Politika zasebnosti

Katere osebne podatke obdeluje Nessie, zakaj in kaj lahko od nas zahtevate v zvezi z njimi.

Ta stran je prevod, ki vam omogoča branje v vašem jeziku. Če se razlikuje od angleške različice, velja angleška različica.

To je osnutek. Opisuje, kaj programska oprema dejansko počne danes, vendar ga odvetnik ni pregledal in Nessie še ni zaživel.

1. Samostojno gostovanje ali Nessie Cloud – to je najprej pomembno

Nessie obstaja v dveh oblikah, ki se glede zasebnosti popolnoma razlikujeta. Preden preberete karkoli drugega, ugotovite, o kateri od njiju berete.

• Samostojno gostovanje. Nessie poganjate na lastni infrastrukturi. Vaša organizacija je upravljavec vsega, kar je v njem. UnlikeOtherAI nima dostopa do vaše instance, iz nje ničesar ne prejema in v vašem imenu ne obdeluje nobenih osebnih podatkov. Ta politika opisuje vedenje programske opreme, da lahko napišete svojo; zaradi nje nismo vaš obdelovalec.
• Nessie Cloud. Upravljamo ga mi. Pri osebnih podatkih, ki jih vaša organizacija vnese vanj, delujemo kot obdelovalec po vaših navodilih; upravljavec je vaša organizacija. Pri majhni količini podatkov, ki jih obdelujemo kot samostojni upravljavec – administracija računov, obračun, korespondenca s podporo, to spletno mesto – smo upravljavec mi. Preostanek te politike govori o storitvi Nessie Cloud.

Ena opomba k samostojnemu gostovanju. Nessie je programska oprema, ki komunicira z drugimi storitvami, zato bo vaša instanca vzpostavljala povezave z vsem, kar ji nastavite: ponudnikom modelov, ponudnikom e-pošte, iskalno storitvijo ali storitvijo brskalnika. To so vaša razmerja, ki so zunaj našega nadzora in zunaj te politike.

2. Kdo smo

UnlikeOtherAI s.r.o., podjetje, registrirano na Češkem. Za karkoli na tej strani nas kontaktirajte na hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Katere osebne podatke obdelujemo in od kod izhajajo

Identiteta, ki izhaja iz UnlikeOtherAI SSO

Nessie Cloud nima gesel in obrazca za registracijo. Prijavite se prek UnlikeOtherAI SSO, ki je vir resnice o tem, kdo ste, kateri organizaciji pripadate in v katerih ekipah ste. Nessie ne ustvarja računov, ne omogoča nastavitve gesla in zavrne zahtevo za spremembo vaše profilne slike, ker je vaša slika v UnlikeOtherAI. Vaše ime, e-poštni naslov in profil se spreminjajo tam.

Nessie del teh podatkov res hrani v kopiji, in raje to povemo, kot da trdimo drugače. Njegova zbirka podatkov hrani vaš stalni identifikator subjekta UnlikeOtherAI, ob njem pa predpomnjeno zrcalo vašega e-poštnega naslova, prikazanega imena in URL-ja slike, da lahko sto vrstic klepeta prikaže ime brez sto poizvedb. To zrcalo je izrecno neavtoritativno: nič ne izmišlja vrednosti, nič ne zapisuje vaših sprememb nazaj vanj, ob vsaki prijavi, zamenjavi ekipe ali osvežitvi seje pa se znova uskladi s preverjenimi trditvami ponudnika identitete. Živi seznam članov vaše organizacije se bere iz UnlikeOtherAI v trenutku prikaza, prek kratkotrajnih predpomnilnikov, ki nikoli ne smejo odločati o tem, kdo kaj sme videti. Popolna odstranitev zrcaljenih stolpcev je načrtovano delo, ne nekaj, kar je že narejeno.

