Політика конфіденційності

Які персональні дані обробляє Nessie, навіщо це робиться і що ви можете вимагати з ними зробити.

Ця сторінка є перекладом, наданим, щоб ви могли прочитати її своєю мовою. Якщо вона відрізняється від англійської версії, застосовується англійська версія.

Це чернетка. Вона описує, що програмне забезпечення фактично робить сьогодні, але її не переглядав юрист, а Nessie ще не запущено.

1. Самостійне розгортання чи Nessie Cloud — це важливо з’ясувати насамперед

Nessie існує у двох формах, і з погляду конфіденційності вони цілком різні. Перш ніж читати далі, визначте, про яку з них ви читаєте.

• Самостійне розгортання. Ви запускаєте Nessie на власній інфраструктурі. Ваша організація є контролером усього, що в ньому є. UnlikeOtherAI не має доступу до вашого екземпляра, нічого з нього не отримує й не обробляє жодних персональних даних від вашого імені. Ця політика описує поведінку програмного забезпечення, щоб ви могли написати власну; вона не робить нас вашим процесором.
• Nessie Cloud. Його запускаємо ми. Щодо персональних даних, які ваша організація вносить до нього, ми діємо як процесор за вашими інструкціями; ваша організація є контролером. Щодо невеликого обсягу даних, які ми обробляємо від власного імені, — адміністрування облікових записів, виставлення рахунків, листування з підтримкою, цей вебсайт, — контролером є ми. Решта цієї політики стосується Nessie Cloud.

Одне застереження щодо самостійного розгортання. Nessie — це програмне забезпечення, яке взаємодіє з іншими сервісами, тож ваш екземпляр звертатиметься до всього, що ви налаштуєте: провайдера моделей, поштового провайдера, пошукового сервісу чи сервісу браузерів. Це ваші відносини, і вони поза нашим контролем та поза межами цієї політики.

2. Хто ми

UnlikeOtherAI s.r.o., компанія, зареєстрована в Чеській Республіці. З будь-якого питання, що стосується цієї сторінки, пишіть нам на hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Які персональні дані ми обробляємо й звідки вони беруться

Ідентичність, яка надходить з UnlikeOtherAI SSO

У Nessie Cloud немає ні паролів, ні форми реєстрації. Ви входите через UnlikeOtherAI SSO, який є джерелом істини про те, хто ви, до якої організації належите і в яких командах перебуваєте. Nessie не створює облікових записів, не дає вам задати пароль і відхиляє запит на зміну вашого фото профілю, бо ваше фото зберігається в UnlikeOtherAI. Ваше ім’я, адреса електронної пошти та профіль змінюються там.

Nessie таки зберігає копію частини цих даних, і ми вважаємо за краще сказати про це, а не стверджувати протилежне. Його база даних містить ваш стабільний ідентифікатор суб’єкта UnlikeOtherAI, а поруч із ним — кешовану дзеркальну копію вашої адреси електронної пошти, відображуваного імені та URL-адреси фото, щоб сотня рядків чату могла показати ім’я без сотні запитів. Ця копія прямо визначена як неавторитетна: ніщо не вигадує значень, ніщо не записує ваших змін назад до неї, і вона повторно синхронізується з перевірених тверджень провайдера ідентичності щоразу, коли ви входите, змінюєте команду або оновлюєте сеанс. Актуальний склад вашої організації читається з UnlikeOtherAI в момент показу через короткочасні кеші, яким ніколи не дозволено вирішувати, хто що може бачити. Повне вилучення дзеркальних стовпців — це запланована робота, а не те, що вже зроблено.

Ми також постійно зберігаємо: ідентифікатори вашої організації та команд в UnlikeOtherAI, ваше членство й роль у них, а також зашифрований токен поновлення UnlikeOtherAI і локальні записи сеансів, щоб ви могли залишатися в системі, а вихід міг одразу відкликати всі видані токени.

Що ви та ваші колеги вносите до Nessie

Повідомлення, гілки й особисті повідомлення; файли та вкладення; документи бази знань; завдання, проєкти та канали; імена, ролі та інструкції агентів; ваш статус і налаштування. Будь-що з цього може містити персональні дані про вас, ваших колег або третіх осіб, як-от ваших клієнтів, — це цілком залежить від того, що пише ваша організація.

Дані, з якими агенти стикаються під час роботи

Це та частина, яка заслуговує на найбільшу увагу, бо агент сягає далі, ніж застосунок для чату.

