Politica de confidențialitate

Ce date personale prelucrează Nessie, de ce, și ce ne puteți cere să facem cu ele.

Această pagină este o traducere, oferită ca s-o puteți citi în limba dvs. Dacă diferă de versiunea în engleză, se aplică versiunea în engleză.

Acesta este un proiect. Descrie ce face efectiv software-ul în prezent, dar nu a fost verificat de un jurist, iar Nessie nu a fost lansat.

1. Găzduit de dumneavoastră sau Nessie Cloud: aceasta contează în primul rând

Nessie există în două forme, iar din punctul de vedere al confidențialității ele sunt complet diferite. Stabiliți mai întâi despre care dintre ele citiți, înainte de a citi orice altceva.

• Găzduit de dumneavoastră. Rulați Nessie pe propria infrastructură. Organizația dumneavoastră este operatorul tuturor datelor din el. UnlikeOtherAI nu are acces la instalarea dumneavoastră, nu primește nimic de la aceasta și nu prelucrează date cu caracter personal în numele dumneavoastră. Această politică descrie comportamentul software-ului pentru ca dumneavoastră să o puteți redacta pe a dumneavoastră; nu ne face persoană împuternicită de dumneavoastră.
• Nessie Cloud. Îl administrăm noi. Pentru datele cu caracter personal pe care organizația dumneavoastră le introduce în el, acționăm ca persoană împuternicită de operator, conform instrucțiunilor dumneavoastră; organizația dumneavoastră este operatorul. Pentru cantitatea mică de date pe care le prelucrăm în nume propriu (administrarea conturilor, facturarea, corespondența de asistență, acest site) suntem operator. Restul acestei politici se referă la Nessie Cloud.

O rezervă în cazul găzduirii proprii. Nessie este un software care comunică cu alte servicii, așa că instalarea dumneavoastră va contacta tot ce o configurați să contacteze: un furnizor de modele, un furnizor de e-mail, un serviciu de căutare sau de browser. Acestea sunt relațiile dumneavoastră și se află în afara controlului nostru și în afara acestei politici.

2. Cine suntem

UnlikeOtherAI s.r.o., o societate înregistrată în Republica Cehă. Ne puteți contacta în legătură cu orice se află pe această pagină la hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Ce date cu caracter personal prelucrăm și de unde provin

Identitatea, care provine din UnlikeOtherAI SSO

Nessie Cloud nu are parole și nici formular de înregistrare. Vă autentificați prin UnlikeOtherAI SSO, care este sursa de autoritate pentru identitatea dumneavoastră, pentru organizația din care faceți parte și pentru echipele în care vă aflați. Nessie nu creează conturi, nu vă lasă să setați o parolă și refuză o cerere de schimbare a pozei de profil, deoarece poza dumneavoastră se află în UnlikeOtherAI. Numele, adresa de e-mail și profilul dumneavoastră se modifică acolo.

Nessie păstrează o copie a unei părți din ele și preferăm să spunem acest lucru decât să pretindem contrariul. Baza sa de date conține identificatorul dumneavoastră stabil de subiect UnlikeOtherAI și, alături de el, o oglindă din memoria cache a adresei dumneavoastră de e-mail, a numelui afișat și a URL-ului pozei, astfel încât o sută de rânduri de conversație să poată afișa un nume fără o sută de interogări. Această oglindă este în mod explicit neautoritară: nimic nu inventează o valoare, nimic nu scrie înapoi modificările dumneavoastră și ea este resincronizată din declarațiile verificate ale furnizorului de identitate la fiecare autentificare, schimbare de echipă sau reîmprospătare a sesiunii. Lista actuală a membrilor organizației dumneavoastră este citită din UnlikeOtherAI în momentul afișării, prin memorii cache de scurtă durată, care nu au voie niciodată să decidă cine poate vedea ce. Eliminarea completă a coloanelor oglindite este o lucrare planificată, nu ceva deja făcut.

