Политика за приватност

Кои лични податоци ги обработува Nessie, зошто, и што можете да побарате од нас да направиме со нив.

Оваа страница е превод, достапен за да можете да ја прочитате на вашиот јазик. Ако се разликува од англиската верзија, важи англиската верзија.

Ова е нацрт. Опишува што софтверот всушност прави денес, но не е прегледан од адвокат, а Nessie сè уште не е лансиран.

1. Сопствен хостинг или Nessie Cloud — ова е најважно

Nessie постои во две форми и тие се целосно различни во однос на приватноста. Утврдете за која од нив читате пред да читате нешто друго.

• Сопствен хостинг. Nessie го извршувате на сопствена инфраструктура. Вашата организација е контролор на сè што е во него. UnlikeOtherAI нема пристап до вашата инсталација, не прима ништо од неа и не обработува лични податоци во ваше име. Оваа политика го опишува однесувањето на софтверот за да можете да напишете своја; таа не нè прави обработувач за вас.
• Nessie Cloud. Ние го управуваме. За личните податоци што вашата организација ги внесува во него дејствуваме како обработувач, по ваши упатства; вашата организација е контролор. За малку податоци што ги обработуваме во свое име — администрација на сметки, наплата, кореспонденција за поддршка, оваа веб-страница — ние сме контролор. Остатокот од оваа политика се однесува на Nessie Cloud.

Една забелешка за сопствениот хостинг. Nessie е софтвер што комуницира со други услуги, па вашата инсталација ќе се обраќа до сè што ќе ѝ наложите: давател на модел, давател на пошта, услуга за пребарување или прелистувач. Тоа се ваши односи, надвор од нашата контрола и надвор од оваа политика.

2. Кои сме ние

UnlikeOtherAI s.r.o., друштво регистрирано во Чешката Република. Контактирајте нè за сè што е на оваа страница на hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Кои лични податоци ги обработуваме и од каде потекнуваат

Идентитет, кој потекнува од UnlikeOtherAI SSO

Nessie Cloud нема лозинки и нема образец за регистрација. Се најавувате преку UnlikeOtherAI SSO, кој е меродавен за тоа кои сте вие, на која организација припаѓате и во кои тимови членувате. Nessie не создава сметки, не ви дозволува да поставите лозинка и го одбива барањето за промена на вашата профилна слика бидејќи вашата слика се наоѓа во UnlikeOtherAI. Вашето име, вашата адреса на е-пошта и вашиот профил се менуваат таму.

Nessie чува копија од дел од тоа и повеќе би сакале да го кажеме тоа отколку да тврдиме спротивно. Неговата база на податоци го содржи вашиот постојан идентификатор на субјектот во UnlikeOtherAI, а покрај него и кеширано огледало на вашата адреса на е-пошта, прикажаното име и URL-адресата на сликата, за да може сто редови разговор да прикажат име без сто пребарувања. Тоа огледало е изречно неавторитативно: ништо не измислува вредност, ништо не ги запишува вашите промени назад во него и се синхронизира одново од потврдените тврдења на давателот на идентитет секој пат кога ќе се најавите, ќе го смените тимот или ќе ја обновите сесијата. Живиот список на членови на вашата организација се чита од UnlikeOtherAI во моментот кога се прикажува, преку краткотрајни кешови на кои никогаш не им е дозволено да одлучуваат кој што смее да гледа. Целосното отстранување на огледалените колони е планирана работа, а не нешто веќе направено.

Трајно чуваме и: идентификатори на вашата организација и на тимовите во UnlikeOtherAI, вашето членство и улога во нив, како и шифриран UnlikeOtherAI податок за обновување на сесијата и локални записи за сесии, за да можете да останете најавени и за одјавувањето да може одеднаш да ги отповика сите важечки токени.

Што вие и вашите колеги внесувате во Nessie

Пораки, нишки и директни пораки; датотеки и прилози; документи од базата на знаење; задачи, проекти и канали; имиња, улоги и упатства на агентите; вашиот статус и поставки. Секое од ова може да содржи лични податоци за вас, за вашите колеги или за трети лица, како што се вашите клиенти — тоа целосно зависи од тоа што пишува вашата организација.

