele aruannetele tahtlikult Nessie vestluse sisu.
• Kasutuse mõõtmine. Nessie rakendused loevad päevas kokku, milliseid alasid avatakse ja kas mõned toimingud õnnestuvad, ilma sisu lisamata; riik loetakse ühenduse põhjal ja visatakse kõrvale ning päevased kogusummad lähevad Google Analyticsisse. Selle saate välja lülitada jaotises Teie seaded → Profiil → Aita Nessiet parandada. Keele valimiseks esimesel külastusel küsib rakendus GeoJS-ilt teie ühenduse riiki.
• Kõik, mille te ise ühendate – teie e-posti pakkuja, teie MCP serverid, teie enda AI-kontod ning teenused nagu HubSpot, Mailchimp, LinkedIn või Xero. Need on teie suhted ja kehtivad teie pakkujate poliitikad.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Me avaldame isikuandmeid ka siis, kui seadus seda nõuab, ning kutsealastele nõustajatele, keda seob konfidentsiaalsuskohustus.

6. Kus teie andmed asuvad ja edastamine väljapoole ELi

Nessie Cloud töötab Euroopa majutusteenuse pakkujate juures – Scaleway, Hetzner ja teised. Valime igalt neist parima teenuse, seega võivad toote eri osad töötada eri pakkujate juures, kõik Euroopas.

Teie sisu ei jää sellesse piiresse ühel olulisel juhul: kui agent töötab, läheb päring mudelipakkujale ja too võib seda töödelda väljaspool ELi. Sama kehtib otsingu, brauseriseansside, häälkõnede ja kõige kohta, mille te ise ühendate. Isemajutamine annab salvestusruumi teie kontrolli alla, kuid ei muuda seda iseenesest – mudelikutse lahkub ikkagi teie hoonest.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Kui kaua me seda hoiame

Ausalt: Nessie’l ei ole automaatset säilitamis- ega kustutamisgraafikut. Sisu jääb alles, kuni keegi selle kustutab. Auditijälg on tahtlikult ainult lisatav ja seda ei kustutata praegu üldse, sest rikkumist tuvastava logi mõte ongi see, et kirjed ei saa vaikselt kaduda. Tootes ei ole iseteeninduslikku andmete eksporti ega iseteeninduslikku organisatsiooni kustutamist; kui te palute meil eksportida või kustutada, teeme seda käsitsi.

Erandid, mida saame koodis näidata:

• Majutatud agendi postkastide toorkiri kustutatakse salvestusruumist seadistatava aja, vaikimisi 30 päeva möödudes, kui sõnum on imporditud.
• Ajutine privaatne brauseri luba aegub kõige rohkem viieteistkümne minuti pärast.
• Identiteedi vahemälusid hoitakse ainult mälus ja need aeguvad sekundite või minutitega; need ei ole kunagi püsiv salv.
• Firebase sõnul hoiab Crashlytics krahhijälgi ja nendega seotud paigalduse identifikaatoreid 90 päeva, enne kui eemaldamine algab. Sentry sündmuste säilitamine järgib meie ELi organisatsiooni jaoks seadistatud plaani.
• Ühendatud postkasti lahtiühendamine ei jäta maha kopeeritud kirjavahetust, sest seda ei hoitud. Kliendisuhtluse postkasti ühendatud postkasti kirjad jäävad vestluse ajalooks, kuni need kustutatakse.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Kuidas seda kaitstakse

Konkreetselt ja ainult need asjad, mis koodis olemas on:

• Saladused ei asu andmebaasis kunagi avatud kujul. Kliendi saladused lähevad spetsiaalsesse hoidlasse; kui hoidlat ei ole seadistatud, keeldub Nessie saladust salvestamast, selle asemel et kasutada lihttekstiga varuvarianti. Isiklike AI-tellimuste volitusandmed lähevad teise, eraldi hoidlasse, nii et ühe jaoks piiritletud identiteet ei saa lugeda teist. Värskendusmandaadid, konnektorite tokenid ja tõukevõtmed salvestatakse AES-256-GCM ümbrikutena versioonitud võtmerõnga all, mida saab roteerida.
• Saladuse materjal hoitakse mudelitest eemal. Agent võib teada, et saladus on olemas, ja tal võib olla luba seda kasutada, kuid väärtus ei tohi kunagi sattuda viipa, tööriista argumenti, tööriista tulemusse, mällu, vektoriteks (embeddings), logidesse ega teavitusse. Agendile ei saa kunagi anda luba saladust avaldada.
• Skanner keeldub sõnumitest, mis sisaldavad volitusandmeid, nii koostajas kui ka uuesti serveris, ja võib tagantjärele kustutada juba postitatud volitusandmed – sealhulgas sellest sõnumist võetud agendi mälust.
• Auditijälg on rikkumist tuvastav, organisatsioonipõhiselt SHA-256-ga aheldatud ja tagantjärele kontrollitav.
• Agendid näevad ainult seda, mis neile anti, ja see, mida agent luges, piirab, kes tohib tema vastust lugeda, nii et privaatsest allikast pärit materjali ei saa avalikku ruumi „puhtaks pesta“.
• Väljaminevad päringud on IP-aadressiga fikseeritud ja iga ümbersuunamise korral uuesti kontrollitud, nii et mudeli või kasutaja antud aadressi ei saa suunata sisetaristule.
• Asukoha metaandmed eemaldatakse üleslaaditud fotodelt (EXIF ja GPS) ainsas kohas, kus faile salvestatakse, kui organisatsioon seda välja ei lülita.
• Kõik on edastamisel krüpteeritud ja juurdepääs on rolliga piiritletud organisatsiooni, meeskonna ja projekti tasandil.

