Personvernerklæring

Hvilke personopplysninger Nessie behandler, hvorfor, og hva du kan be oss gjøre med dem.

Denne siden er en oversettelse, laget slik at du kan lese den på ditt språk. Hvis den avviker fra den engelske versjonen, gjelder den engelske versjonen.

Dette er et utkast. Det beskriver hva programvaren faktisk gjør i dag, men det er ikke gjennomgått av en jurist, og Nessie er ikke lansert ennå.

1. Egendrevet eller Nessie Cloud — dette er viktigst å få med seg først

Nessie finnes i to former, og de er helt forskjellige når det gjelder personvern. Finn ut hvilken av dem du leser om før du leser noe annet.

• Egendrevet. Du kjører Nessie på din egen infrastruktur. Organisasjonen din er behandlingsansvarlig for alt som ligger i den. UnlikeOtherAI har ingen tilgang til instansen din, mottar ingenting fra den og behandler ingen personopplysninger på dine vegne. Denne erklæringen beskriver programvarens oppførsel, slik at du kan skrive din egen; den gjør ikke oss til databehandler for deg.
• Nessie Cloud. Vi drifter den. For personopplysningene organisasjonen din legger inn i den, er vi databehandler og handler etter dine instrukser; organisasjonen din er behandlingsansvarlig. For den lille mengden data vi behandler i eget navn — kontoadministrasjon, fakturering, kundestøttekorrespondanse og dette nettstedet — er vi behandlingsansvarlige. Resten av denne erklæringen handler om Nessie Cloud.

Én reservasjon for det egendrevne tilfellet. Nessie er programvare som snakker med andre tjenester, så instansen din tar kontakt med alt du setter den opp til å nå: en modellleverandør, en e-postleverandør, en søke- eller nettlesertjeneste. Det er dine egne forhold, og de ligger utenfor vår kontroll og utenfor denne erklæringen.

2. Hvem vi er

UnlikeOtherAI s.r.o., et selskap registrert i Tsjekkia. Kontakt oss om alt på denne siden på hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Hvilke personopplysninger vi behandler, og hvor de kommer fra

Identitet, som kommer fra UnlikeOtherAI SSO

Nessie Cloud har ingen passord og intet registreringsskjema. Du logger inn via UnlikeOtherAI SSO, som er autoriteten for hvem du er, hvilken organisasjon du tilhører og hvilke team du er med i. Nessie oppretter ikke kontoer, lar deg ikke sette et passord og avviser en forespørsel om å bytte profilbilde, fordi bildet ditt ligger i UnlikeOtherAI. Navnet ditt, e-postadressen din og profilen din endres der.

Nessie beholder en kopi av noe av det, og vi sier heller det enn å påstå noe annet. Databasen inneholder din faste UnlikeOtherAI-identifikator (subject), og ved siden av den en hurtigbufret speiling av e-postadressen, visningsnavnet og bilde-URL-en din, slik at hundre rader med chat kan vise et navn uten hundre oppslag. Denne speilingen er uttrykkelig ikke autoritativ: ingenting finner opp en verdi, ingenting skriver endringene dine tilbake til den, og den synkroniseres på nytt fra identitetsleverandørens verifiserte påstander (claims) hver gang du logger inn, bytter team eller fornyer økten din. Organisasjonens aktuelle medlemsliste leses fra UnlikeOtherAI i det øyeblikket den vises, gjennom kortlevde mellomlagre som aldri får avgjøre hvem som kan se hva. Å fjerne de speilede kolonnene helt er planlagt arbeid, ikke noe som allerede er gjort.

Vi lagrer også varig: UnlikeOtherAI-identifikatorene til organisasjonen og teamene dine, medlemskapet og rollen din i dem, og en kryptert UnlikeOtherAI-fornyelsesnøkkel (refresh credential) samt lokale øktposter, slik at du kan forbli innlogget og slik at en utlogging kan tilbakekalle alle utestående tokens samtidig.

Det du og kollegene dine legger inn i Nessie

Meldinger, tråder og direktemeldinger; filer og vedlegg; dokumenter i kunnskapsbasen; oppgaver, prosjekter og kanaler; agentnavn, roller og instrukser; statusen og innstillingene dine. Alt dette kan inneholde personopplysninger om deg, kollegene dine eller tredjeparter som kundene dine — det avhenger helt av hva organisasjonen din skriver.