Податоци што вашите агенти ги среќаваат додека работат

Ова е делот што заслужува најмногу внимание, бидејќи агентот допира подалеку од апликацијата за разговор.

• Поврзани поштенски сандачиња. Ако некој поврзе поштенско сандаче — свое или заедничка адреса на тим — агентот може да чита од него и да испраќа од него во негово име. Поштата од поврзана сметка се чита во живо од вашиот давател: Nessie го чува пристапниот податок и записот за ревизија, не ги увезува пораките и не остава копирана кореспонденција кога ќе се исклучите. Исклучок е сандачето што го поврзувате со влезното сандаче на Клиенти, како sales@ или support@: таму барате разговорите да се чуваат кај записот на секој клиент, па Nessie ги копира пораките од тоа сандаче, со ограничена количина претходна историја. Во секој случај, додека агентот работи на порака, содржината на таа порака е во Nessie и се испраќа до модел. Ова ги засега сите што пишуваат до тоа сандаче, а тие никогаш не се согласиле со тоа.
• Хостирани поштенски сандачиња на агенти. Инсталацијата наместо тоа може да му даде на агентот своја адреса. Поштата до таа адреса се чува во Nessie: пораката се анализира, прилозите се зачувуваат, а необработениот оригинал се брише од дојдовното складиште по конфигурабилен период (30 дена, освен ако операторот не го смени).
• Мрежата и прелистувачите. Агентите можат да преземаат страници, да вршат пребарувања и да управуваат со вистинска сесија на прелистувач. Лице може да му позајми на агентот приватен прелистувач ограничен на именувани сајтови најмногу петнаесет минути. Nessie исто така чува мала слика од екранот за секоја вкладка на која останал прелистувачот на агентот, за производот да може да го прикаже — што значи дека тие слики можат да ја содржат содржината на страница на која сте најавени.
• Поврзани алатки. MCP серверите, календарите и другите интеграции што ги поврзувате враќаат податоци во контекстот на агентот, а тие податоци одат до моделот заедно со сè друго.

Евиденции што Nessie ги води за тоа што се случило

• Евиденција за ревизија. Секое дејство на контролната рамнина се бележи со тоа кој го направил (лице, агент или услуга), што направил, врз што, дали успеало или било одбиено и зошто, идентификатор на барањето и — кога е достапно — IP-адреса и кориснички агент на прелистувачот. Таа е само за дополнување и е поврзана во хеш-синџир по организација, така што манипулацијата може да се открие. Тајните, пристапните податоци и целосните тела на барањата намерно се исклучени од неа.
• Книга на трошоците за токени. Секој повик до модел се бележи со давателот, моделот, бројот на токени и проценетиот трошок, припишан на организација, тим, проект, канал, агент и лице.
• Евиденција на складирањето, за секогаш да се знае користењето на складиштето по организација и по лице.
• Записи за сесии и уреди: хеширани токени за сесија и за обновување, истек, тип на клиент и кориснички агент и — ако ги користите мобилните или десктоп апликациите — токен за известувања.
• Дијагностика на грешки. Хостираната апликација пријавува необработени JavaScript грешки со стандардна класа на грешка и координати на датотеката од градбата. Не ги испраќа пораката за грешка, содржината на стекот, URL-адресата на страницата, содржината на разговорот ниту идентификаторите на корисникот или организацијата во Nessie. Изданијата за iOS и Android користат и природно известување за падови, кое собира траги од падови и метаподатоци за уредот и инсталацијата.

Податоци изведени од вашата содржина

За да можат агентите да се сеќаваат и за да работи пребарувањето, Nessie го претвора текстот во нумерички вектори (вградувања) и ги чува во својата база на податоци. Ова ги опфаќа меморијата на агентите, содржината на базата на знаење и самите ваши пребарувања. Создавањето вектор значи испраќање на текстот до давател на вградувања. Ако не е конфигуриран давател на вградувања, потсетувањето и пребарувањето се враќаат на обично совпаѓање на клучни зборови.

Оваа веб-страница

Погледнете го делот 9 за колачињата за поставки, за аналитиката и за локалното пребарување на државата што се користи за насловот на почетната страница.

