Politika privatnosti

Koje lične podatke Nessie obrađuje, zašto, i šta nam možete tražiti da s njima uradimo.

Ova stranica je prevod, dat da biste je mogli čitati na svom jeziku. Ako se razlikuje od engleske verzije, važi engleska verzija.

Ovo je nacrt. Opisuje šta softver zaista radi danas, ali ga nije pregledao pravnik, a Nessie još nije pokrenut.

1. Samostalno hostovan ili Nessie Cloud — ovo je najvažnije

Nessie postoji u dva oblika i oni se potpuno razlikuju u pogledu privatnosti. Pre nego što pročitate bilo šta drugo, utvrdite o kom se obliku radi.

• Samostalno hostovan. Nessie pokrećete na sopstvenoj infrastrukturi. Vaša organizacija je rukovalac svime što se u njemu nalazi. UnlikeOtherAI nema pristup vašoj instanci, ništa od nje ne prima i ne obrađuje podatke o ličnosti u vaše ime. Ova politika opisuje ponašanje softvera kako biste mogli da napišete sopstvenu; ona nas ne čini vašim obrađivačem.
• Nessie Cloud. Mi ga pokrećemo. Za podatke o ličnosti koje vaša organizacija unese u njega delujemo kao obrađivač, po vašim uputstvima; vaša organizacija je rukovalac. Za malu količinu podataka koje obrađujemo u svoje ime — administraciju naloga, naplatu, prepisku sa podrškom i ovaj veb-sajt — mi smo rukovalac. Ostatak ove politike odnosi se na Nessie Cloud.

Jedna napomena za samostalno hostovanje. Nessie je softver koji komunicira sa drugim uslugama, pa će vaša instanca pristupati svemu što podesite da pristupa: provajderu modela, provajderu imejl usluge, usluzi pretrage ili pregledača. To su vaši odnosi, van naše kontrole i van ove politike.

2. Ko smo mi

UnlikeOtherAI s.r.o., društvo registrovano u Češkoj Republici. Za sve što se nalazi na ovoj stranici obratite nam se na hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Koje podatke o ličnosti obrađujemo i odakle potiču

Identitet, koji potiče iz usluge UnlikeOtherAI SSO

Nessie Cloud nema lozinke ni obrazac za registraciju. Prijavljujete se putem usluge UnlikeOtherAI SSO, koja je merodavna za to ko ste, kojoj organizaciji pripadate i u kojim ste timovima. Nessie ne kreira naloge, ne dozvoljava vam da postavite lozinku i odbija zahtev za promenu vaše profilne slike jer vaša slika živi u UnlikeOtherAI-ju. Vaše ime, vaša imejl adresa i vaš profil menjaju se tamo.

Nessie čuva kopiju dela tih podataka i radije to kažemo nego da tvrdimo suprotno. Njegova baza podataka čuva vaš stalni UnlikeOtherAI identifikator subjekta, a pored njega keširanu kopiju vaše imejl adrese, prikazanog imena i URL-a slike, kako bi sto redova četa moglo da prikaže ime bez sto upita. Ta kopija je izričito neautoritativna: ništa ne izmišlja vrednost, ništa ne upisuje vaše izmene nazad u nju, a ponovo se usklađuje sa overenim tvrdnjama provajdera identiteta svaki put kada se prijavite, promenite tim ili osvežite sesiju. Aktuelni spisak članova vaše organizacije čita se iz UnlikeOtherAI-ja u trenutku prikaza, preko kratkotrajnih keševa koji nikada ne smeju da odlučuju ko šta sme da vidi. Potpuno uklanjanje kopiranih kolona je planiran posao, a ne nešto što je već urađeno.

Trajno čuvamo i: UnlikeOtherAI identifikatore vaše organizacije i timova, vaše članstvo i ulogu u njima, te šifrovan UnlikeOtherAI akreditiv za osvežavanje i lokalne zapise o sesijama, kako biste ostali prijavljeni i kako bi odjava mogla da opozove sve izdate tokene odjednom.

Šta vi i vaše kolege unosite u Nessie

Poruke, niti i direktne poruke; datoteke i prilozi; dokumenti baze znanja; zadaci, projekti i kanali; imena, uloge i uputstva agenata; vaš status i podešavanja. Sve to može sadržati podatke o ličnosti o vama, vašim kolegama ili trećim licima, kao što su vaši kupci — to u potpunosti zavisi od toga šta vaša organizacija piše.

Podaci na koje agenti nailaze dok rade

Ovo je deo kome treba posvetiti najviše pažnje, jer agent dopire dalje od aplikacije za čet.