Păstrăm, de asemenea, pe termen lung: identificatorii UnlikeOtherAI ai organizației și ai echipelor dumneavoastră, apartenența și rolul dumneavoastră în cadrul lor, precum și o credențială de reîmprospătare UnlikeOtherAI criptată și înregistrări locale ale sesiunilor, pentru a putea rămâne autentificat și pentru ca o deconectare să poată revoca simultan toți tokenii în vigoare.

Ce introduceți dumneavoastră și colegii dumneavoastră în Nessie

Mesaje, fire de discuție și mesaje directe; fișiere și atașamente; documente din baza de cunoștințe; sarcini, proiecte și canale; numele, rolurile și instrucțiunile agenților; starea și preferințele dumneavoastră. Oricare dintre acestea poate conține date cu caracter personal despre dumneavoastră, despre colegii dumneavoastră sau despre terți, cum sunt clienții dumneavoastră. Depinde în întregime de ce scrie organizația dumneavoastră.

Datele pe care agenții dumneavoastră le întâlnesc în timpul lucrului

Aceasta este partea care merită cea mai mare atenție, pentru că un agent ajunge mai departe decât o aplicație de chat.

• Căsuțe de e-mail conectate. Dacă cineva conectează o căsuță de e-mail, a sa sau adresa comună a unei echipe, un agent o poate citi și poate trimite din ea în numele lui. E-mailul dintr-un cont conectat este citit direct de la furnizorul dumneavoastră: Nessie păstrează credențiala și o înregistrare de audit, nu importă mesajele și nu lasă în urmă corespondență copiată când vă deconectați. Excepția este o căsuță pe care o conectați la inboxul Clients, precum sales@ sau support@: acolo cereți ca conversațiile să fie păstrate la fișa fiecărui client, așa că Nessie copiază mesajele acelei căsuțe, cu o cantitate limitată de istoric anterior. Oricum ar fi, cât timp un agent lucrează la un mesaj, conținutul acelui mesaj se află în Nessie și este trimis unui model. Toți cei care scriu în acea căsuță sunt afectați de acest lucru și nu și-au dat niciodată acordul.
• Căsuțe de e-mail găzduite ale agenților. O instalare poate, în schimb, să îi dea unui agent propria adresă. E-mailurile trimise la acea adresă sunt stocate în Nessie: mesajul este analizat, atașamentele sunt stocate, iar originalul brut este șters din bucket-ul de intrare după o perioadă configurabilă (30 de zile, dacă operatorul nu o schimbă).
• Web-ul și browserele. Agenții pot prelua pagini, pot face căutări și pot controla o sesiune reală de browser. O persoană poate împrumuta unui agent un browser privat limitat la site-uri numite, pentru cel mult cincisprezece minute. Nessie păstrează, de asemenea, o captură de ecran mică a fiecărei file pe care browserul unui agent a rămas, pentru ca produsul să o poată afișa, ceea ce înseamnă că aceste imagini pot conține conținutul unei pagini în care v-ați autentificat.
• Instrumente conectate. Serverele MCP, calendarele și alte integrări pe care le conectați returnează date în contextul agentului, iar aceste date ajung la model împreună cu tot restul.

