Politika privatnosti

Koje osobne podatke Nessie obrađuje, zašto i što od nas možete zatražiti u vezi s njima.

Ova stranica je prijevod, pružen kako biste je mogli čitati na svom jeziku. Ako se razlikuje od engleske verzije, mjerodavna je engleska verzija.

Ovo je nacrt. Opisuje što softver zapravo radi danas, ali ga odvjetnik nije pregledao, a Nessie još nije pokrenut.

1. Vlastiti hosting ili Nessie Cloud: ovo je prvo važno

Nessie dolazi u dva oblika i oni se po pitanju privatnosti potpuno razlikuju. Prije nego što pročitate išta drugo, utvrdite o kojem od njih čitate.

• Vlastiti hosting. Nessie pokrećete na vlastitoj infrastrukturi. Vaša je organizacija voditelj obrade svega što je u njemu. UnlikeOtherAI nema pristup vašoj instanci, ništa od nje ne prima i ne obrađuje osobne podatke u vaše ime. Ova politika opisuje ponašanje softvera kako biste mogli napisati vlastitu; ne čini nas vašim izvršiteljem obrade.
• Nessie Cloud. Mi ga pokrećemo. Za osobne podatke koje vaša organizacija unese u njega djelujemo kao izvršitelj obrade, prema vašim uputama; vaša je organizacija voditelj obrade. Za malu količinu podataka koje obrađujemo u vlastito ime, a to su administracija računa, naplata, korespondencija s podrškom i ova web-stranica, mi smo voditelj obrade. Ostatak ove politike odnosi se na Nessie Cloud.

Jedna napomena o vlastitom hostingu. Nessie je softver koji komunicira s drugim uslugama, pa će vaša instanca doseći sve što je konfigurirate da doseže: pružatelja modela, pružatelja pošte, uslugu pretraživanja ili preglednika. To su vaši odnosi, izvan naše kontrole i izvan ove politike.

2. Tko smo mi

UnlikeOtherAI s.r.o., tvrtka registrirana u Češkoj Republici. Za sve što je navedeno na ovoj stranici obratite nam se na hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Koje osobne podatke obrađujemo i odakle dolaze

Identitet, koji dolazi iz usluge UnlikeOtherAI SSO

Nessie Cloud nema lozinke ni obrazac za registraciju. Prijavljujete se putem usluge UnlikeOtherAI SSO, koja je mjerodavna za to tko ste, kojoj organizaciji pripadate i u kojim ste timovima. Nessie ne stvara račune, ne dopušta vam postavljanje lozinke i odbija zahtjev za promjenu vaše profilne slike jer se vaša slika nalazi u UnlikeOtherAI-ju. Vaše ime, vaša adresa e-pošte i vaš profil mijenjaju se ondje.

Nessie ipak čuva kopiju dijela tih podataka i radije to kažemo nego tvrdimo suprotno. Njegova baza podataka sadrži vaš stabilni UnlikeOtherAI identifikator subjekta, a uz njega i privremeno pohranjenu zrcalnu kopiju vaše adrese e-pošte, prikaznog imena i URL-a slike, kako bi se stotinu redaka chata moglo prikazati s imenom bez stotinu upita. Ta je kopija izričito nemjerodavna: ništa ne izmišlja vrijednost, ništa ne zapisuje vaše izmjene natrag u nju i ponovno se sinkronizira iz provjerenih tvrdnji pružatelja identiteta svaki put kad se prijavite, promijenite tim ili osvježite sesiju. Živi popis članova vaše organizacije čita se iz UnlikeOtherAI-ja u trenutku prikaza, putem kratkotrajnih predmemorija kojima se nikada ne dopušta odlučivati tko što smije vidjeti. Potpuno uklanjanje zrcaljenih stupaca planirani je posao, a ne nešto što je već učinjeno.

