Zásady ochrany osobných údajov

Aké osobné údaje Nessie spracúva, prečo, a čo môžete od nás požadovať, aby sme s nimi urobili.

Táto stránka je preklad, ktorý vám umožňuje čítať ju vo vašom jazyku. Ak sa líši od anglickej verzie, rozhodujúca je anglická verzia.

Toto je návrh. Popisuje, čo softvér v skutočnosti robí dnes, ale neprešiel kontrolou právnika a Nessie ešte nebola spustená.

1. Vlastná prevádzka alebo Nessie Cloud — toto je dôležité ako prvé

Nessie existuje v dvoch podobách a z hľadiska ochrany súkromia sú úplne odlišné. Skôr než si prečítate čokoľvek ďalšie, zistite, o ktorej z nich čítate.

• Vlastná prevádzka. Nessie prevádzkujete na vlastnej infraštruktúre. Vaša organizácia je prevádzkovateľom všetkého, čo sa v nej nachádza. UnlikeOtherAI nemá k vašej inštancii žiadny prístup, nič z nej neprijíma a nespracúva vo vašom mene žiadne osobné údaje. Tieto zásady popisujú správanie softvéru, aby ste si mohli napísať vlastné; nerobia z nás vášho sprostredkovateľa.
• Nessie Cloud. Prevádzkujeme ju my. Pri osobných údajoch, ktoré do nej vaša organizácia vloží, konáme ako sprostredkovateľ na základe vašich pokynov; prevádzkovateľom je vaša organizácia. Pri malom množstve údajov, ktoré spracúvame vo vlastnom mene — správa účtov, fakturácia, podporná korešpondencia, tento web — sme prevádzkovateľom my. Zvyšok týchto zásad sa týka služby Nessie Cloud.

Jedna výhrada k vlastnej prevádzke. Nessie je softvér, ktorý komunikuje s inými službami, takže vaša inštancia sa spojí so všetkým, s čím ju nastavíte komunikovať: s poskytovateľom modelu, poskytovateľom pošty, vyhľadávacou službou alebo službou prehliadača. To sú vaše vzťahy a sú mimo našej kontroly aj mimo týchto zásad.

2. Kto sme

UnlikeOtherAI s.r.o., spoločnosť registrovaná v Českej republike. S čímkoľvek na tejto stránke nás kontaktujte na hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Aké osobné údaje spracúvame a odkiaľ pochádzajú

Identita, ktorá pochádza z UnlikeOtherAI SSO

Nessie Cloud nemá heslá ani registračný formulár. Prihlasujete sa cez UnlikeOtherAI SSO, ktoré je autoritou o tom, kto ste, do ktorej organizácie patríte a v akých tímoch pôsobíte. Nessie nevytvára účty, nedovoľuje vám nastaviť heslo a odmietne žiadosť o zmenu vašej profilovej fotografie, pretože vaša fotografia žije v UnlikeOtherAI. Vaše meno, e-mailová adresa a profil sa menia tam.

Nessie si kópiu časti týchto údajov uchováva a radšej to povieme, než by sme tvrdili opak. Jej databáza obsahuje váš stabilný identifikátor subjektu z UnlikeOtherAI a vedľa neho vyrovnávaciu kópiu vašej e-mailovej adresy, zobrazovaného mena a adresy URL fotografie, aby sa pri stovke riadkov chatu dalo zobraziť meno bez stovky vyhľadávaní. Táto kópia je výslovne neautoritatívna: nič do nej nevymýšľa hodnoty, nič do nej nezapisuje vaše zmeny a pri každom prihlásení, prepnutí tímu alebo obnovení relácie sa znovu synchronizuje z overených tvrdení poskytovateľa identity. Živý zoznam členov vašej organizácie sa číta z UnlikeOtherAI v čase, keď sa zobrazuje, cez krátkodobé vyrovnávacie pamäte, ktorým sa nikdy nedovolí rozhodovať o tom, kto čo smie vidieť. Úplné odstránenie zrkadlených stĺpcov je plánovaná práca, nie niečo, čo už je hotové.