Ükski turvalisus ei ole täiuslik. Kui leiate probleemi, andke meile sellest teada aadressil hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Küpsised ja see veebisait

Avalehe pealkirja valimiseks kontrollib meie server teie ühenduse IP-aadressi riiki kohaliku andmebaasi alusel. Ühtegi IP-aadressi ei saadeta välisele geolokatsiooniteenusele. Päringu tulemust ei salvestata teie brauserisse. See toode sisaldab MaxMindi loodud GeoLite2 andmeid, mis on saadaval aadressilt MaxMind CC BY-SA 4.0 litsentsi alusel.

See on kõik:

• Teie küpsisevalik salvestatakse esimese osapoole küpsisesse nimega nessie-cookie-consent, mis on määratud üheks aastaks domeenile nessie.works ja selle alamdomeenidele, et ühest vastusest piisaks. See sisaldab ühte väärtust – kas te lubasite analüütika – ning ühtegi identifikaatorit. Koopia hoitakse ka teie brauseri kohalikus salvestusruumis, juhuks kui küpsised on blokeeritud. Kumbagi ei loe ükski server.
• Eelistuste küpsis nessie-device-colour jätab meelde, millise värvi te avalehel arvutile valisite. See on esimese osapoole küpsis, kehtib aasta ja sisaldab värvi nime.
• Analüütika on väljas, kui te seda sisse ei lülita. Riba pakub valikut, me jätame teie vastuse meelde ja keeldumine ei maksa teile midagi. Meie analüütikatööriist on Google Analytics ning sellel veebisaidil käivitub see alles pärast seda, kui te selle lubate.

Ilma teie loata ei ole jälgimisskripti, reklaamipikslit ega mingit kolmanda osapoole silti. Te saate riba uuesti avada ja meelt muuta jaluses oleva küpsiselingi kaudu. Nessie rakenduste saadetavaid kasutusloendeid kirjeldatakse jaotises 5.

Missing: what Google Analytics stores for this website and for how long.

Tootesse sisselogimine määrab küpsised ja salvestab tokenid, mis on sisselogituna püsimiseks rangelt vajalikud. Need ei ole valikulised ja neid ei kasutata jälgimiseks.

10. Teie õigused

Kui teie suhtes kehtib isikuandmete kaitse üldmäärus (GDPR), võite meilt nõuda:

• teavet selle kohta, milliseid isikuandmeid me teie kohta hoiame, ja koopia andmist;
• kõige vale parandamist;
• andmete kustutamist;
• nende kasutamise piiramist või selle vastu vastuväite esitamist, sealhulgas kõige suhtes, mida me teeme õigustatud huvi alusel;
• andmete ülekandmist teisele teenusele masinloetaval kujul;
• nõusoleku tagasivõtmist, kus me sellele tuginesime, mis meie puhul tähendab analüütikaküpsiseid.

Kirjutage aadressil hello@nessie.works. Vastame ühe kuu jooksul.

Kaks ausat märkust. Esiteks, kui teie organisatsioon kasutab Nessie Cloudi, on teie organisatsioon selle sees oleva vastutav töötleja – seega teie sõnumite ja failide puhul edastame teie taotluse tavaliselt neile ja tegutseme nende juhiste alusel. Pöörduge nende poole otse ja saate vastuse kiiremini. Teiseks, teie konto ise asub UnlikeOtherAI SSO-s, seega on teie nime, e-posti aadressi või profiili puudutav taotlus tegelikult taotlus sellele teenusele; me juhatame teid sinna.

Nessie ei tee teie kohta automatiseeritud otsuseid, millel on õiguslik või sarnaselt oluline mõju. Agendid koostavad mustandeid, ettepanekuid ja toiminguid; mida agent võib teha ilma inimese heakskiiduta, on säte, mida teie organisatsioon kontrollib.

Te võite esitada kaebuse ka andmekaitse järelevalveasutusele – Tšehhi Vabariigis Isikuandmete Kaitse Ametile (Office for Personal Data Protection) või selle ELi riigi asutusele, kus te elate või töötate. Me eelistaksime, et te pöörduksite esmalt meie poole.

11. Lapsed

Nessie on organisatsioonidele mõeldud tööriist ega ole mõeldud lastele. Me ei töötle selle kaudu teadlikult kellegi alla 16-aastase isikuandmeid ja me ei suuna ühtegi selle osa lastele. Kui usute, et lapse andmed on sattunud Nessie Cloudi, andke meile teada ja me eemaldame need.

12. Muudatused selles poliitikas

Me uuendame seda lehte toote muutudes – ja see muutub, sest mitu ülaltoodud jaotist ütlevad otse, et midagi on puudu. Kui muudatus mõjutab teid oluliselt, ütleme seda, selle asemel et lehte vaikselt muuta, ning uuendatud versioon kannab oma kuupäeva.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontakt

hello@nessie.works privaatsusküsimuste, õiguste taotluste ja kõige muu jaoks, mis puudutab seda lehte.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.