Trajno čuvamo i: UnlikeOtherAI identifikatore vaše organizacije i timova, vaše članstvo i ulogu u njima te šifriranu UnlikeOtherAI vjerodajnicu za osvježavanje i lokalne zapise sesija, kako biste ostali prijavljeni i kako bi odjava mogla odjednom opozvati sve izdane tokene.

Što vi i vaše kolege unosite u Nessie

Poruke, niti i izravne poruke; datoteke i privitci; dokumenti baze znanja; zadaci, projekti i kanali; imena, uloge i upute agenata; vaš status i postavke. Sve to može sadržavati osobne podatke o vama, vašim kolegama ili trećim osobama poput vaših klijenata, a to u potpunosti ovisi o tome što vaša organizacija napiše.

Podaci na koje agenti nailaze dok rade

Ovo je dio koji zaslužuje najviše pažnje jer agent dopire dalje od aplikacije za chat.

• Povezani poštanski sandučići. Ako netko poveže poštanski sandučić, svoj ili zajedničku adresu tima, agent ga može čitati i odgovarati u njemu. Pošta s povezanog računa čita se uživo od vašeg pružatelja: Nessie čuva vjerodajnicu i revizijski zapis, ne uvozi poruke i ne ostavlja kopiranu korespondenciju kad prekinete vezu. Iznimka je sandučić koji povežete s Clients sandučićem, poput sales@ ili support@: tamo tražite da se razgovori čuvaju uz zapis svakog kupca, pa Nessie kopira poruke tog sandučića, uz ograničenu količinu ranije povijesti. U oba slučaja, dok agent radi na poruci, sadržaj te poruke nalazi se u Nessieju i šalje se modelu. To se tiče svih koji pišu na taj sandučić, a oni na to nikada nisu pristali.
• Poštanski sandučići hostiranih agenata. Instalacija umjesto toga može agentu dati vlastitu adresu. Pošta na tu adresu pohranjuje se u Nessieju: poruka se obrađuje, njezini se privitci pohranjuju, a izvorni neobrađeni zapis briše se iz spremnika dolazne pošte nakon podesivog razdoblja (30 dana, osim ako operator to ne promijeni).
• Web i preglednici. Agenti mogu dohvaćati stranice, pokretati pretraživanja i upravljati stvarnom sesijom preglednika. Osoba agentu može posuditi privatni preglednik ograničen na imenovana web-mjesta, najviše petnaest minuta. Nessie također čuva malu snimku zaslona svake kartice na kojoj je preglednik agenta ostavljen kako bi ju proizvod mogao prikazati, što znači da te slike mogu sadržavati sadržaj prijavljene stranice.
• Povezani alati. MCP poslužitelji, kalendari i druge integracije koje povežete vraćaju podatke u kontekst agenta, a ti podaci idu modelu zajedno sa svime ostalim.

Zapisi koje Nessie čuva o tome što se dogodilo

• Revizijski trag. Svaka radnja upravljačke razine bilježi se s podatkom tko ju je izvršio (osoba, agent ili usluga), što je učinio, nad čime, je li uspjela ili je odbijena i zašto, identifikatorom zahtjeva i, kada je dostupno, IP adresom i korisničkim agentom preglednika. Zapis je samo dodavajući i povezan u lanac sažetaka po organizaciji, pa je neovlaštena izmjena uočljiva. Tajne, vjerodajnice i potpuna tijela zahtjeva namjerno su izostavljeni iz njega.
• Knjiga troškova tokena. Svaki poziv modela bilježi se s pružateljem, modelom, brojem tokena i procijenjenim troškom, pripisanim organizaciji, timu, projektu, kanalu, agentu i osobi.
• Evidencija pohrane, kako bi se uvijek znala potrošnja pohrane po organizaciji i po osobi.
• Zapisi sesija i uređaja: sažeti tokeni sesije i osvježavanja, istek, vrsta klijenta i korisnički agent te, ako koristite mobilne ili desktop aplikacije, push token.
• Dijagnostika pogrešaka. Hostirana aplikacija prijavljuje nepohvaćene JavaScript pogreške sa standardnom klasom pogreške i koordinatama u datoteci izgradnje. Ne šalje poruku pogreške, sadržaj stoga poziva, URL stranice, sadržaj razgovora niti Nessie identifikatore korisnika ili organizacije. Izdanja za iOS i Android koriste i izvorno izvješćivanje o rušenjima, koje prikuplja tragove rušenja te metapodatke o uređaju i instalaciji.