Trajno hranimo tudi: identifikatorje UnlikeOtherAI za vašo organizacijo in ekipe, vaše članstvo in vlogo v njih ter šifrirano poverilnico za osvežitev UnlikeOtherAI in lokalne zapise sej, da lahko ostanete prijavljeni in da lahko odjava naenkrat prekliče vse veljavne žetone.

Kaj vi in vaši sodelavci vnesete v Nessie

Sporočila, niti in neposredna sporočila; datoteke in priponke; dokumenti v zbirki znanja; naloge, projekti in kanali; imena, vloge in navodila agentov; vaš status in nastavitve. Vse to lahko vsebuje osebne podatke o vas, vaših sodelavcih ali tretjih osebah, na primer vaših strankah – to je povsem odvisno od tega, kar zapiše vaša organizacija.

Podatki, na katere agenti naletijo pri delu

To je del, ki si zasluži največ pozornosti, saj agent seže dlje kot aplikacija za klepet.

• Povezani poštni predali. Če nekdo poveže poštni predal – svojega ali skupni naslov ekipe – lahko agent bere pošto in nanjo odgovarja. Pošta iz povezanega računa se bere sproti pri vašem ponudniku: Nessie hrani poverilnico in revizijski zapis, sporočil ne uvozi in ob prekinitvi povezave ne pusti nobene kopirane korespondence. Izjema je poštni predal, ki ga povežete s predalom Strank, na primer sales@ ali support@: tam zahtevate, da se pogovori hranijo ob zapisu vsake stranke, zato Nessie sporočila tega predala prekopira, skupaj z omejeno količino starejše zgodovine. Tako ali drugače je vsebina sporočila, medtem ko agent obdeluje to sporočilo, v Nessie in se pošlje modelu. To zadeva vsakogar, ki piše v ta predal, in s tem se ni nikoli strinjal.
• Gostovani poštni predali agentov. Namestitev lahko agentu namesto tega dodeli lasten naslov. Pošta na ta naslov je shranjena v Nessie: sporočilo se razčleni, priponke se shranijo, surovi izvirnik pa se po nastavljivem obdobju izbriše iz vhodnega vedra (30 dni, razen če upravljavec namestitve to spremeni).
• Splet in brskalniki. Agenti lahko prenašajo strani, izvajajo iskanja in upravljajo pravo sejo brskalnika. Oseba lahko agentu za največ petnajst minut posodi zasebni brskalnik, omejen na navedena spletna mesta. Nessie hrani tudi majhen posnetek zaslona vsakega zavihka, na katerem je ostal agentov brskalnik, da ga lahko izdelek prikaže – kar pomeni, da lahko te slike vsebujejo vsebino prijavljene strani.
• Povezana orodja. Strežniki MCP, koledarji in druge integracije, ki jih povežete, vračajo podatke v kontekst agenta, ti podatki pa gredo modelu skupaj z vsem drugim.

Zapisi, ki jih Nessie hrani o dogajanju

• Revizijska sled. Vsako dejanje nadzorne ravni se zabeleži z navedbo, kdo ga je izvedel (oseba, agent ali storitev), kaj je storil, nad čim, ali je uspelo ali je bilo zavrnjeno in zakaj, z ID-jem zahteve ter – kadar je na voljo – naslovom IP in uporabniškim agentom brskalnika. Zapis je samo dodajalen in povezan v verigo zgoščenih vrednosti za posamezno organizacijo, zato je poseg vanj zaznaven. Skrivnosti, poverilnice in celotna telesa zahtev so namenoma izključeni.
• Knjiga stroškov žetonov. Vsak klic modela se zabeleži s ponudnikom, modelom, številom žetonov in ocenjenim stroškom ter pripiše organizaciji, ekipi, projektu, kanalu, agentu in osebi.
• Obračunavanje shrambe, tako da je poraba shrambe po organizacijah in osebah vedno znana.
• Zapisi o sejah in napravah: zgoščeni žetoni sej in osvežitve, potek veljavnosti, vrsta odjemalca in uporabniški agent ter – če uporabljate mobilno ali namizno aplikacijo – potisni žeton.
• Diagnostika napak. Gostovana aplikacija poroča o neujetih napakah JavaScript s standardnim razredom napake in koordinatami v datoteki gradnje. Ne pošilja sporočila o napaki, vsebine sklada, URL-ja strani, vsebine pogovorov ali identifikatorjev uporabnika ali organizacije Nessie. Izdaje za iOS in Android uporabljajo tudi izvorno poročanje o sesutjih, ki zbira sledi sesutij ter metapodatke o napravi in namestitvi.