• Povezana poštanska sandučad. Ako neko poveže poštansko sanduče — svoje ili zajedničku adresu tima — agent ga može čitati i slati iz njega u njegovo ime. Pošta sa povezanog naloga čita se uživo od vašeg provajdera: Nessie čuva akreditiv i zapis revizije, ne uvozi poruke i ne ostavlja kopiranu prepisku kada prekinete vezu. Izuzetak je poštansko sanduče koje povežete sa prijemnim sandučetom kupaca, kao što je sales@ ili support@: tada tražite da se razgovori čuvaju uz zapis svakog kupca, pa Nessie kopira poruke tog sandučeta, uz ograničenu količinu ranije istorije. U oba slučaja, dok agent radi na poruci, sadržaj te poruke nalazi se u Nessie-ju i šalje se modelu. To pogađa svakoga ko piše na to sanduče, a oni na to nikada nisu pristali.
• Poštanska sandučad hostovanih agenata. Instalacija umesto toga može agentu dodeliti sopstvenu adresu. Pošta na tu adresu jeste sačuvana u Nessie-ju: poruka se parsira, prilozi se čuvaju, a sirovi original se briše iz ulaznog skladišta posle podesivog perioda (30 dana, osim ako operator to ne promeni).
• Veb i pregledači. Agenti mogu da preuzimaju stranice, pokreću pretrage i upravljaju pravom sesijom pregledača. Osoba može agentu da pozajmi privatni pregledač ograničen na imenovane sajtove najviše petnaest minuta. Nessie takođe čuva malu sliku ekrana svake kartice na kojoj je ostao agentov pregledač, kako bi proizvod mogao da je prikaže — što znači da te slike mogu sadržati sadržaj stranice na koju je neko prijavljen.
• Povezani alati. MCP serveri, kalendari i druge integracije koje povežete vraćaju podatke u kontekst agenta, a ti podaci odlaze modelu zajedno sa svim ostalim.

Zapisi koje Nessie vodi o tome šta se dogodilo

• Revizioni trag. Svaka radnja kontrolne ravni beleži se sa podatkom ko ju je izvršio (osoba, agent ili usluga), šta je uradio, nad čim, da li je uspelo ili je odbijeno i zašto, identifikatorom zahteva i — kada je dostupno — IP adresom i korisničkim agentom pregledača. Trag se samo dopunjava i povezan je u lanac heševa po organizaciji, pa se neovlašćena izmena može otkriti. Tajne, akreditivi i celi sadržaji zahteva namerno se drže van njega.
• Knjiga troškova tokena. Svaki poziv modela beleži se sa provajderom, modelom, brojem tokena i procenjenim troškom, pripisanim organizaciji, timu, projektu, kanalu, agentu i osobi.
• Evidencija skladišta, kako bi korišćenje skladišta po organizaciji i po osobi uvek bilo poznato.
• Zapisi o sesijama i uređajima: heširani tokeni sesije i osvežavanja, rok važenja, tip klijenta i korisnički agent, i — ako koristite mobilne ili desktop aplikacije — push token.
• Dijagnostika grešaka. Hostovana aplikacija prijavljuje neuhvaćene JavaScript greške sa standardnom klasom greške i koordinatama u datoteci izgradnje. Ne šalje poruku o grešci, sadržaj steka, URL stranice, sadržaj razgovora niti identifikatore Nessie korisnika ili organizacije. iOS i Android izdanja koriste i izvorno prijavljivanje padova, koje prikuplja tragove pada i metapodatke o uređaju i instalaciji.

Podaci izvedeni iz vašeg sadržaja

Da bi agenti mogli da se prisete stvari i da bi pretraga radila, Nessie pretvara tekst u numeričke vektore (ugradnje, engl. embeddings) i čuva ih u svojoj bazi podataka. To obuhvata memoriju agenata, sadržaj baze znanja i same vaše upite za pretragu. Pravljenje vektora podrazumeva slanje teksta provajderu ugradnji. Ako nijedan provajder ugradnji nije podešen, prisećanje i pretraga se svode na obično poklapanje ključnih reči.

Ovaj veb-sajt

Kolačiće podešavanja, analitiku i lokalno utvrđivanje države koje se koristi za naslov na početnoj stranici pogledajte u odeljku 9.

4. Zašto ih obrađujemo i na kom pravnom osnovu

Kada je vaša organizacija rukovalac, pravni osnov za unošenje podataka određene osobe u Nessie — na primer imejla kupca — utvrđuje vaša organizacija, a ne mi.