Trvalo uchovávame aj: identifikátory vašej organizácie a tímov z UnlikeOtherAI, vaše členstvo a rolu v nich a šifrovaný obnovovací údaj UnlikeOtherAI spolu s lokálnymi záznamami relácií, aby ste mohli zostať prihlásení a aby odhlásenie mohlo naraz zrušiť všetky nevyužité tokeny.

Čo do Nessie vkladáte vy a vaši kolegovia

Správy, vlákna a priame správy; súbory a prílohy; dokumenty znalostnej bázy; úlohy, projekty a kanály; mená, roly a pokyny agentov; váš stav a predvoľby. Čokoľvek z toho môže obsahovať osobné údaje o vás, vašich kolegoch alebo tretích stranách, napríklad vašich zákazníkoch — to závisí výlučne od toho, čo vaša organizácia napíše.

Údaje, s ktorými sa agenti stretnú pri práci

Táto časť si zaslúži najviac pozornosti, pretože agent siaha ďalej než aplikácia na chatovanie.

• Pripojené schránky. Ak niekto pripojí schránku — svoju vlastnú alebo zdieľanú adresu tímu — agent ju môže čítať a odpovedať v nej. Pošta z pripojeného účtu sa číta naživo od vášho poskytovateľa: Nessie drží prihlasovací údaj a auditný záznam, správy neimportuje a po odpojení nezostane žiadna skopírovaná korešpondencia. Výnimkou je schránka, ktorú pripojíte do schránky sekcie Klienti, napríklad sales@ alebo support@: tam žiadate, aby sa konverzácie uchovávali pri zázname každého zákazníka, a Nessie preto správy tej schránky kopíruje, s obmedzeným množstvom staršej histórie. V oboch prípadoch platí, že kým agent so správou pracuje, obsah tej správy je v Nessie a posiela sa modelu. Týka sa to každého, kto do tej schránky píše, a títo ľudia s tým nikdy nesúhlasili.
• Hostované schránky agentov. Nasadenie môže agentovi namiesto toho prideliť vlastnú adresu. Pošta na túto adresu je uložená v Nessie: správa sa spracuje, jej prílohy sa uložia a nespracovaný originál sa po nastaviteľnom čase vymaže zo schránky prichádzajúcej pošty (30 dní, pokiaľ prevádzkovateľ nezmení).
• Web a prehliadače. Agenti môžu sťahovať stránky, vyhľadávať a ovládať skutočnú reláciu prehliadača. Človek môže agentovi požičať súkromný prehliadač obmedzený na pomenované stránky najviac na pätnásť minút. Nessie si tiež uchováva malý snímok obrazovky každej karty, na ktorej agentov prehliadač zostal, aby ho produkt mohol zobraziť — čo znamená, že tieto obrázky môžu obsahovať obsah prihlásenej stránky.
• Pripojené nástroje. Servery MCP, kalendáre a ďalšie integrácie, ktoré pripojíte, vracajú údaje do kontextu agenta a tieto údaje idú modelu spolu so všetkým ostatným.

Záznamy, ktoré Nessie vedie o tom, čo sa stalo

• Auditná stopa. Každá akcia riadiacej roviny sa zaznamená s tým, kto ju vykonal (osoba, agent alebo služba), čo urobil, s čím, či uspel alebo bol odmietnutý a prečo, s identifikátorom požiadavky a — ak je k dispozícii — s adresou IP a user-agentom prehliadača. Je len na pripisovanie a prepojená do reťazca hashov pre každú organizáciu, takže sa dá zistiť manipulácia. Tajomstvá, prihlasovacie údaje a úplné telá požiadaviek sú z nej zámerne vylúčené.
• Účtovná kniha nákladov na tokeny. Každé volanie modelu sa zaznamená s poskytovateľom, modelom, počtami tokenov a odhadovanými nákladmi, pripísanými organizácii, tímu, projektu, kanálu, agentovi a osobe.
• Evidencia úložiska, aby bolo vždy známe využitie úložiska podľa organizácie a osoby.
• Záznamy o reláciách a zariadeniach: hashované tokeny relácií a obnovenia, expirácia, typ klienta a user-agent a — ak používate mobilné alebo desktopové aplikácie — push token.
• Diagnostika chýb. Hostovaná aplikácia hlási neodchytené chyby JavaScriptu so štandardnou triedou chyby a súradnicami v zostavených súboroch. Neposiela text chyby, obsah zásobníka, adresu URL stránky, obsah konverzácie ani identifikátory používateľa či organizácie v Nessie. Vydania pre iOS a Android používajú aj natívne hlásenie pádov, ktoré zbiera stopy pádov a metadáta o zariadení a inštalácii.