Podaci izvedeni iz vašeg sadržaja

Kako bi agenti mogli pamtiti stvari i kako bi pretraga radila, Nessie pretvara tekst u numeričke vektore (ugrađene reprezentacije, engl. embeddings) i pohranjuje ih u svoju bazu podataka. To obuhvaća memoriju agenata, sadržaj baze znanja i same vaše upite za pretragu. Izrada vektora znači slanje teksta pružatelju ugrađenih reprezentacija. Ako pružatelj nije konfiguriran, dosjećanje i pretraga vraćaju se na obično podudaranje ključnih riječi.

Ova web-stranica

Za kolačiće postavki, analitiku i lokalno utvrđivanje države koje se koristi za naslov početne stranice pogledajte odjeljak 9.

4. Zašto ih obrađujemo i na kojoj pravnoj osnovi

Kada je vaša organizacija voditelj obrade, pravnu osnovu za unošenje podataka određene osobe u Nessie, primjerice e-pošte klijenta, mora utvrditi vaša organizacija, a ne mi.

Ne prodajemo osobne podatke i ne koristimo vaš sadržaj za oglašavanje vama.

5. Tko ih još vidi

Pružatelji modela: najvažniji slučaj

Kada agent radi, sadržaj razgovora ide jezičnom modelu. To znači da poruke, relevantne datoteke, pošta na kojoj radi i rezultati alata koje je pozvao napuštaju Nessie i stižu do pružatelja modela s kojim je vaša instalacija konfigurirana. Ne postoji način da agent radi bez toga.

Koji je to pružatelj, ovisi o konfiguraciji. Nessie može komunicirati s malim, fiksnim skupom pružatelja navedenih u njegovu kodu ili s bilo kojom krajnjom točkom kompatibilnom s OpenAI-jem koju operator imenuje, a pojedinci mogu povezati vlastite AI pretplate pa njihovi agenti rade na računu koji već plaćaju. U usluzi Nessie Cloud pozivi se usmjeravaju kroz pristupnik kojim upravlja UnlikeOtherAI, koji ih prosljeđuje izvornom pružatelju zajedno s potpisanim podacima koji određuju organizaciju, tim, osobu, agenta i izvođenje iz kojih je poziv potekao. Web-pretraga i duboko istraživanje idu kroz isti pristupnik.

Nessie Cloud koristi više pružatelja inferencije, za chat i za ugrađene reprezentacije (embeddings), i među njima bira prema cijeni i kvaliteti. Neki od njih nalaze se izvan EU-a. Organizacija će u administraciji moći odabrati koje pružatelje smiju koristiti njezini agenti: samo zapadne pružatelje, samo europske pružatelje, samo kineske pružatelje ili bez preferencije, a tada Nessie za svaki posao bira najučinkovitijeg pružatelja.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Drugi na koje se oslanjamo