Data agentene dine møter mens de jobber

Dette er delen som fortjener mest oppmerksomhet, fordi en agent når lenger enn en chat-app.

• Tilkoblede postbokser. Hvis noen kobler til en postboks — sin egen eller et teams delte adresse — kan en agent lese og svare på den. E-post fra en tilkoblet konto leses direkte fra leverandøren din: Nessie har legitimasjonen og en revisjonspost, importerer ikke meldingene, og etterlater ingen kopiert korrespondanse når du kobler fra. Unntaket er en postboks du kobler til Clients-innboksen, for eksempel sales@ eller support@: der ber du om at samtalene skal samles hos hver kundes post, så Nessie kopierer inn meldingene fra den postboksen, med en begrenset mengde tidligere historikk. Uansett ligger innholdet i meldingen i Nessie og sendes til en modell mens en agent jobber med den. Alle som skriver til den postboksen, berøres av dette, og de har aldri gått med på det.
• Vertsbaserte agentpostbokser. En distribusjon kan i stedet gi en agent sin egen adresse. E-post til den adressen lagres i Nessie: meldingen tolkes, vedleggene lagres, og den rå originalen slettes fra innkommende-bøtten etter en konfigurerbar periode (30 dager med mindre driftsansvarlig endrer det).
• Nettet og nettlesere. Agenter kan hente sider, utføre søk og styre en ekte nettleserøkt. En person kan låne en agent en privat nettleser avgrenset til navngitte nettsteder i høyst femten minutter. Nessie lagrer dessuten et lite skjermbilde av hver fane agentens nettleser ble stående på, slik at produktet kan vise det — noe som betyr at disse bildene kan inneholde innholdet på en innlogget side.
• Tilkoblede verktøy. MCP-servere, kalendere og andre integrasjoner du kobler til, returnerer data inn i agentens kontekst, og disse dataene går til modellen sammen med alt annet.

Poster Nessie fører om hva som skjedde

• Et revisjonsspor. Hver handling i kontrollplanet registreres med hvem som utførte den (person, agent eller tjeneste), hva de gjorde, med hva, om det lyktes eller ble avvist og hvorfor, en forespørsels-ID og — når den er tilgjengelig — IP-adressen og nettleserens user-agent. Sporet kan bare føres på, og er knyttet inn i en hash-kjede per organisasjon, slik at manipulering kan oppdages. Hemmeligheter, legitimasjon og fullstendige forespørselsinnhold holdes bevisst utenfor.
• En token-kostnadsjournal. Hvert modellkall registreres med leverandør, modell, antall tokens og en estimert kostnad, tilordnet en organisasjon, et team, et prosjekt, en kanal, en agent og en person.
• Lagringsregnskap, slik at lagringsbruken per organisasjon og per person alltid er kjent.
• Økt- og enhetsposter: hashede økt- og fornyelsestokens, utløpstid, klienttype og user-agent, og — hvis du bruker mobil- eller skrivebordsappene — et push-token.
• Feildiagnostikk. Den vertsbaserte appen rapporterer uhåndterte JavaScript-feil med en standard feilklasse og koordinater i byggefilen. Den sender ikke feilmeldingen, innholdet i stakken, side-URL-en, samtaleinnhold eller Nessie-bruker- eller organisasjonsidentifikatorer. iOS- og Android-utgivelser bruker også innebygd krasjrapportering, som samler inn krasjspor samt metadata om enhet og installasjon.

Data utledet fra innholdet ditt

For at agenter skal kunne huske ting og for at søk skal fungere, gjør Nessie tekst om til numeriske vektorer (embeddings) og lagrer dem i databasen sin. Dette gjelder agentminne, innhold i kunnskapsbasen og selve søkespørringene dine. Å lage en vektor betyr å sende teksten til en embedding-leverandør. Hvis ingen embedding-leverandør er konfigurert, faller oppslag og søk tilbake til ren stikkordsøking.

Dette nettstedet

Se punkt 9 for innstillingsinformasjonskapsler, analyse og det lokale landsoppslaget som brukes til overskriften på forsiden.

4. Hvorfor vi behandler dem, og på hvilket rettslig grunnlag

Der organisasjonen din er behandlingsansvarlig, er det organisasjonens oppgave, ikke vår, å fastslå det rettslige grunnlaget for å legge en bestemt persons data inn i Nessie — for eksempel en kundes e-post.