4. Зошто ги обработуваме и на која законска основа

Каде што вашата организација е контролор, законската основа за внесување на податоците на одредено лице во Nessie — на пример, е-поштата на клиент — е на вашата организација да ја утврди, а не на нас.

Не продаваме лични податоци и не ја користиме вашата содржина за да ве рекламираме.

5. Кој друг ги гледа

Даватели на модели — најважниот

Кога агент работи, содржината на разговорот оди до јазичен модел. Тоа значи дека пораките, релевантните датотеки, поштата на која работи и резултатите од алатките што ги повикал го напуштаат Nessie и стигнуваат до давателот на модел со кој е конфигурирана вашата инсталација. Не постои начин да се извршува агент без тоа да се случи.

Кој е тој давател зависи од конфигурацијата. Nessie може да комуницира со мал, фиксен збир даватели именувани во неговиот код или со која било OpenAI-компатибилна крајна точка што ја именува операторот, а поединци можат да ги поврзат своите AI претплати за нивните агенти да работат на сметка што веќе ја плаќаат. Во Nessie Cloud повиците се насочуваат преку порта што ја управува UnlikeOtherAI, која ги проследува до давателот од горниот тек заедно со потпишани информации што ги идентификуваат организацијата, тимот, лицето, агентот и извршувањето од кое потекнува повикот. Веб-пребарувањето и длабокото истражување одат преку истата порта.

Nessie Cloud користи неколку провајдери на инференција, за разговор и за вградувања, и избира меѓу нив според цената и квалитетот. Некои од нив се надвор од ЕУ. Организацијата ќе може во Admin да избере кои провајдери смеат да ги користат нејзините агенти: само западни, само европски, само кинески или без преференција, во кој случај Nessie го избира најефикасниот провајдер за секоја работа.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Други на кои се потпираме

• Хостирање — европски провајдери на хостинг како Scaleway и Hetzner, избрани услуга по услуга. Погледнете го делот 6.
• Идентитет — UnlikeOtherAI SSO, кој ја чува вашата сметка, профил и членство во организацијата.
• Плаќања — вашата претплата и извештај ги обработува UnlikeOtherAI, а плаќањата со картичка ги обработува Stripe. Самиот Nessie не чува податоци за картички, претплата или фактура.
• Услугите што ги бара некоја функција. Хостираните поштенски сандачиња на агенти испраќаат и примаат преку Amazon SES. Телефонските броеви, повиците и SMS пораките на агентите поминуваат преку Twilio. Пораките и коментарите на Facebook и Instagram пристигнуваат преку официјалното API на Meta. Сесиите на облак прелистувач работат на Browserbase. Гласовните повици до вашиот асистент во апликацијата отвораат директна аудио врска меѓу вашиот уред и Google; диктираните пораки ги транскрибира Google Speech-to-Text преку нашата порта. Меморијата на агентите ја чува remember.ninja, услуга за меморија што ја водиме самите. Врските за состаноци се создаваат кај провајдерот што го избрала вашата организација — Google Meet, Jitsi или Microsoft Teams. Мобилните известувања поминуваат преку услугите за пуш-известувања на Apple и Google и носат внатрешна референца, а не содржина на порака.
• Пријавување грешки. Санирани JavaScript грешки од хостираната апликација одат до ЕУ-регионот за податоци на Sentry. Природните извештаи за падови на iOS и Android одат до Google Firebase Crashlytics. Овие даватели може да обработуваат мрежни метаподатоци и метаподатоци за уредот потребни за испорака и групирање на извештаите. Намерно не прикачуваме содржина од разговори во Nessie на тие извештаи.
• Мерење на употребата. Апликациите на Nessie бројат, по ден, кои области се отвораат и дали успеваат неколку дејства, без прикачена содржина; државата се чита од врската и се отфрла, а дневните збирови одат до Google Analytics. Можете да го исклучите ова во Вашите поставки → Профил → Помогнете да го подобриме Nessie. За да го изберете вашиот јазик при првата посета, апликацијата го прашува GeoJS за државата на вашата врска.
• Сè што сами поврзувате — вашиот давател на пошта, вашите MCP сервери, вашите сопствени AI сметки и услуги како HubSpot, Mailchimp, LinkedIn или Xero. Тоа се ваши односи и важат политиките на вашите даватели.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Лични податоци откриваме и кога законот го бара тоа, како и на професионални советници под обврска за доверливост.