Podatki, izpeljani iz vaše vsebine

Da si lahko agenti stvari zapomnijo in da iskanje deluje, Nessie besedilo pretvori v številčne vektorje (vdelave) in jih shrani v svojo zbirko podatkov. To zajema pomnilnik agentov, vsebino zbirke znanja in same vaše iskalne poizvedbe. Ustvarjanje vektorja pomeni pošiljanje besedila ponudniku vdelav. Če ponudnik vdelav ni nastavljen, se priklic in iskanje vrneta na preprosto ujemanje ključnih besed.

To spletno mesto

Za piškotke z nastavitvami in lokalno iskanje države, uporabljeno za naslov na domači strani, in analitiko glejte razdelek 9.

4. Zakaj jih obdelujemo in na kateri pravni podlagi

Kadar je vaša organizacija upravljavec, je pravna podlaga za vnos podatkov določene osebe v Nessie – na primer e-pošte stranke – stvar vaše organizacije, ne naša.

Osebnih podatkov ne prodajamo in vaše vsebine ne uporabljamo za oglaševanje vam.

5. Kdo ga še vidi

Ponudniki modelov – najpomembnejši

Ko agent deluje, vsebina pogovora gre jezikovnemu modelu. To pomeni, da sporočila, ustrezne datoteke, pošta, na kateri dela, in rezultati orodij, ki jih je poklical, zapustijo Nessie in pridejo do ponudnika modela, nastavljenega za vašo namestitev. Agenta ni mogoče poganjati brez tega.

Kateri ponudnik je to, je odvisno od nastavitev. Nessie lahko komunicira z majhnim, določenim naborom ponudnikov, imenovanih v njegovi kodi, ali s katero koli končno točko, združljivo z OpenAI, ki jo navede upravljavec namestitve, posamezniki pa lahko povežejo svoje naročnine na AI, tako da njihovi agenti delujejo na računu, ki ga že plačujejo. V storitvi Nessie Cloud se klici usmerjajo prek prehoda, ki ga upravlja UnlikeOtherAI in ki jih posreduje ponudniku višje v verigi skupaj s podpisanimi podatki, ki določajo organizacijo, ekipo, osebo, agenta in izvajanje, iz katerega je klic prišel. Spletno iskanje in poglobljeno raziskovanje gresta prek istega prehoda.

Nessie Cloud uporablja več ponudnikov sklepanja, za klepet in za vdelave, ter med njimi izbira glede na ceno in kakovost. Nekateri med njimi so zunaj EU. Organizacija bo lahko v skrbniškem vmesniku izbrala, katere ponudnike smejo uporabljati njeni agenti: samo zahodne ponudnike, samo evropske ponudnike, samo kitajske ponudnike ali brez prednostne izbire, pri čemer Nessie za vsako opravilo izbere najučinkovitejšega ponudnika.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Drugi, na katere se zanašamo