Údaje odvodené z vášho obsahu

Aby si agenti mohli veci pamätať a aby fungovalo vyhľadávanie, Nessie mení text na číselné vektory (embeddingy) a ukladá ich do svojej databázy. Týka sa to pamäte agentov, obsahu znalostnej bázy a samotných vašich vyhľadávacích dopytov. Vytvorenie vektora znamená odoslanie textu poskytovateľovi embeddingov. Ak nie je nastavený žiadny poskytovateľ embeddingov, vyhľadávanie a pamäť sa vrátia k obyčajnému porovnávaniu kľúčových slov.

Tento web

Preferenčné cookies, analytiku a lokálne zisťovanie krajiny použité pre nadpis na domovskej stránke nájdete v oddiele 9.

4. Prečo ich spracúvame a na akom právnom základe

Tam, kde je prevádzkovateľom vaša organizácia, právny základ na vloženie údajov konkrétnej osoby do Nessie — napríklad e-mailu zákazníka — musí preukázať vaša organizácia, nie my.

Osobné údaje nepredávame a váš obsah nepoužívame na to, aby sme vám robili reklamu.

5. Kto ďalší ich vidí

Poskytovatelia modelov — to najdôležitejšie

Keď agent beží, obsah konverzácie ide jazykovému modelu. To znamená, že správy, príslušné súbory, pošta, s ktorou pracuje, a výsledky nástrojov, ktoré zavolal, opúšťajú Nessie a dostanú sa k poskytovateľovi modelu, s ktorým je vaše nasadenie nastavené. Agenta nie je možné spustiť bez toho, aby sa to stalo.

Ktorý poskytovateľ to je, závisí od konfigurácie. Nessie môže komunikovať s malou pevnou množinou poskytovateľov pomenovaných vo svojom kóde alebo s ľubovoľným koncovým bodom kompatibilným s OpenAI, ktorý uvedie prevádzkovateľ, a jednotliví ľudia môžu pripojiť svoje vlastné predplatné AI, aby ich agenti bežali na účte, ktorý už platia. V Nessie Cloud sa volania smerujú cez bránu prevádzkovanú UnlikeOtherAI, ktorá ich odovzdáva poskytovateľovi na druhej strane spolu s podpísanými informáciami identifikujúcimi organizáciu, tím, osobu, agenta a beh, z ktorého volanie pochádza. Cez rovnakú bránu idú aj webové vyhľadávanie a hĺbkový prieskum.

Nessie Cloud využíva viacerých poskytovateľov inferencie, pre chat aj pre embeddingy, a vyberá medzi nimi podľa nákladov a kvality. Niektorí z nich sú mimo EÚ. Organizácia si bude môcť v administrácii zvoliť, ktorých poskytovateľov smú jej agenti používať: iba západných, iba európskych, iba čínskych, alebo bez preferencie — vtedy Nessie vyberie pre každú úlohu najefektívnejšieho poskytovateľa.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Ďalší, na ktorých sa spoliehame