Ne prodajemo podatke o ličnosti i ne koristimo vaš sadržaj da bismo vam oglašavali.

5. Ko još to vidi

Provajderi modela — najvažnije

Kada agent radi, sadržaj razgovora odlazi jezičkom modelu. To znači da poruke, relevantne datoteke, pošta na kojoj radi i rezultati alata koje je pozvao napuštaju Nessie i stižu do provajdera modela sa kojim je vaša instalacija podešena. Ne postoji način da se agent pokrene a da se to ne desi.

Koji je to provajder zavisi od konfiguracije. Nessie može da komunicira sa malim, fiksnim skupom provajdera navedenih u njegovom kodu ili sa bilo kojim OpenAI-kompatibilnom krajnjom tačkom koju operator navede, a pojedinci mogu da povežu sopstvene AI pretplate kako bi njihovi agenti radili na nalogu koji već plaćaju. U usluzi Nessie Cloud pozivi se usmeravaju kroz mrežni prolaz (gateway) koji vodi UnlikeOtherAI i koji ih prosleđuje provajderu uzvodno, zajedno sa potpisanim podacima koji identifikuju organizaciju, tim, osobu, agenta i izvršavanje iz kojeg je poziv potekao. Veb-pretraga i dubinsko istraživanje prolaze kroz isti prolaz.

Nessie Cloud koristi više provajdera inferencije, za čet i za ugradnje, i među njima bira prema ceni i kvalitetu. Neki od njih su van EU. Organizacija će u administraciji moći da izabere koje provajdere njeni agenti smeju da koriste: samo zapadne provajdere, samo evropske provajdere, samo kineske provajdere ili bez preferencije, kada Nessie za svaki posao bira najefikasnijeg provajdera.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Drugi na koje se oslanjamo

• Hosting — evropski provajderi hostinga, kao što su Scaleway i Hetzner, birani uslugu po uslugu. Pogledajte odeljak 6.
• Identitet — UnlikeOtherAI SSO, koji čuva vaš nalog, profil i članstvo u organizaciji.
• Plaćanja — vašu pretplatu i obračun vodi UnlikeOtherAI, a plaćanja karticom obrađuje Stripe. Sam Nessie ne čuva podatke o karticama, pretplatu ni račune.
• Usluge koje funkcija zahteva. Poštanska sandučad hostovanih agenata šalju i primaju poštu preko Amazon SES-a. Telefonski brojevi agenata, pozivi i tekstualne poruke rade preko Twilija. Poruke i komentari sa Facebooka i Instagrama stižu preko Metinog zvaničnog API-ja. Sesije oblak-pregledača rade na Browserbase-u. Glasovni pozivi vašem asistentu u aplikaciji otvaraju direktnu audio vezu između vašeg uređaja i Google-a; diktirane poruke transkribuje Google Speech-to-Text preko našeg mrežnog prolaza. Memoriju agenata čuva remember.ninja, usluga memorije koju sami vodimo. Veze za sastanke kreiraju se kod provajdera koji je izabrala vaša organizacija — Google Meet, Jitsi ili Microsoft Teams. Mobilna obaveštenja idu preko Apple i Google push usluga i nose interni identifikator, a ne sadržaj poruke.
• Prijavljivanje grešaka. Prečišćene JavaScript greške hostovane aplikacije idu u EU regiju podataka usluge Sentry. Izvorni izveštaji o padovima za iOS i Android idu u Google Firebase Crashlytics. Ovi provajderi mogu obrađivati mrežne metapodatke i metapodatke o uređaju potrebne za isporuku i grupisanje izveštaja. Ne prilažemo namerno sadržaj Nessie razgovora tim izveštajima.
• Merenje korišćenja. Nessie aplikacije broje, po danu, koja se područja otvaraju i da li je nekoliko radnji uspelo, bez ikakvog sadržaja; država se čita iz veze i odbacuje, a dnevni zbirovi idu u Google Analytics. Možete to isključiti pod Vaša podešavanja → Profil → Pomozite da Nessie bude bolji. Da bi izabrala vaš jezik pri prvoj poseti, aplikacija pita GeoJS za državu vaše veze.
• Sve što sami povežete — vašeg provajdera pošte, vaše MCP servere, vaše sopstvene AI naloge i usluge kao što su HubSpot, Mailchimp, LinkedIn ili Xero. To su vaši odnosi i primenjuju se politike vaših provajdera.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Podatke o ličnosti otkrivamo i kada to zahteva zakon, kao i stručnim savetnicima koji su vezani obavezom poverljivosti.