Vi selger ikke personopplysninger, og vi bruker ikke innholdet ditt til å markedsføre til deg.

5. Hvem andre ser dem

Modellleverandører — den viktige

Når en agent kjører, går samtaleinnholdet til en språkmodell. Det betyr at meldingene, de relevante filene, e-posten den jobber med og resultatene av verktøyene den kalte, forlater Nessie og når modellleverandøren distribusjonen din er satt opp med. Det finnes ingen måte å kjøre en agent på uten at dette skjer.

Hvilken leverandør det er, avhenger av konfigurasjonen. Nessie kan snakke med et lite, fast sett leverandører som er navngitt i koden, eller med et hvilket som helst OpenAI-kompatibelt endepunkt en driftsansvarlig oppgir, og enkeltpersoner kan koble til sine egne AI-abonnementer slik at agentene deres kjører på en konto de allerede betaler for. I Nessie Cloud rutes kall gjennom en gateway som drives av UnlikeOtherAI, som sender dem videre til oppstrømsleverandøren sammen med signert informasjon om hvilken organisasjon, hvilket team, hvilken person, hvilken agent og hvilken kjøring kallet kom fra. Nettsøk og dyp research går gjennom den samme gatewayen.

Nessie Cloud bruker flere inferensleverandører, for chat og for embeddings, og velger mellom dem ut fra kostnad og kvalitet. Noen av dem ligger utenfor EU. En organisasjon vil kunne velge i Admin hvilke leverandører agentene dens får bruke: bare vestlige leverandører, bare europeiske leverandører, bare kinesiske leverandører, eller ingen preferanse, og da velger Nessie den mest effektive leverandøren for hver jobb.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Andre vi er avhengige av

• Hosting — europeiske driftsleverandører som Scaleway og Hetzner, valgt tjeneste for tjeneste. Se punkt 6.
• Identitet — UnlikeOtherAI SSO, som har kontoen, profilen og organisasjonsmedlemskapet ditt.
• Betalinger — abonnementet og oppgjøret ditt håndteres av UnlikeOtherAI, og kortbetalinger behandles av Stripe. Nessie selv lagrer ingen kortopplysninger, intet abonnement og ingen faktura.
• Tjenestene en funksjon trenger. Vertsbaserte agentpostbokser sender og mottar gjennom Amazon SES. Agenters telefonnumre, samtaler og tekstmeldinger går gjennom Twilio. Meldinger og kommentarer på Facebook og Instagram kommer inn gjennom Metas offisielle API. Skybaserte nettleserøkter kjører hos Browserbase. Taleanrop til assistenten din i appen åpner en direkte lydforbindelse mellom enheten din og Google; dikterte meldinger transkriberes av Google Speech-to-Text gjennom gatewayen vår. Agentminne oppbevares av remember.ninja, en minnetjeneste vi drifter selv. Møtelenker opprettes hos leverandøren organisasjonen din har valgt — Google Meet, Jitsi eller Microsoft Teams. Mobilvarsler går gjennom Apples og Googles push-tjenester og inneholder en intern referanse, ikke meldingsinnhold.
• Feilrapportering. Rensede JavaScript-feil fra den vertsbaserte appen går til Sentrys EU-dataregion. Innebygde krasjrapporter fra iOS og Android går til Google Firebase Crashlytics. Disse leverandørene kan behandle nettverks- og enhetsmetadata som trengs for å levere og gruppere rapporter. Vi legger ikke bevisst ved Nessie-samtaleinnhold i disse rapportene.
• Bruksmåling. Nessie-appene teller per dag hvilke områder som åpnes og om noen få handlinger lykkes, uten innhold vedlagt; landet leses fra tilkoblingen og forkastes, og dagstotalene går til Google Analytics. Du kan slå dette av under Your settings → Profile → Help improve Nessie. For å velge språket ditt ved første besøk spør appen GeoJS om landet til tilkoblingen din.
• Alt du kobler til selv — e-postleverandøren din, MCP-serverne dine, dine egne AI-kontoer og tjenester som HubSpot, Mailchimp, LinkedIn eller Xero. Det er dine egne forhold, og leverandørenes erklæringer gjelder.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Vi utleverer også personopplysninger når loven krever det, og til profesjonelle rådgivere under taushetsplikt.