• Hosting — európski poskytovatelia hostingu, ako Scaleway a Hetzner, vyberaní podľa jednotlivých služieb. Pozri oddiel 6.
• Identita — UnlikeOtherAI SSO, ktoré drží váš účet, profil a členstvo v organizácii.
• Platby — vaše predplatné a výpis spravuje UnlikeOtherAI a platby kartou spracúva Stripe. Nessie samotná neukladá žiadne údaje o kartách, predplatné ani faktúry.
• Služby, ktoré funkcia potrebuje. Hostované schránky agentov odosielajú a prijímajú poštu cez Amazon SES. Telefónne čísla agentov, hovory a textové správy bežia cez Twilio. Správy a komentáre z Facebooku a Instagramu prichádzajú cez oficiálne API spoločnosti Meta. Relácie cloudových prehliadačov bežia na Browserbase. Hlasové hovory vášmu asistentovi v aplikácii otvárajú priame zvukové spojenie medzi vaším zariadením a Googlom; nadiktované správy prepisuje Google Speech-to-Text cez našu bránu. Pamäť agentov uchováva remember.ninja, pamäťová služba, ktorú prevádzkujeme sami. Odkazy na schôdze sa vytvárajú u poskytovateľa, ktorého si vaša organizácia vybrala — Google Meet, Jitsi alebo Microsoft Teams. Mobilné upozornenia idú cez push služby Apple a Google a nesú interný odkaz, nie obsah správy.
• Hlásenie chýb. Očistené chyby JavaScriptu z hostovanej aplikácie idú do dátového regiónu EÚ služby Sentry. Natívne hlásenia pádov z iOS a Androidu idú do Google Firebase Crashlytics. Títo poskytovatelia môžu spracúvať sieťové metadáta a metadáta zariadenia potrebné na doručenie a zoskupenie hlásení. K týmto hláseniam zámerne nepripájame obsah konverzácií z Nessie.
• Meranie používania. Aplikácie Nessie počítajú za deň, ktoré oblasti sa otvárajú a či sa podarilo niekoľko akcií, bez pripojeného obsahu; krajina sa zistí z pripojenia a zahodí a denné súčty idú do Google Analytics. Môžete to vypnúť v časti Vaše nastavenia → Profil → Pomôžte zlepšiť Nessie. Na výber jazyka pri prvej návšteve sa aplikácia pýta GeoJS na krajinu vášho pripojenia.
• Čokoľvek pripojíte sami — vášho poskytovateľa pošty, vaše servery MCP, vaše vlastné účty AI a služby ako HubSpot, Mailchimp, LinkedIn alebo Xero. To sú vaše vzťahy a platia zásady vašich poskytovateľov.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Osobné údaje poskytujeme aj tam, kde to vyžaduje zákon, a profesionálnym poradcom viazaným povinnosťou mlčanlivosti.

6. Kde sú vaše údaje a prenosy mimo EÚ

Nessie Cloud beží u európskych poskytovateľov hostingu — Scaleway, Hetzner a ďalších. Od každého z nich si vyberáme jeho najlepšiu službu, takže rôzne časti produktu môžu bežať u rôznych poskytovateľov, všetci však v Európe.

Váš obsah v tejto hranici nezostáva v jednom dôležitom prípade: keď agent beží, požiadavka ide poskytovateľovi modelu a ten ju môže spracovať mimo EÚ. To isté platí pre vyhľadávanie, relácie prehliadača, hlasové hovory a všetko, čo pripojíte sami. Vlastná prevádzka dáva úložisko pod vašu kontrolu, ale samo o sebe to nemení — volanie modelu stále opúšťa vašu budovu.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Ako dlho ich uchovávame

Úprimne: Nessie nemá žiadny automatický plán uchovávania ani mazania. Obsah zostáva, kým ho niekto nevymaže. Auditná stopa je zámerne len na pripisovanie a dnes sa nemaže vôbec, pretože celý zmysel záznamu odolného voči manipulácii je v tom, že záznamy nemôžu potichu zmiznúť. V produkte neexistuje samoobslužný export údajov ani samoobslužné vymazanie organizácie; keď nás požiadate o export alebo vymazanie, urobíme to ručne.