• Hosting: europski pružatelji hostinga poput Scalewaya i Hetznera, birani uslugu po uslugu. Pogledajte odjeljak 6.
• Identitet: UnlikeOtherAI SSO, koji čuva vaš račun, profil i članstvo u organizaciji.
• Plaćanja: vašu pretplatu i obračun vodi UnlikeOtherAI, a plaćanja karticama obrađuje Stripe. Sam Nessie ne pohranjuje podatke o karticama, pretplatu ni račune.
• Usluge koje značajka treba. Poštanski sandučići hostiranih agenata šalju i primaju poštu putem usluge Amazon SES. Telefonski brojevi, pozivi i SMS poruke agenata idu preko usluge Twilio. Poruke i komentari na Facebooku i Instagramu stižu preko Metina službenog API-ja. Sesije preglednika u oblaku rade na usluzi Browserbase. Glasovni pozivi vašem asistentu u aplikaciji otvaraju izravnu audio vezu između vašeg uređaja i Googlea; diktirane poruke transkribira Google Speech-to-Text preko našeg pristupnika. Memoriju agenata čuva remember.ninja, usluga memorije koju sami vodimo. Poveznice za sastanke izdaju se kod pružatelja kojeg je odabrala vaša organizacija: Google Meet, Jitsi ili Microsoft Teams. Mobilne obavijesti idu kroz Appleove i Googleove push usluge i nose interni identifikator, a ne sadržaj poruke.
• Izvješćivanje o pogreškama. Pročišćene JavaScript pogreške hostirane aplikacije idu u podatkovnu regiju EU usluge Sentry. Izvorna izvješća o rušenjima za iOS i Android idu u Google Firebase Crashlytics. Ti pružatelji mogu obrađivati mrežne metapodatke i metapodatke o uređaju potrebne za isporuku i grupiranje izvješća. Ne prilažemo namjerno sadržaj Nessie razgovora tim izvješćima.
• Mjerenje korištenja. Nessie aplikacije broje, po danu, koja se područja otvaraju i uspijeva li nekoliko radnji, bez ikakvog priloženog sadržaja; država se očitava iz veze i odbacuje, a dnevni zbrojevi idu u Google Analytics. To možete isključiti u Vaše postavke → Profil → Help improve Nessie. Kako bi pri prvom posjetu odabrala vaš jezik, aplikacija od GeoJS-a traži državu vaše veze.
• Sve što sami povežete: vaš pružatelj pošte, vaši MCP poslužitelji, vaši vlastiti AI računi i usluge poput HubSpota, Mailchimpa, LinkedIna ili Xera. To su vaši odnosi i primjenjuju se politike vaših pružatelja.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Osobne podatke otkrivamo i kada to zahtijeva zakon te profesionalnim savjetnicima koji su vezani obvezom povjerljivosti.

6. Gdje su vaši podaci i prijenosi izvan EU

Nessie Cloud radi kod europskih pružatelja hostinga — Scaleway, Hetzner i drugih. Od svakog biramo najbolju uslugu koju nudi, pa različiti dijelovi proizvoda mogu raditi kod različitih pružatelja, i to svi u Europi.

Vaš sadržaj ne ostaje unutar te granice u jednom važnom slučaju: kada agent radi, zahtjev ide pružatelju modela, a taj ga pružatelj može obrađivati izvan EU. Isto vrijedi za pretragu, sesije preglednika, glasovne pozive i sve što sami povežete. Vlastiti hosting stavlja pohranu pod vašu kontrolu, ali samo po sebi to ne mijenja: poziv modela i dalje napušta vaš prostor.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Koliko dugo ih čuvamo

Iskreno: Nessie nema automatski raspored čuvanja ni brisanja. Sadržaj ostaje dok ga netko ne izbriše. Revizijski trag namjerno je samo dodavajući i danas se uopće ne briše, jer je smisao zapisa otpornog na neovlaštene izmjene upravo u tome da unosi ne mogu tiho nestati. U proizvodu ne postoji samostalan izvoz podataka niti samostalno brisanje organizacije; kada zatražite izvoz ili brisanje, mi to radimo ručno.