Înregistrările pe care Nessie le păstrează despre ce s-a întâmplat

• Un jurnal de audit. Fiecare acțiune din planul de control este înregistrată cu cine a făcut-o (persoană, agent sau serviciu), ce a făcut, asupra a ce, dacă a reușit sau a fost refuzată și de ce, un identificator al cererii și, când sunt disponibile, adresa IP și agentul utilizator al browserului. Este doar în adăugare și legat într-un lanț de hash-uri pentru fiecare organizație, astfel încât manipularea să poată fi detectată. Secretele, credențialele și corpurile complete ale cererilor sunt excluse în mod deliberat din el.
• Un registru al costurilor de tokeni. Fiecare apel către un model este înregistrat cu furnizorul, modelul, numărul de tokeni și un cost estimat, atribuite unei organizații, unei echipe, unui proiect, unui canal, unui agent și unei persoane.
• Evidența stocării, astfel încât consumul de stocare pe organizație și pe persoană să fie întotdeauna cunoscut.
• Înregistrări de sesiune și de dispozitiv: tokeni de sesiune și de reîmprospătare în formă de hash, expirarea, tipul de client și agentul utilizator și, dacă folosiți aplicațiile mobile sau desktop, un token de notificări push.
• Diagnosticarea defecțiunilor. Aplicația găzduită raportează defecțiunile JavaScript neinterceptate cu o clasă de eroare standard și coordonate de fișier de build. Nu trimite mesajul de eroare, conținutul stivei, URL-ul paginii, conținutul conversațiilor și nici identificatorii de utilizator sau de organizație din Nessie. Versiunile pentru iOS și Android folosesc, de asemenea, raportarea nativă a erorilor fatale, care colectează urme ale erorilor și metadate despre dispozitiv și instalare.

Date derivate din conținutul dumneavoastră

Pentru ca agenții să își poată aminti lucruri și pentru ca și căutarea să funcționeze, Nessie transformă textul în vectori numerici (embeddings) și îi stochează în baza sa de date. Aceasta acoperă memoria agenților, conținutul bazei de cunoștințe și chiar interogările dumneavoastră de căutare. Producerea unui vector presupune trimiterea textului către un furnizor de embeddings. Dacă nu este configurat niciun furnizor de embeddings, reamintirea și căutarea revin la o simplă potrivire pe cuvinte-cheie.

Acest site

Pentru cookie-urile de preferințe, analiză și căutarea locală a țării folosită la titlul paginii de pornire, consultați secțiunea 9.

4. De ce îl prelucrăm și pe ce temei juridic

Acolo unde organizația dumneavoastră este operatorul, temeiul juridic pentru introducerea în Nessie a datelor unei anumite persoane, de exemplu e-mailul unui client, trebuie stabilit de organizația dumneavoastră, nu de noi.

Nu vindem date cu caracter personal și nu folosim conținutul dumneavoastră pentru a vă face reclamă.

5. Cine altcineva le vede

Furnizorii de modele: cel mai important caz

Când rulează un agent, conținutul conversației ajunge la un model lingvistic. Aceasta înseamnă că mesajele, fișierele relevante, poșta la care lucrează și rezultatele instrumentelor pe care le-a apelat ies din Nessie și ajung la furnizorul de modele cu care este configurată instalarea dumneavoastră. Nu există nicio modalitate de a rula un agent fără ca acest lucru să se întâmple.

Care este acel furnizor depinde de configurare. Nessie poate comunica cu un set mic și fix de furnizori numiți în codul său sau cu orice punct final compatibil OpenAI indicat de un operator, iar fiecare persoană își poate conecta propriile abonamente AI, astfel încât agenții ei să ruleze pe un cont pe care îl plătește deja. În Nessie Cloud, apelurile sunt dirijate printr-un gateway administrat de UnlikeOtherAI, care le transmite furnizorului din amonte împreună cu informații semnate ce identifică organizația, echipa, persoana, agentul și rularea din care provine apelul. Căutarea web și cercetarea aprofundată trec prin același gateway.

Nessie Cloud folosește mai mulți furnizori de inferență, pentru chat și pentru embeddings, și alege între ei după cost și calitate. Unii dintre ei se află în afara UE. O organizație va putea alege în Admin ce furnizori au voie să folosească agenții ei: doar furnizori occidentali, doar furnizori europeni, doar furnizori chinezi sau fără preferință, caz în care Nessie alege cel mai eficient furnizor pentru fiecare sarcină.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Alți parteneri pe care ne bazăm