6. Gde se nalaze vaši podaci i prenosi van EU

Nessie Cloud radi kod evropskih provajdera hostinga — Scaleway, Hetzner i drugih. Biramo najbolju uslugu koju svaki od njih nudi, pa različiti delovi proizvoda mogu da rade kod različitih provajdera, svi u Evropi.

Vaš sadržaj ne ostaje unutar te granice u jednom važnom slučaju: kada agent radi, zahtev odlazi provajderu modela, a taj provajder ga može obrađivati van EU. Isto važi za pretragu, sesije pregledača, glasovne pozive i sve što sami povežete. Samostalno hostovanje stavlja skladište pod vašu kontrolu, ali samo po sebi to ne menja — poziv modela i dalje napušta vaš prostor.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Koliko dugo ih čuvamo

Iskreno: Nessie nema automatski raspored čuvanja ili brisanja. Sadržaj ostaje dok ga neko ne obriše. Revizioni trag je namerno samo-dopunjiv i danas se uopšte ne briše, jer je cela svrha evidencije otporne na izmene u tome da unosi ne mogu neprimetno nestati. U proizvodu ne postoji samostalan izvoz podataka niti samostalno brisanje organizacije; kada zatražite izvoz ili brisanje, mi to radimo ručno.

Izuzeci koje možemo da pokažemo u kodu:

• Sirovi ulazni imejl za poštanska sandučad hostovanih agenata briše se iz skladišta posle podesivog perioda, podrazumevano 30 dana, nakon što je poruka uvezena.
• Privremeno odobrenje za privatni pregledač ističe posle najviše petnaest minuta.
• Keševi identiteta drže se samo u memoriji i ističu za nekoliko sekundi ili minuta; oni nikada nisu trajno skladište.
• Firebase navodi da Crashlytics čuva tragove pada i povezane identifikatore instalacije 90 dana pre nego što počne uklanjanje. Čuvanje događaja u usluzi Sentry prati plan podešen za našu EU organizaciju.
• Prekid veze sa povezanim poštanskim sandučetom ne ostavlja kopiranu prepisku, jer nijedna nije čuvana. Pošta iz sandučeta povezanog sa prijemnim sandučetom kupaca ostaje kao istorija razgovora dok se ne obriše.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Kako je zaštićeno

Konkretno, i samo ono što postoji u kodu:

• Tajne se nikada ne nalaze u bazi podataka u čitljivom obliku. Tajne korisnika idu u namenski sef; ako sef nije podešen, Nessie odbija da ih sačuva umesto da se vrati na običan tekst. Akreditivi ličnih AI pretplata idu u drugi, odvojeni sef, tako da identitet ograničen na jedan ne može čitati drugi. Akreditivi za osvežavanje, tokeni konektora i push ključevi čuvaju se kao AES-256-GCM omotnice pod verzionisanim prstenom ključeva koji se može rotirati.
• Tajni materijal drži se podalje od modela. Agent može znati da tajna postoji i smeti da je koristi, ali vrednost nikada ne sme da uđe u prompt, argument alata, rezultat alata, memoriju, ugradnje, evidencije ili obaveštenje. Agentu se nikada ne može dodeliti dozvola da je otkrije.
• Skener odbija poruke koje sadrže akreditive, i u okviru za pisanje i ponovo na serveru, i može naknadno da izbriše akreditiv koji je već objavljen — uključujući i iz memorije agenta preuzete iz te poruke.
• Revizioni trag je otporan na izmene, povezan u lanac po organizaciji pomoću SHA-256 i proverljiv naknadno.
• Agenti vide samo ono što su dobili, a ono što je agent pročitao ograničava ko sme da pročita njegov odgovor, tako da se materijal iz privatnog izvora ne može „oprati“ u javnu sobu.
• Odlazni zahtevi su vezani za IP adresu i ponovo se proveravaju pri svakom preusmeravanju, pa se adresa koju je dao model ili korisnik ne može preusmeriti na internu infrastrukturu.
• Metapodaci o lokaciji uklanjaju se sa otpremljenih fotografija (EXIF i GPS) na jedinstvenoj tački na kojoj se datoteke čuvaju, osim ako organizacija to ne isključi.
• Sve je šifrovano u prenosu, a pristup je ograničen po ulozi na nivou organizacije, tima i projekta.