6. Hvor dataene dine er, og overføringer ut av EU

Nessie Cloud kjører hos europeiske driftsleverandører — Scaleway, Hetzner og andre. Vi velger den beste tjenesten hver av dem tilbyr, så ulike deler av produktet kan kjøre hos ulike leverandører, alle sammen i Europa.

Innholdet ditt blir ikke innenfor denne grensen i ett viktig tilfelle: når en agent kjører, går forespørselen til en modellleverandør, og den leverandøren kan behandle den utenfor EU. Det samme gjelder søk, nettleserøkter, taleanrop og alt du kobler til selv. Egendrift legger lagringen under din kontroll, men endrer ikke dette i seg selv — modellkallet forlater fortsatt bygningen din.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Hvor lenge vi beholder dem

Ærlig talt: Nessie har ingen automatisk plan for oppbevaring eller sletting. Innhold blir liggende til noen sletter det. Revisjonssporet kan bevisst bare føres på og slettes ikke i det hele tatt i dag, fordi hele poenget med en manipuleringssikker logg er at poster ikke kan forsvinne i det stille. Produktet har ingen selvbetjent dataeksport og ingen selvbetjent sletting av organisasjoner; når du ber oss eksportere eller slette, gjør vi det manuelt.

Unntakene vi kan peke på i koden:

• Rå innkommende e-post til vertsbaserte agentpostbokser slettes fra lagringsbøtten etter en konfigurerbar periode, som standard 30 dager, når meldingen er importert.
• En midlertidig privat nettlesertilgang utløper etter høyst femten minutter.
• Identitetsmellomlagre holdes bare i minnet og utløper etter sekunder eller minutter; de er aldri et varig lager.
• Firebase opplyser at Crashlytics beholder krasjspor og tilhørende installasjonsidentifikatorer i 90 dager før fjerningen begynner. Sentrys oppbevaring av hendelser følger planen som er konfigurert for vår EU-organisasjon.
• Å koble fra en tilkoblet postboks etterlater ingen kopiert korrespondanse, fordi ingen ble beholdt. E-post fra en postboks koblet til Clients-innboksen blir stående som samtalehistorikk til den slettes.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Hvordan de beskyttes

Konkret, og bare ting som finnes i koden:

• Hemmeligheter ligger aldri i klartekst i databasen. Kundehemmeligheter går til et dedikert hvelv; uten konfigurert hvelv nekter Nessie å lagre en, i stedet for å falle tilbake på klartekst. Legitimasjon til personlige AI-abonnementer går til et annet, separat hvelv, slik at en identitet som er avgrenset til det ene, ikke kan lese det andre. Fornyelsesnøkler, koblingstokens og push-nøkler lagres som AES-256-GCM-konvolutter under en versjonert nøkkelring som kan roteres.
• Hemmelig materiale holdes borte fra modellene. En agent kan vite at en hemmelighet finnes og få bruke den, men verdien må aldri komme inn i en prompt, et verktøyargument, et verktøyresultat, minne, embeddings, logger eller et varsel. En agent kan aldri gis tillatelse til å avsløre en.
• En skanner avviser meldinger som inneholder legitimasjon, både i meldingsfeltet og på nytt på serveren, og kan i ettertid fjerne legitimasjon som allerede er postet — også fra agentminnet som er hentet fra den meldingen.
• Revisjonssporet er manipuleringssikkert, kjedet per organisasjon med SHA-256 og kan verifiseres i ettertid.
• Agenter ser bare det de har fått, og det en agent har lest, begrenser hvem som kan lese svaret dens, slik at materiale fra en privat kilde ikke kan vaskes inn i et offentlig rom.
• Utgående forespørsler er IP-festet og valideres på nytt ved hver omdirigering, slik at en adresse levert av en modell eller en bruker ikke kan omdirigeres mot intern infrastruktur.
• Posisjonsmetadata fjernes fra opplastede bilder (EXIF og GPS) på det ene stedet filer lagres, med mindre en organisasjon slår det av.
• Alt krypteres under overføring, og tilgang styres etter rolle på organisasjons-, team- og prosjektnivå.