• Găzduire — furnizori europeni de găzduire, precum Scaleway și Hetzner, aleși serviciu cu serviciu. Consultați secțiunea 6.
• Identitate — UnlikeOtherAI SSO, care păstrează contul, profilul și apartenența dumneavoastră la organizație.
• Plăți — abonamentul și extrasul dumneavoastră sunt gestionate de UnlikeOtherAI, iar plățile cu cardul sunt procesate de Stripe. Nessie în sine nu stochează date de card, abonamente sau facturi.
• Serviciile de care are nevoie o funcție. Căsuțele de e-mail găzduite ale agenților trimit și primesc prin Amazon SES. Numerele de telefon, apelurile și mesajele text ale agenților rulează prin Twilio. Mesajele și comentariile de pe Facebook și Instagram ajung prin API-ul oficial al Meta. Sesiunile de browser în cloud rulează la Browserbase. Apelurile vocale către asistentul dumneavoastră din aplicație deschid o conexiune audio directă între dispozitivul dumneavoastră și Google; mesajele dictate sunt transcrise de Google Speech-to-Text prin gateway-ul nostru. Memoria agenților este păstrată de remember.ninja, un serviciu de memorie pe care îl operăm noi înșine. Linkurile de întâlnire sunt generate cu furnizorul ales de organizația dumneavoastră: Google Meet, Jitsi sau Microsoft Teams. Notificările mobile trec prin serviciile push Apple și Google și conțin o referință internă, nu conținutul mesajelor.
• Raportarea defecțiunilor. Erorile JavaScript igienizate ale aplicației găzduite ajung în regiunea de date UE a Sentry. Rapoartele native de erori fatale pentru iOS și Android ajung la Google Firebase Crashlytics. Acești furnizori pot prelucra metadatele de rețea și de dispozitiv necesare pentru livrarea și gruparea rapoartelor. Nu atașăm în mod deliberat conținutul conversațiilor din Nessie la aceste rapoarte.
• Măsurarea utilizării. Aplicațiile Nessie numără, pe zile, ce zone se deschid și dacă reușesc câteva acțiuni, fără niciun conținut atașat; țara este citită din conexiune și apoi eliminată, iar totalurile zilnice ajung la Google Analytics. Puteți dezactiva acest lucru în Setările dvs. → Profil → Ajutați la îmbunătățirea Nessie. Ca să vă alegem limba la prima vizită, aplicația întreabă GeoJS care este țara conexiunii dumneavoastră.
• Tot ce conectați dumneavoastră înșivă — furnizorul dumneavoastră de e-mail, serverele dumneavoastră MCP, conturile dumneavoastră AI și servicii precum HubSpot, Mailchimp, LinkedIn sau Xero. Acestea sunt relațiile dumneavoastră și se aplică politicile furnizorilor dumneavoastră.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Divulgăm date cu caracter personal și atunci când legea o impune, precum și consilierilor profesioniști care au o obligație de confidențialitate.

6. Unde se află datele dumneavoastră și transferurile în afara UE

Nessie Cloud rulează la furnizori europeni de găzduire — Scaleway, Hetzner și alții. Alegem cel mai bun serviciu oferit de fiecare dintre ei, așa că părți diferite ale produsului pot rula la furnizori diferiți, toți din Europa.

Conținutul dumneavoastră nu rămâne în interiorul acestei granițe într-un caz important: când rulează un agent, cererea ajunge la un furnizor de modele, iar acesta o poate prelucra în afara UE. Același lucru este valabil pentru căutare, pentru sesiunile de browser, pentru apelurile vocale și pentru tot ce conectați dumneavoastră înșivă. Găzduirea proprie pune stocarea sub controlul dumneavoastră, dar nu schimbă, prin ea însăși, acest lucru: apelul către model tot părăsește sediul dumneavoastră.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Cât timp îl păstrăm

Sincer: Nessie nu are un program automat de păstrare sau de ștergere. Conținutul rămâne până când cineva îl șterge. Jurnalul de audit este în mod deliberat doar în adăugare și nu este șters deloc în prezent, pentru că rostul unui jurnal care evidențiază manipularea este tocmai ca intrările să nu poată dispărea pe tăcute. Produsul nu are export de date în regim self-service și nici ștergere a organizației în regim self-service; atunci când ne cereți să exportăm sau să ștergem, o facem manual.