Iznimke na koje možemo ukazati u kodu:

• Neobrađena dolazna e-pošta za poštanske sandučiće hostiranih agenata briše se iz spremnika pohrane nakon podesivog razdoblja, prema zadanim postavkama 30 dana, nakon što je poruka uvezena.
• Privremena dozvola za privatni preglednik istječe nakon najviše petnaest minuta.
• Predmemorije identiteta drže se samo u memoriji i istječu za nekoliko sekundi ili minuta; nikada nisu trajna pohrana.
• Firebase navodi da Crashlytics čuva tragove rušenja i povezane identifikatore instalacije 90 dana prije početka uklanjanja. Čuvanje događaja u usluzi Sentry slijedi plan konfiguriran za našu organizaciju u EU.
• Prekid veze povezanog poštanskog sandučića ne ostavlja kopiranu korespondenciju, jer nijedna nije čuvana. Pošta iz sandučića povezanog s Clients sandučićem ostaje kao povijest razgovora dok se ne izbriše.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Kako su zaštićeni

Konkretno, i samo ono što postoji u kodu:

• Tajne se nikada ne nalaze u bazi podataka u čitljivom obliku. Tajne korisnika idu u namjenski trezor; ako trezor nije konfiguriran, Nessie odbija pohraniti tajnu umjesto da se vrati na običan tekst. Vjerodajnice osobnih AI pretplata idu u drugi, zaseban trezor, tako da identitet ograničen na jedan ne može čitati drugi. Vjerodajnice za osvježavanje, tokeni konektora i push ključevi pohranjuju se kao AES-256-GCM omotnice pod verzioniranim skupom ključeva koji se može rotirati.
• Tajni materijal drži se podalje od modela. Agent smije znati da tajna postoji i smije ju koristiti, ali vrijednost nikada ne smije ući u prompt, argument alata, rezultat alata, memoriju, ugrađene reprezentacije, zapise ili obavijest. Agentu se nikada ne može dodijeliti dozvola da ju otkrije.
• Skener odbija poruke koje sadrže vjerodajnice, i u okviru za pisanje i ponovno na poslužitelju, a može i naknadno ukloniti vjerodajnicu koja je već objavljena, uključujući iz memorije agenta preuzete iz te poruke.
• Revizijski trag otporan je na neovlaštene izmjene, povezan u lanac po organizaciji pomoću SHA-256 i provjerljiv naknadno.
• Agenti vide samo ono što su dobili, a ono što je agent pročitao ograničava tko smije čitati njegov odgovor, pa se materijal iz privatnog izvora ne može prenijeti u javnu sobu.
• Odlazni zahtjevi vezani su uz IP adresu i ponovno se provjeravaju pri svakom preusmjeravanju, pa se adresa koju je dao model ili korisnik ne može preusmjeriti na internu infrastrukturu.
• Metapodaci o lokaciji uklanjaju se s učitanih fotografija (EXIF i GPS) na jedinom mjestu na kojem se datoteke pohranjuju, osim ako organizacija to ne isključi.
• Sve je šifrirano u prijenosu, a pristup je ograničen ulogom na razini organizacije, tima i projekta.

Nijedna sigurnost nije savršena. Ako pronađete problem, javite nam na hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Kolačići i ova web-stranica

Kako bi odabrao naslov početne stranice, naš poslužitelj provjerava državu IP adrese vaše veze prema lokalnoj bazi podataka. Nijedna IP adresa ne šalje se vanjskoj usluzi geolokacije. Rezultat provjere ne pohranjuje se u vašem pregledniku. Ovaj proizvod uključuje podatke GeoLite2 koje je izradio MaxMind, dostupne na MaxMind, pod licencijom CC BY-SA 4.0.