• Gostovanje – evropski ponudniki gostovanja, kot sta Scaleway in Hetzner, izbrani storitev za storitvijo. Glejte razdelek 6.
• Identiteta – UnlikeOtherAI SSO, ki hrani vaš račun, profil in članstvo v organizaciji.
• Plačila – vašo naročnino in izpisek upravlja UnlikeOtherAI, plačila s karticami pa obdeluje Stripe. Nessie sam ne hrani podatkov o karticah, naročnine ali računov.
• Storitve, ki jih funkcija potrebuje. Gostovani poštni predali agentov pošiljajo in prejemajo prek Amazon SES. Telefonske številke agentov, klici in besedilna sporočila tečejo prek Twilia. Sporočila in komentarji na Facebooku in Instagramu prihajajo prek uradnega vmesnika API družbe Meta. Seje oblačnih brskalnikov tečejo pri Browserbase. Glasovni klici vašemu pomočniku v aplikaciji vzpostavijo neposredno zvočno povezavo med vašo napravo in Googlom; narekovana sporočila prek našega prehoda prepiše Google Speech-to-Text. Spomin agentov hrani remember.ninja, storitev za spomin, ki jo upravljamo sami. Povezave do sestankov se ustvarijo pri ponudniku, ki ga je izbrala vaša organizacija – Google Meet, Jitsi ali Microsoft Teams. Mobilna obvestila gredo prek potisnih storitev Applea in Googla ter vsebujejo notranjo referenco, ne vsebine sporočila.
• Poročanje o napakah. Očiščene napake JavaScript gostovane aplikacije gredo v podatkovno regijo EU storitve Sentry. Izvorna poročila o sesutjih za iOS in Android gredo v Google Firebase Crashlytics. Ti ponudniki lahko obdelujejo omrežne metapodatke in metapodatke o napravi, potrebne za dostavo in združevanje poročil. Vsebine pogovorov Nessie tem poročilom namenoma ne pripenjamo.
• Merjenje uporabe. Aplikacije Nessie štejejo, po dnevih, katera področja se odpirajo in ali uspe nekaj dejanj, brez priložene vsebine; država se prebere iz povezave in zavrže, dnevni seštevki pa gredo v Google Analytics. To lahko izklopite v Vaše nastavitve → Profil → Pomagajte izboljšati Nessie. Da ob prvem obisku izberemo vaš jezik, aplikacija pri GeoJS vpraša po državi vaše povezave.
• Vse, kar povežete sami – vaš ponudnik e-pošte, vaši strežniki MCP, vaši lastni računi AI in storitve, kot so HubSpot, Mailchimp, LinkedIn ali Xero. To so vaša razmerja in veljajo politike vaših ponudnikov.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Osebne podatke razkrijemo tudi, kadar to zahteva zakon, ter strokovnim svetovalcem, ki so zavezani k zaupnosti.

6. Kje so vaši podatki in prenosi izven EU

Nessie Cloud deluje pri evropskih ponudnikih gostovanja – Scaleway, Hetzner in drugih. Pri vsakem izberemo najboljšo storitev, ki jo ponuja, zato lahko različni deli izdelka tečejo pri različnih ponudnikih, vsi v Evropi.

Vaša vsebina v enem pomembnem primeru ne ostane znotraj te meje: ko agent deluje, gre zahteva ponudniku modela, ta pa jo lahko obdela zunaj EU. Enako velja za iskanje, seje brskalnika, glasovne klice in vse, kar povežete sami. Samostojno gostovanje da shrambo pod vaš nadzor, vendar samo po sebi tega ne spremeni – klic modela še vedno zapusti vaše prostore.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Kako dolgo ga hranimo

Iskreno: Nessie nima samodejnega urnika hrambe ali brisanja. Vsebina ostane, dokler je nekdo ne izbriše. Revizijska sled je namenoma samo dodajalna in se danes sploh ne briše, saj je bistvo dnevnika, ki razkrije poseganje, prav v tem, da vnosi ne morejo neopazno izginiti. V izdelku ni samopostrežnega izvoza podatkov in ni samopostrežnega izbrisa organizacije; kadar od nas zahtevate izvoz ali izbris, ga opravimo ročno.