Nijedna bezbednost nije savršena. Ako pronađete problem, javite nam na hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Kolačići i ovaj veb-sajt

Da bi izabrao naslov na početnoj stranici, naš server proverava državu IP adrese vaše veze prema lokalnoj bazi podataka. Nijedna IP adresa se ne šalje spoljnoj usluzi geolokacije. Rezultat provere se ne čuva u vašem pregledaču. Ovaj proizvod sadrži GeoLite2 podatke koje je kreirao MaxMind, dostupne na MaxMind, pod licencom CC BY-SA 4.0.

To je sve:

• Vaš izbor u vezi sa kolačićima čuva se u kolačiću prve strane pod imenom nessie-cookie-consent, postavljenom na godinu dana za nessie.works i njegove poddomene, tako da je dovoljno da odgovorite jednom. Sadrži jednu vrednost — da li ste dozvolili analitiku — i nikakav identifikator. Kopija se čuva i u lokalnom skladištu vašeg pregledača, za slučaj da su kolačići blokirani. Nijedan server ne čita ni jedno ni drugo.
• Kolačić podešavanja, nessie-device-colour, pamti koju ste boju izabrali za računar na početnoj stranici. Pripada prvoj strani, traje godinu dana i sadrži naziv boje.
• Analitika je isključena osim ako je vi ne uključite. Traka nudi izbor, mi pamtimo vaš odgovor, a odbijanje vas ništa ne košta. Naš alat za analitiku je Google Analytics, a na ovom veb-sajtu radi tek kada ga dozvolite.

Bez vaše dozvole nema skripte za praćenje, oglasnog piksela ni oznake treće strane bilo koje vrste. Traku možete ponovo otvoriti i predomisliti se preko veze za kolačiće u podnožju. Brojanje korišćenja koje šalju Nessie aplikacije opisano je u odeljku 5.

Missing: what Google Analytics stores for this website and for how long.

Prijavljivanje u proizvod postavlja kolačiće i čuva tokene koji su strogo neophodni da biste ostali prijavljeni. Oni nisu opcioni i ne koriste se za praćenje.

10. Vaša prava

Ako se na vas primenjuje GDPR, možete da zatražite od nas da:

• vas obavestimo koje podatke o ličnosti čuvamo o vama i da vam damo kopiju;
• ispravimo sve što je netačno;
• izbrišemo ih;
• ograničimo način na koji ih koristimo ili da uložite prigovor na njega, uključujući sve što radimo na osnovu legitimnih interesa;
• prenesemo ih drugoj usluzi u mašinski čitljivom obliku;
• povučete saglasnost tamo gde smo se na nju oslanjali, što za nas znači kolačiće za analitiku.

Pišite na hello@nessie.works. Odgovorićemo u roku od mesec dana.

Dve iskrene napomene. Prvo, ako vaša organizacija koristi Nessie Cloud, vaša organizacija je rukovalac svime što se u njemu nalazi — pa ćemo za vaše poruke i datoteke vaš zahtev obično proslediti njoj i postupiti po njenom uputstvu. Ako se direktno obratite njoj, dobićete odgovor brže. Drugo, vaš nalog se nalazi u usluzi UnlikeOtherAI SSO, pa je zahtev u vezi sa vašim imenom, imejl adresom ili profilom zapravo zahtev toj usluzi; uputićemo vas tamo.

Nessie ne donosi automatizovane odluke o vama koje proizvode pravne ili slično značajne posledice. Agenti prave nacrte, predloge i radnje; šta agent sme da uradi bez odobrenja osobe jeste podešavanje koje kontroliše vaša organizacija.

Možete se žaliti i organu nadležnom za nadzor nad zaštitom podataka — u Češkoj Republici to je Kancelarija za zaštitu ličnih podataka (Úřad pro ochranu osobních údajů), ili organ u državi članici EU u kojoj živite ili radite. Radije bismo da se prvo obratite nama.

11. Deca

Nessie je alat za organizacije i nije namenjen deci. Ne obrađujemo svesno podatke o ličnosti nikoga mlađeg od 16 godina putem njega i nijedan njegov deo ne usmeravamo na decu. Ako verujete da su podaci deteta dospeli u Nessie Cloud, javite nam i uklonićemo ih.

12. Izmene ove politike

Ažuriraćemo ovu stranicu kako se proizvod menja — a menjaće se, jer nekoliko odeljaka iznad jasno kaže da nešto nedostaje. Kada izmena bitno utiče na vas, reći ćemo to umesto da tiho menjamo stranicu, a ažurirana verzija nosiće svoj datum.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Kontakt

hello@nessie.works, za pitanja o privatnosti, zahteve u vezi sa pravima i sve ostalo na ovoj stranici.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.