Ingen sikkerhet er perfekt. Hvis du finner et problem, si fra til oss på hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Informasjonskapsler og dette nettstedet

For å velge overskriften på forsiden sjekker serveren vår landet til IP-adressen din mot en lokal database. Ingen IP-adresse sendes til en ekstern geolokaliseringstjeneste. Oppslagsresultatet lagres ikke i nettleseren din. Dette produktet inneholder GeoLite2-data laget av MaxMind, tilgjengelig fra MaxMind, under lisensen CC BY-SA 4.0.

Dette er alt:

• Valget ditt om informasjonskapsler lagres i en førsteparts informasjonskapsel som heter nessie-cookie-consent, satt for ett år på nessie.works og underdomenene, slik at det holder å svare én gang. Den inneholder én verdi — om du tillot analyse — og ingen identifikator. En kopi lagres også i nettleserens lokale lagring, i tilfelle informasjonskapsler er blokkert. Ingen server leser noen av dem.
• En innstillingsinformasjonskapsel, nessie-device-colour, husker hvilken farge du valgte til datamaskinen på forsiden. Den er førsteparts, varer i ett år og inneholder et fargenavn.
• Analyse er av med mindre du slår den på. Linjen gir deg valget, vi husker svaret ditt, og det koster deg ingenting å avslå. Analyseverktøyet vårt er Google Analytics, og på dette nettstedet kjører det først etter at du har tillatt det.

Uten din tillatelse finnes det ingen sporingsskript, ingen annonsepiksel og ingen tredjepartskode av noe slag. Du kan åpne linjen igjen og ombestemme deg fra lenken for informasjonskapsler i bunnteksten. Bruksmålingene Nessie-appene sender, er beskrevet i punkt 5.

Missing: what Google Analytics stores for this website and for how long.

Når du logger inn i produktet, settes informasjonskapsler og lagres tokens som er strengt nødvendige for å holde deg innlogget. De er ikke valgfrie, og de brukes ikke til sporing.

10. Rettighetene dine

Hvis GDPR gjelder for deg, kan du be oss om å:

• opplyse deg om hvilke personopplysninger vi har om deg, og gi deg en kopi;
• rette alt som er feil;
• slette dem;
• begrense eller protestere mot hvordan vi bruker dem, også alt vi gjør på grunnlag av berettiget interesse;
• overføre dem til en annen tjeneste i et maskinlesbart format;
• trekke tilbake samtykke der vi har støttet oss på det, noe som for oss betyr analyseinformasjonskapsler.

Skriv til hello@nessie.works. Vi svarer innen én måned.

To ærlige forbehold. For det første: hvis organisasjonen din bruker Nessie Cloud, er organisasjonen din behandlingsansvarlig for det som ligger i den — så for meldingene og filene dine sender vi normalt forespørselen din videre til dem og handler etter deres instruks. Spør dem direkte, så får du svar raskere. For det andre ligger selve kontoen din i UnlikeOtherAI SSO, så en forespørsel om navnet, e-postadressen eller profilen din er egentlig en forespørsel til den tjenesten; vi viser deg dit.

Nessie tar ingen automatiserte avgjørelser om deg med rettsvirkning eller tilsvarende betydelig virkning. Agenter lager utkast, forslag og handlinger; hva en agent kan gjøre uten at et menneske godkjenner det, er en innstilling organisasjonen din styrer.

Du kan også klage til en tilsynsmyndighet for personvern — i Tsjekkia Úřad pro ochranu osobních údajů (det tsjekkiske datatilsynet), eller myndigheten i det EU-landet du bor eller jobber i. Vi vil helst at du kommer til oss først.

11. Barn

Nessie er et verktøy for organisasjoner og er ikke ment for barn. Vi behandler ikke bevisst personopplysninger om personer under 16 år gjennom det, og vi retter ingen del av det mot barn. Hvis du tror at et barns data har havnet i Nessie Cloud, si fra til oss, så fjerner vi dem.

12. Endringer i denne erklæringen

Vi oppdaterer denne siden etter hvert som produktet endrer seg — og det kommer til å endre seg, fordi flere punkter ovenfor sier åpent at noe mangler. Når en endring har vesentlig betydning for deg, sier vi det i stedet for å redigere siden i det stille, og den oppdaterte versjonen får sin dato.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontakt

hello@nessie.works, for spørsmål om personvern, krav om rettigheter og alt annet på denne siden.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.