Excepțiile pe care le putem indica în cod:

• Poșta electronică brută primită pentru căsuțele de e-mail găzduite ale agenților este ștearsă din bucket-ul de stocare după o perioadă configurabilă, implicit 30 de zile, odată ce mesajul a fost importat.
• O permisiune temporară de browser privat expiră după cel mult cincisprezece minute.
• Memoriile cache de identitate sunt păstrate numai în memorie și expiră în secunde sau minute; nu sunt niciodată o stocare durabilă.
• Firebase afirmă că Crashlytics păstrează urmele erorilor fatale și identificatorii de instalare asociați timp de 90 de zile, înainte de a începe ștergerea. Retenția evenimentelor în Sentry urmează planul configurat pentru organizația noastră din UE.
• Deconectarea unei căsuțe de e-mail conectate nu lasă în urmă corespondență copiată, pentru că nu s-a păstrat nimic. E-mailul dintr-o căsuță conectată la inboxul Clients rămâne ca istoric al conversației până când este șters.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Cum este protejat

Concret, și doar lucruri care există în cod:

• Secretele nu stau niciodată în clar în baza de date. Secretele clienților merg într-un seif dedicat; fără un seif configurat, Nessie refuză să salveze unul, în loc să revină la text simplu. Credențialele abonamentelor AI personale merg într-un al doilea seif, separat, astfel încât o identitate limitată la unul să nu poată citi din celălalt. Credențialele de reîmprospătare, tokenii conectorilor și cheile push sunt stocate ca plicuri AES-256-GCM sub un inel de chei cu versiuni, care poate fi rotit.
• Materialul secret este ținut departe de modele. Un agent poate ști că există un secret și poate avea voie să îl folosească, dar valoarea nu trebuie să ajungă niciodată într-un prompt, într-un argument al unui instrument, într-un rezultat al unui instrument, în memorie, în embeddings, în jurnale sau într-o notificare. Unui agent nu i se poate acorda niciodată permisiunea de a dezvălui un secret.
• Un scaner refuză mesajele care conțin credențiale, atât în editor, cât și din nou pe server, și poate șterge retroactiv o credențială deja postată, inclusiv din memoria agentului preluată din acel mesaj.
• Jurnalul de audit evidențiază manipularea, fiind înlănțuit pe organizație cu SHA-256 și verificabil ulterior.
• Agenții văd doar ce li s-a dat, iar ceea ce a citit un agent restrânge cine poate citi răspunsul lui, astfel încât materialul dintr-o sursă privată să nu poată fi spălat într-o cameră publică.
• Cererile de ieșire sunt fixate pe IP și revalidate la fiecare redirecționare, astfel încât o adresă furnizată de un model sau de un utilizator să nu poată fi redirecționată către infrastructura internă.
• Metadatele de locație sunt eliminate din fotografiile încărcate (EXIF și GPS) în punctul unic în care sunt stocate fișierele, cu excepția cazului în care o organizație dezactivează acest lucru.
• Totul este criptat în tranzit, iar accesul este limitat în funcție de rol la nivel de organizație, echipă și proiect.

Nicio securitate nu este perfectă. Dacă descoperiți o problemă, vă rugăm să ne anunțați la hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookie-uri și acest site

Pentru a alege titlul paginii de pornire, serverul nostru verifică țara adresei IP a conexiunii dumneavoastră într-o bază de date locală. Nicio adresă IP nu este trimisă unui serviciu extern de geolocalizare. Rezultatul căutării nu este stocat în browserul dumneavoastră. Acest produs include date GeoLite2 create de MaxMind, disponibile de la MaxMind, sub licența CC BY-SA 4.0.