6. Каде се вашите податоци и пренос надвор од ЕУ

Nessie Cloud работи на европски провајдери на хостинг — Scaleway, Hetzner и други. Од секој ја избираме најдобрата услуга, па различни делови од производот може да работат кај различни провајдери, сите во Европа.

Вашата содржина не останува во тие граници во еден важен случај: кога агент работи, барањето оди до давател на модел, а тој давател може да го обработува надвор од ЕУ. Исто важи и за пребарувањето, за сесиите на прелистувач, за гласовните повици и за сè што сами го поврзувате. Сопствениот хостинг го става складирањето под ваша контрола, но само по себе не го менува ова — повикот до моделот сепак ја напушта вашата зграда.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Колку долго ги чуваме

Искрено: Nessie нема автоматски распоред за чување или бришење. Содржината останува додека некој не ја избрише. Евиденцијата за ревизија е намерно само за дополнување и денес воопшто не се брише, бидејќи смислата на дневник отпорен на манипулација е записите да не можат тивко да исчезнат. Во производот нема самопослужно извезување на податоци ниту самопослужно бришење на организација; кога ќе побарате извоз или бришење, го правиме рачно.

Исклучоците што можеме да ги посочиме во кодот:

• Необработената дојдовна пошта за хостирани поштенски сандачиња на агенти се брише од складиштето по конфигурабилен период, по основно 30 дена, откако пораката ќе биде увезена.
• Привремената дозвола за приватен прелистувач истекува по најмногу петнаесет минути.
• Кешовите за идентитет се чуваат само во меморија и истекуваат за секунди или минути; тие никогаш не се трајно складиште.
• Firebase наведува дека Crashlytics ги чува траги од падови и поврзаните идентификатори на инсталации 90 дена пред да започне отстранувањето. Чувањето настани во Sentry го следи планот конфигуриран за нашата организација во ЕУ.
• Исклучувањето на поврзано поштенско сандаче не остава копирана кореспонденција, бидејќи не била чувана. Поштата од сандаче поврзано со влезното сандаче на Клиенти останува како историја на разговорите додека не се избрише.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Како се заштитени

Конкретно, и само работи што постојат во кодот:

• Тајните никогаш не стојат во базата на податоци во отворен вид. Тајните на клиентите одат во наменски сеф; без конфигуриран сеф Nessie одбива да зачува тајна наместо да се врати на отворен текст. Пристапните податоци за лични AI претплати одат во втор, одвоен сеф, така што идентитет ограничен на едниот не може да го чита другиот. Пристапните податоци за обновување, токените на конекторите и клучевите за пуш-известувања се чуваат како AES-256-GCM пликови под верзиран прстен на клучеви што може да се ротира.
• Тајниот материјал се чува подалеку од моделите. Агентот може да знае дека тајна постои и да му е дозволено да ја користи, но вредноста никогаш не смее да влезе во промпт, аргумент на алатка, резултат од алатка, меморија, вградувања, дневници или известување. На агентот никогаш не може да му се даде дозвола да ја открие.
• Скенер одбива пораки што содржат пристапни податоци и во уредникот и повторно на серверот, и може наназад да избрише пристапен податок што веќе е објавен — вклучително и од меморијата на агентот преземена од таа порака.
• Евиденцијата за ревизија е отпорна на манипулација, поврзана по организација со SHA-256 и може да се потврди подоцна.
• Агентите гледаат само она што им е дадено, а тоа што го прочитал агентот ограничува кој смее да го чита неговиот одговор, така што материјал од приватен извор не може да се префрли во јавна соба.
• Излезните барања се фиксирани на IP и повторно се потврдуваат при секое пренасочување, така што адреса што ја доставил модел или корисник не може да се пренасочи кон внатрешна инфраструктура.
• Метаподатоците за локацијата се отстрануваат од качените фотографии (EXIF и GPS) на единственото место каде што се чуваат датотеките, освен ако организацијата не го исклучи тоа.
• Сè е шифрирано при пренос, а пристапот е ограничен по улога на ниво на организација, тим и проект.