Výnimky, na ktoré vieme poukázať v kóde:

• Nespracovaná prichádzajúca pošta hostovaných schránok agentov sa po nastaviteľnom čase, predvolene 30 dní, od importu správy vymaže z úložného priestoru.
• Dočasné súkromné oprávnenie k prehliadaču vyprší najneskôr po pätnástich minútach.
• Vyrovnávacie pamäte identity sa držia len v pamäti a vyprší im platnosť za sekundy alebo minúty; nikdy nie sú trvalým úložiskom.
• Firebase uvádza, že Crashlytics uchováva stopy pádov a súvisiace identifikátory inštalácie 90 dní, kým začne odstraňovanie. Uchovávanie udalostí v Sentry sa riadi plánom nastaveným pre našu organizáciu v EÚ.
• Odpojenie pripojenej schránky nezanechá žiadnu skopírovanú korešpondenciu, pretože sa žiadna neuchovávala. Pošta zo schránky pripojenej do schránky sekcie Klienti zostáva ako história konverzácie, kým sa nevymaže.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Ako sú chránené

Konkrétne a len veci, ktoré existujú v kóde:

• Tajomstvá nikdy nie sú v databáze v čitateľnej podobe. Tajomstvá zákazníkov idú do vyhradeného trezoru; ak trezor nie je nastavený, Nessie odmietne tajomstvo uložiť, namiesto toho, aby sa vrátila k čistému textu. Prihlasovacie údaje osobných predplatných AI idú do druhého, samostatného trezoru, takže identita obmedzená na jeden nemôže čítať druhý. Obnovovacie údaje, tokeny konektorov a push kľúče sa ukladajú ako obálky AES-256-GCM pod verzovaným zväzkom kľúčov, ktorý sa dá rotovať.
• Tajný materiál sa drží ďalej od modelov. Agent môže vedieť, že tajomstvo existuje, a smie ho použiť, ale hodnota nesmie nikdy vstúpiť do promptu, argumentu nástroja, výsledku nástroja, pamäte, embeddingov, logov ani upozornenia. Agentovi sa nikdy nedá udeliť oprávnenie tajomstvo odhaliť.
• Skener odmieta správy obsahujúce prihlasovacie údaje v editore správ aj opäť na serveri a dokáže spätne vymazať už zverejnený prihlasovací údaj — vrátane pamäte agenta odvodenej z tej správy.
• Auditná stopa je odolná voči manipulácii, reťazená pre každú organizáciu pomocou SHA-256 a dodatočne overiteľná.
• Agenti vidia len to, čo dostali, a to, čo agent prečítal, obmedzuje, kto smie čítať jeho odpoveď, takže materiál zo súkromného zdroja sa nedá prepašovať do verejnej miestnosti.
• Odchádzajúce požiadavky sú pripnuté na IP adresu a pri každom presmerovaní sa znovu overujú, takže adresu dodanú modelom alebo používateľom nemožno presmerovať na internú infraštruktúru.
• Z nahraných fotografií sa odstraňujú metadáta o polohe (EXIF a GPS) v jedinom bode, kde sa súbory ukladajú, pokiaľ to organizácia nevypne.
• Všetko je šifrované pri prenose a prístup je obmedzený podľa roly na úrovni organizácie, tímu a projektu.

Žiadna bezpečnosť nie je dokonalá. Ak nájdete problém, dajte nám vedieť na hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookies a tento web

Na výber nadpisu domovskej stránky náš server porovnáva krajinu IP adresy vášho pripojenia s lokálnou databázou. Žiadna IP adresa sa neodosiela externej geolokačnej službe. Výsledok vyhľadania sa neukladá vo vašom prehliadači. Tento produkt obsahuje údaje GeoLite2 vytvorené spoločnosťou MaxMind, dostupné od MaxMind, pod licenciou CC BY-SA 4.0.