Aceasta este totalitatea:

• Alegerea dumneavoastră privind cookie-urile este stocată într-un cookie propriu numit nessie-cookie-consent, setat pentru un an pe nessie.works și subdomeniile sale, astfel încât să fie suficient să răspundeți o singură dată. Conține o singură valoare, anume dacă ați permis analiza, și niciun identificator. O copie este păstrată și în stocarea locală a browserului dumneavoastră, în cazul în care cookie-urile sunt blocate. Niciun server nu le citește pe niciuna dintre ele.
• Un cookie de preferințe, nessie-device-colour, reține ce culoare ați ales pentru computerul de pe pagina de pornire. Este propriu, durează un an și conține numele unei culori.
• Analiza este dezactivată dacă nu o activați dumneavoastră. Bara oferă alegerea, noi vă reținem răspunsul, iar refuzul nu vă costă nimic. Instrumentul nostru de analiză este Google Analytics și, pe acest site, rulează doar după ce îl permiteți.

Fără permisiunea dumneavoastră nu există niciun script de urmărire, niciun pixel publicitar și nicio etichetă terță de niciun fel. Puteți redeschide bara și vă puteți schimba decizia din linkul către cookie-uri din subsol. Contorizările de utilizare pe care le trimit aplicațiile Nessie sunt descrise în secțiunea 5.

Missing: what Google Analytics stores for this website and for how long.

Autentificarea în produs setează cookie-uri și stochează tokeni strict necesari pentru a vă menține autentificat. Acestea nu sunt opționale și nu sunt folosite pentru urmărire.

10. Drepturile dumneavoastră

Dacă vi se aplică GDPR, ne puteți cere:

• să vă informăm ce date cu caracter personal deținem despre dumneavoastră și să vă oferim o copie;
• să rectificăm orice este incorect;
• să le ștergem;
• să restricționăm modul în care le folosim sau să vă opuneți acestuia, inclusiv pentru orice facem pe baza intereselor legitime;
• să le transferăm către un alt serviciu într-o formă care poate fi citită automat;
• să vă retragem consimțământul acolo unde ne-am bazat pe el, ceea ce pentru noi înseamnă cookie-urile de analiză.

Scrieți-ne la hello@nessie.works. Vă vom răspunde în termen de o lună.

Două rezerve sincere. În primul rând, dacă organizația dumneavoastră folosește Nessie Cloud, organizația dumneavoastră este operatorul datelor din interiorul lui; așadar, pentru mesajele și fișierele dumneavoastră vom transmite, de regulă, cererea dumneavoastră acesteia și vom acționa conform instrucțiunilor ei. Dacă îi cereți direct, veți primi un răspuns mai repede. În al doilea rând, contul dumneavoastră în sine se află în UnlikeOtherAI SSO, deci o cerere privind numele, adresa de e-mail sau profilul dumneavoastră este, de fapt, o cerere adresată acelui serviciu; vă vom îndruma către el.

Nessie nu ia decizii automatizate cu efecte juridice sau cu efecte semnificative similare cu privire la dumneavoastră. Agenții produc ciorne, sugestii și acțiuni; ce poate face un agent fără aprobarea unei persoane este o setare controlată de organizația dumneavoastră.

Puteți depune, de asemenea, o plângere la o autoritate de supraveghere a protecției datelor: în Republica Cehă, Oficiul pentru Protecția Datelor cu Caracter Personal, sau autoritatea din țara UE în care locuiți sau lucrați. Am prefera să vă adresați mai întâi nouă.

11. Copiii

Nessie este un instrument pentru organizații și nu este destinat copiilor. Nu prelucrăm cu bună știință, prin intermediul lui, datele cu caracter personal ale nimănui sub 16 ani și nu orientăm nicio parte a lui către copii. Dacă credeți că datele unui copil au ajuns în Nessie Cloud, spuneți-ne și le vom șterge.

12. Modificări ale acestei politici

Vom actualiza această pagină pe măsură ce produsul se schimbă, iar el se va schimba, deoarece mai multe secțiuni de mai sus spun clar că ceva lipsește. Când o modificare vă afectează în mod semnificativ, vă vom spune acest lucru, în loc să modificăm discret pagina, iar versiunea actualizată va purta data ei.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Contact

hello@nessie.works, pentru întrebări privind confidențialitatea, cereri privind drepturile dumneavoastră și orice altceva de pe această pagină.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.