To je sve:

• Vaš izbor o kolačićima pohranjuje se u kolačiću prve strane pod nazivom nessie-cookie-consent, postavljenom na godinu dana za nessie.works i njegove poddomene kako bi bilo dovoljno odgovoriti jednom. Sadrži jednu vrijednost, jeste li dopustili analitiku, i nikakav identifikator. Kopija se čuva i u lokalnoj pohrani vašeg preglednika, za slučaj da su kolačići blokirani. Nijedan poslužitelj ne čita ni jedno ni drugo.
• Kolačić postavki, nessie-device-colour, pamti koju ste boju odabrali za računalo na početnoj stranici. Kolačić je prve strane, traje godinu dana i sadrži naziv boje.
• Analitika je isključena dok je ne uključite. Traka nudi izbor, mi pamtimo vaš odgovor, a odbijanje vas ništa ne košta. Naš alat za analitiku je Google Analytics i na ovoj se web-stranici pokreće tek nakon što ga dopustite.

Bez vašeg dopuštenja nema skripte za praćenje, oglašivačkog piksela ni oznake treće strane bilo koje vrste. Traku možete ponovno otvoriti i promijeniti mišljenje putem poveznice za kolačiće u podnožju. Brojanja korištenja koja šalju Nessie aplikacije opisana su u odjeljku 5.

Missing: what Google Analytics stores for this website and for how long.

Prijava u proizvod postavlja kolačiće i pohranjuje tokene koji su nužni da biste ostali prijavljeni. Nisu neobavezni i ne koriste se za praćenje.

10. Vaša prava

Ako se na vas primjenjuje GDPR, možete od nas zatražiti da:

• vam kažemo koje osobne podatke o vama imamo i da vam damo kopiju;
• ispravimo sve što je netočno;
• izbrišemo ih;
• ograničimo način na koji ih koristimo ili da uložite prigovor na njega, uključujući sve što radimo na temelju legitimnih interesa;
• prenesemo ih drugoj usluzi u strojno čitljivom obliku;
• povučete privolu gdje smo se na nju oslonili, što se kod nas odnosi na kolačiće za analitiku.

Pišite na hello@nessie.works. Odgovorit ćemo u roku od mjesec dana.

Dvije iskrene napomene. Prvo, ako vaša organizacija koristi Nessie Cloud, vaša je organizacija voditelj obrade onoga što je u njemu, pa ćemo za vaše poruke i datoteke vaš zahtjev u pravilu proslijediti njoj i postupiti prema njezinoj uputi. Ako se obratite izravno njima, brže ćete dobiti odgovor. Drugo, sam vaš račun nalazi se u UnlikeOtherAI SSO-u, pa je zahtjev koji se tiče vašeg imena, adrese e-pošte ili profila zapravo zahtjev toj usluzi; uputit ćemo vas tamo.

Nessie ne donosi automatizirane odluke o vama koje imaju pravne ili slične znatne učinke. Agenti izrađuju nacrte, prijedloge i radnje; što agent smije učiniti bez odobrenja osobe, postavka je koju kontrolira vaša organizacija.

Možete se također žaliti nadzornom tijelu za zaštitu podataka: u Češkoj Republici to je Ured za zaštitu osobnih podataka (Úřad pro ochranu osobních údajů), ili tijelo u državi članici EU-a u kojoj živite ili radite. Radije bismo da se prvo obratite nama.

11. Djeca

Nessie je alat za organizacije i nije namijenjen djeci. Svjesno ne obrađujemo osobne podatke nikoga mlađeg od 16 godina putem njega i nijedan njegov dio ne usmjeravamo na djecu. Ako vjerujete da su podaci djeteta završili u usluzi Nessie Cloud, javite nam i mi ćemo ih ukloniti.

12. Izmjene ove politike

Ovu ćemo stranicu ažurirati kako se proizvod mijenja, a mijenjat će se, jer nekoliko odjeljaka gore otvoreno kaže da nešto nedostaje. Kada izmjena bitno utječe na vas, to ćemo reći umjesto da tiho uređujemo stranicu, a ažurirana verzija nosit će svoj datum.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontakt

hello@nessie.works, za pitanja o privatnosti, zahtjeve vezane uz prava i sve ostalo što je navedeno na ovoj stranici.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.