To je všetko:

• Vaša voľba cookies sa ukladá do cookie prvej strany s názvom nessie-cookie-consent, nastavenej na rok pre nessie.works a jeho subdomény, aby stačilo odpovedať raz. Obsahuje jedinú hodnotu — či ste povolili analytiku — a žiadny identifikátor. Kópia sa ukladá aj do lokálneho úložiska vášho prehliadača pre prípad, že sú cookies zablokované. Žiadny server nečíta ani jedno.
• Preferenčné cookie nessie-device-colour si pamätá, akú farbu ste vybrali pre počítač na domovskej stránke. Je prvej strany, trvá rok a obsahuje názov farby.
• Analytika je vypnutá, kým ju nezapnete. Lišta ponúka voľbu, vašu odpoveď si zapamätáme a odmietnutie vás nič nestojí. Naším analytickým nástrojom je Google Analytics a na tomto webe sa spustí až po tom, čo ho povolíte.

Bez vášho povolenia nie je žiadny sledovací skript, žiadny reklamný pixel ani žiadna značka tretej strany akéhokoľvek druhu. Lištu môžete znovu otvoriť a zmeniť názor cez odkaz na cookies v pätičke. Počty používania, ktoré posielajú aplikácie Nessie, sú popísané v oddiele 5.

Missing: what Google Analytics stores for this website and for how long.

Prihlásenie do produktu nastavuje cookies a ukladá tokeny, ktoré sú nevyhnutne potrebné na to, aby ste zostali prihlásení. Nie sú voliteľné a nepoužívajú sa na sledovanie.

10. Vaše práva

Ak sa na vás vzťahuje GDPR, môžete nás požiadať, aby sme:

• vám oznámili, aké osobné údaje o vás máme, a poskytli vám kópiu;
• opravili všetko, čo je nesprávne;
• vymazali ich;
• obmedzili spôsob ich používania alebo vzniesli námietku proti nemu, vrátane všetkého, čo robíme na základe oprávnených záujmov;
• preniesli ich k inej službe v strojovo čitateľnej podobe;
• odvolali súhlas, kde sme sa naň spoliehali, čo sa u nás týka analytických cookies.

Napíšte na hello@nessie.works. Odpovieme do jedného mesiaca.

Dve úprimné výhrady. Po prvé, ak vaša organizácia používa Nessie Cloud, prevádzkovateľom toho, čo je v nej, je vaša organizácia — takže pri vašich správach a súboroch vašu žiadosť spravidla odovzdáme jej a budeme konať podľa jej pokynu. Opýtajte sa jej priamo a odpoveď dostanete rýchlejšie. Po druhé, váš samotný účet žije v UnlikeOtherAI SSO, takže žiadosť o vaše meno, e-mailovú adresu alebo profil je v skutočnosti žiadosťou na túto službu; nasmerujeme vás tam.

Nessie o vás neprijíma automatizované rozhodnutia s právnymi alebo podobne významnými účinkami. Agenti vytvárajú návrhy, odporúčania a akcie; to, čo agent smie robiť bez schválenia človekom, je nastavenie, ktoré ovláda vaša organizácia.

Sťažnosť môžete podať aj dozornému orgánu pre ochranu osobných údajov — v Českej republike Úradu pre ochranu osobných údajov alebo orgánu v krajine EÚ, kde žijete alebo pracujete. Radšej by sme však, keby ste sa najprv obrátili na nás.

11. Deti

Nessie je nástroj pre organizácie a nie je určená deťom. Vedome cez ňu nespracúvame osobné údaje nikoho mladšieho ako 16 rokov a žiadnu jej časť nezameriavame na deti. Ak sa domnievate, že údaje dieťaťa skončili v Nessie Cloud, dajte nám vedieť a odstránime ich.

12. Zmeny týchto zásad

Túto stránku budeme aktualizovať, ako sa bude produkt meniť — a bude sa meniť, pretože viaceré oddiely vyššie jasne hovoria, že niečo chýba. Keď sa zmena podstatne dotkne vás, povieme to, namiesto toho, aby sme stránku potichu upravili, a aktualizovaná verzia ponesie svoj dátum.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontakt

hello@nessie.works, pre otázky o ochrane súkromia, žiadosti o uplatnenie práv a čokoľvek iné na tejto stránke.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.