Izjeme, ki jih lahko pokažemo v kodi:

• Surova dohodna e-pošta za gostovane poštne predale agentov se po uvozu sporočila izbriše iz vedra za shranjevanje po nastavljivem obdobju, privzeto po 30 dneh.
• Začasno zasebno dovoljenje za brskalnik poteče po največ petnajstih minutah.
• Predpomnilniki identitete se hranijo samo v pomnilniku in potečejo v sekundah ali minutah; nikoli niso trajna shramba.
• Firebase navaja, da Crashlytics hrani sledi sesutij in pripadajoče identifikatorje namestitev 90 dni, preden začne z odstranjevanjem. Hramba dogodkov v storitvi Sentry sledi načrtu, nastavljenemu za našo organizacijo v EU.
• Prekinitev povezave povezanega poštnega predala ne pusti nobene kopirane korespondence, ker je nismo hranili. Pošta iz poštnega predala, povezanega s predalom Strank, ostane kot zgodovina pogovorov, dokler ni izbrisana.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Kako je zaščiten

Konkretno in samo stvari, ki obstajajo v kodi:

• Skrivnosti nikoli ne ležijo v zbirki podatkov nešifrirane. Skrivnosti strank gredo v namenski trezor; če trezor ni nastavljen, jih Nessie raje noče shraniti, kot da bi se vrnil na golo besedilo. Poverilnice za osebne naročnine na AI gredo v drugi, ločen trezor, tako da identiteta, omejena na enega, ne more brati drugega. Poverilnice za osvežitev, žetoni konektorjev in potisni ključi so shranjeni kot ovojnice AES-256-GCM pod verzioniranim obročem ključev, ki ga je mogoče rotirati.
• Skrivni material je skrit pred modeli. Agent lahko ve, da skrivnost obstaja, in jo sme uporabiti, vendar vrednost nikoli ne sme vstopiti v poziv, argument orodja, rezultat orodja, pomnilnik, vdelave, dnevnike ali obvestilo. Agentu ni mogoče nikoli dodeliti dovoljenja, da bi jo razkril.
• Samodejni pregled zavrne sporočila s poverilnicami tako v urejevalniku kot ponovno na strežniku in lahko naknadno izbriše že objavljeno poverilnico – tudi iz pomnilnika agenta, ki je bil vzet iz tega sporočila.
• Revizijska sled razkrije poseganje, je povezana po organizacijah s SHA-256 in jo je mogoče preveriti naknadno.
• Agenti vidijo samo to, kar so dobili, in to, kar je agent prebral, omejuje, kdo sme prebrati njegov odgovor, zato gradiva iz zasebnega vira ni mogoče skrivaj prenesti v javno sobo.
• Odhodne zahteve so pripete na IP in ponovno preverjene ob vsaki preusmeritvi, zato naslova, ki ga poda model ali uporabnik, ni mogoče preusmeriti na notranjo infrastrukturo.
• Metapodatki o lokaciji se odstranijo iz naloženih fotografij (EXIF in GPS) na edinem mestu, kjer se datoteke shranjujejo, razen če organizacija to izklopi.
• Vse je šifrirano med prenosom, dostop pa je omejen po vlogah na ravni organizacije, ekipe in projekta.

Nobena varnost ni popolna. Če odkrijete težavo, nam jo sporočite na hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Piškotki in to spletno mesto

Da izberemo naslov na domači strani, naš strežnik primerja državo naslova IP vaše povezave z lokalno zbirko podatkov. Noben naslov IP se ne pošilja zunanji storitvi geolokacije. Rezultat iskanja se ne shrani v vaš brskalnik. Ta izdelek vključuje podatke GeoLite2, ki jih je ustvaril MaxMind in so na voljo na MaxMind, pod licenco CC BY-SA 4.0.