Нема совршена безбедност. Ако најдете проблем, ве молиме известете нè на hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Колачиња и оваа веб-страница

За да го избереме насловот на почетната страница, нашиот сервер ја проверува државата на IP-адресата на вашата врска во локална база на податоци. Ниту една IP-адреса не се испраќа до надворешна услуга за геолокација. Резултатот од пребарувањето не се чува во вашиот прелистувач. Овој производ вклучува податоци GeoLite2 создадени од MaxMind, достапни од MaxMind, под лиценцата CC BY-SA 4.0.

Тоа е сè:

• Вашиот избор за колачиња се чува во колаче од прва страна именувано nessie-cookie-consent, поставено за една година на nessie.works и неговите поддомени, за да биде доволно да одговорите еднаш. Содржи една вредност — дали сте дозволиле анализа — и никаков идентификатор. Копија се чува и во локалното складиште на вашиот прелистувач, во случај колачињата да се блокирани. Ниту едното не го чита сервер.
• Колаче за поставки, nessie-device-colour, запомнува која боја сте ја избрале за компјутерот на почетната страница. Тоа е од прва страна, трае една година и содржи име на боја.
• Анализата е исклучена освен ако не ја вклучите. Лентата го нуди изборот, го помниме вашиот одговор, а одбивањето не ве чини ништо. Нашата алатка за анализа е Google Analytics и на оваа веб-страница работи само откако ќе го дозволите тоа.

Без ваша дозвола нема скрипта за следење, нема рекламен пиксел и нема таг од трета страна од кој било вид. Можете повторно да ја отворите лентата и да се предомислите преку врската за колачиња во подножјето. Бројките за употреба што ги испраќаат апликациите на Nessie се опишани во делот 5.

Missing: what Google Analytics stores for this website and for how long.

Најавувањето во производот поставува колачиња и чува токени што се строго неопходни за да останете најавени. Тие не се изборни и не се користат за следење.

10. Вашите права

Ако ви се применува GDPR, можете да побарате од нас:

• да ви кажеме какви лични податоци чуваме за вас и да ви дадеме копија;
• да исправиме сè што е погрешно;
• да ги избришеме;
• да ја ограничиме употребата или да прифатиме приговор на начинот на кој ги користиме, вклучително и сè што правиме врз основа на легитимни интереси;
• да ги пренесеме на друга услуга во машински читлива форма;
• да ви дозволиме да ја повлечете согласноста каде што сме се потпирале на неа, што за нас значи колачињата за анализа.

Пишете ни на hello@nessie.works. Ќе одговориме во рок од еден месец.

Две искрени забелешки. Прво, ако вашата организација користи Nessie Cloud, вашата организација е контролор на она што е во него — па за вашите пораки и датотеки вашето барање нормално ќе го проследиме до неа и ќе постапиме по нејзино упатство. Ако ја прашате директно, ќе добиете одговор побрзо. Второ, самата ваша сметка е во UnlikeOtherAI SSO, па барање за вашето име, адреса на е-пошта или профил всушност е барање до таа услуга; ќе ве упатиме таму.

Nessie не носи автоматизирани одлуки со правно или слично значајно дејство за вас. Агентите создаваат нацрти, предлози и дејствија; тоа што агентот смее да го направи без одобрение од лице е поставка што ја контролира вашата организација.

Можете и да поднесете жалба до надзорен орган за заштита на податоци — во Чешката Република, до Канцеларијата за заштита на личните податоци, или до органот во државата членка на ЕУ каде што живеете или работите. Повеќе би сакале прво да се обратите кај нас.

11. Деца

Nessie е алатка за организации и не е наменет за деца. Преку него свесно не обработуваме лични податоци на лица под 16 години и ниеден негов дел не го насочуваме кон деца. Ако сметате дека податоци на дете завршиле во Nessie Cloud, кажете ни и ќе ги отстраниме.

12. Измени на оваа политика

Оваа страница ќе ја ажурираме со промените на производот — а тој ќе се менува, бидејќи неколку делови погоре јасно велат дека нешто недостасува. Кога промената значително ве засега, ќе го кажеме тоа наместо тивко да ја уредуваме страницата, а ажурираната верзија ќе го носи својот датум.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Контакт

hello@nessie.works, за прашања за приватноста, барања за остварување права и сè друго на оваа страница.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.