To je vse:

• Vaša izbira glede piškotkov je shranjena v lastnem piškotku z imenom nessie-cookie-consent, nastavljenem za eno leto na nessie.works in njegovih poddomenah, tako da zadostuje en odgovor. Vsebuje eno vrednost – ali ste dovolili analitiko – in nobenega identifikatorja. Kopija je shranjena tudi v lokalni shrambi vašega brskalnika za primer, da so piškotki blokirani. Nobenega od obeh ne bere noben strežnik.
• Piškotek z nastavitvami, nessie-device-colour, si zapomni, katero barvo ste izbrali za računalnik na domači strani. Je lasten, traja eno leto in vsebuje ime barve.
• Analitika je izklopljena, razen če jo vklopite. Vrstica ponuja izbiro, vaš odgovor si zapomnimo, zavrnitev pa vas nič ne stane. Naše analitično orodje je Google Analytics, na tem spletnem mestu pa se zažene šele, ko ga dovolite.

Brez vašega dovoljenja ni nobene sledilne skripte, nobenega oglaševalskega piksla in nobene oznake tretje osebe. Vrstico lahko ponovno odprete in premislite prek povezave do piškotkov v nogi. Štetja uporabe, ki jih pošiljajo aplikacije Nessie, so opisana v razdelku 5.

Missing: what Google Analytics stores for this website and for how long.

Prijava v izdelek nastavi piškotke in shrani žetone, ki so nujno potrebni, da ostanete prijavljeni. Niso neobvezni in se ne uporabljajo za sledenje.

10. Vaše pravice

Če za vas velja GDPR, lahko od nas zahtevate, da:

• vam sporočimo, katere osebne podatke o vas hranimo, in vam izročimo kopijo;
• popravimo vse, kar je napačno;
• jih izbrišemo;
• omejimo njihovo uporabo ali upoštevamo vaš ugovor zoper njo, vključno z vsem, kar počnemo na podlagi zakonitih interesov;
• jih prenesemo k drugi storitvi v strojno berljivi obliki;
• upoštevamo preklic privolitve, kjer smo se nanjo zanašali, kar pri nas pomeni analitične piškotke.

Pišite na hello@nessie.works. Odgovorili bomo v enem mesecu.

Dve iskreni opombi. Prvič, če vaša organizacija uporablja Nessie Cloud, je vaša organizacija upravljavec vsega, kar je v njem – zato bomo za vaša sporočila in datoteke vašo zahtevo običajno posredovali njej in ravnali po njenem navodilu. Če jo vprašate neposredno, boste odgovor dobili hitreje. Drugič, vaš račun je v UnlikeOtherAI SSO, zato je zahteva glede vašega imena, e-poštnega naslova ali profila pravzaprav zahteva za to storitev; napotili vas bomo tja.

Nessie ne sprejema avtomatiziranih odločitev, ki bi imele pravne ali podobno pomembne učinke za vas. Agenti pripravljajo osnutke, predloge in dejanja; kaj sme agent storiti brez odobritve osebe, je nastavitev, ki jo nadzoruje vaša organizacija.

Pritožite se lahko tudi pri nadzornem organu za varstvo podatkov – na Češkem pri Uradu za varstvo osebnih podatkov ali pri organu v državi članici EU, v kateri živite ali delate. Raje bi, da se najprej obrnete na nas.

11. Otroci

Nessie je orodje za organizacije in ni namenjen otrokom. Prek njega zavestno ne obdelujemo osebnih podatkov nikogar, mlajšega od 16 let, in nobenega dela ne usmerjamo na otroke. Če menite, da so podatki otroka končali v storitvi Nessie Cloud, nam to sporočite in jih bomo odstranili.

12. Spremembe te politike

To stran bomo posodabljali, ko se bo izdelek spreminjal – in spreminjal se bo, ker več zgornjih razdelkov odkrito pravi, da nekaj manjka. Kadar sprememba bistveno vpliva na vas, vam bomo to povedali, namesto da bi stran tiho urejali, posodobljena različica pa bo imela datum.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Stik

hello@nessie.works, za vprašanja o zasebnosti, zahteve glede pravic in vse drugo na tej strani.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.