• Підключені поштові скриньки. Якщо хтось підключає поштову скриньку — власну або спільну адресу команди, — агент може читати її й надсилати з неї листи від його імені. Пошта з підключеного облікового запису читається наживо у вашого провайдера: Nessie зберігає облікові дані та запис аудиту, не імпортує повідомлень і не залишає копій листування після відключення. Виняток — скринька, яку ви підключаєте до вхідних у розділі Клієнти, наприклад sales@ чи support@: там ви просите зберігати розмови разом із записом кожного клієнта, тож Nessie копіює повідомлення цієї скриньки, з обмеженим обсягом попередньої історії. У будь-якому разі, поки агент працює над повідомленням, вміст цього повідомлення перебуває в Nessie й надсилається до моделі. Це стосується кожного, хто пише на цю скриньку, а вони на це не погоджувалися.
• Розміщені поштові скриньки агентів. Натомість розгортання може дати агентові власну адресу. Пошта на цю адресу зберігається в Nessie: повідомлення розбирається, вкладення зберігаються, а необроблений оригінал видаляється з вхідного сховища після налаштовуваного періоду (30 днів, якщо оператор не змінить його).
• Інтернет і браузери. Агенти можуть завантажувати сторінки, виконувати пошукові запити та керувати справжнім сеансом браузера. Людина може надати агентові приватний браузер, обмежений названими сайтами, щонайбільше на п’ятнадцять хвилин. Nessie також зберігає невеликий знімок екрана кожної вкладки, на якій залишився браузер агента, щоб продукт міг її показати, — а отже, ці зображення можуть містити вміст сторінки, до якої виконано вхід.
• Підключені інструменти. Сервери MCP, календарі та інші інтеграції, які ви підключаєте, повертають дані до контексту агента, і ці дані потрапляють до моделі разом з усім іншим.

Записи, які Nessie веде про те, що відбулося

• Журнал аудиту. Кожна дія площини керування записується з відомостями про те, хто її виконав (людина, агент або сервіс), що зробив, над чим, чи вдалося це, чи було відхилено і чому, ідентифікатор запиту та, коли доступно, IP-адресу й user-agent браузера. Він доповнюється лише додаванням записів і зв’язаний у хеш-ланцюжок для кожної організації, тож підробку можна виявити. Секрети, облікові дані та повні тіла запитів навмисно в нього не потрапляють.
• Журнал вартості токенів. Кожен виклик моделі записується з провайдером, моделлю, кількістю токенів і орієнтовною вартістю, віднесеними до організації, команди, проєкту, каналу, агента та особи.
• Облік сховища, щоб використання сховища кожною організацією та кожною особою завжди було відоме.
• Записи про сеанси та пристрої: хешовані токени сеансу й оновлення, термін дії, тип клієнта та user-agent, а також, якщо ви користуєтеся мобільним або настільним застосунком, push-токен.
• Діагностика збоїв. Розміщений застосунок повідомляє про неперехоплені збої JavaScript зі стандартним класом помилки та координатами у файлі збірки. Він не надсилає тексту помилки, вмісту стека, URL-адреси сторінки, вмісту розмов, ані ідентифікаторів користувачів чи організацій Nessie. Релізи для iOS та Android також використовують нативне звітування про збої, яке збирає сліди збоїв і метадані про пристрій та встановлення.

Дані, отримані з вашого вмісту

Щоб агенти могли пригадувати речі й щоб працював пошук, Nessie перетворює текст на числові вектори (ембедінги) і зберігає їх у своїй базі даних. Це стосується пам’яті агентів, вмісту бази знань і самих ваших пошукових запитів. Створення вектора означає надсилання тексту провайдерові ембедінгів. Якщо провайдера ембедінгів не налаштовано, пригадування та пошук переходять на звичайне зіставлення за ключовими словами.

Цей вебсайт

Про cookie налаштувань, аналітику та локальне визначення країни для заголовка головної сторінки дивіться розділ 9.

4. Чому ми це обробляємо і на якій правовій підставі

Коли контролером є ваша організація, правову підставу для внесення до Nessie даних конкретної особи, наприклад електронної пошти клієнта, мусить визначити ваша організація, а не ми.

Ми не продаємо персональних даних і не використовуємо ваш вміст, щоб показувати вам рекламу.

5. Хто ще це бачить

Провайдери моделей — найважливіше

Коли працює агент, вміст розмови надсилається до мовної моделі. Це означає, що повідомлення, відповідні файли, пошта, над якою він працює, та результати викликаних ним інструментів залишають Nessie й потрапляють до провайдера моделі, з яким налаштовано ваше розгортання. Запустити агента без цього неможливо.

Який саме це провайдер, залежить від конфігурації. Nessie може працювати з невеликим фіксованим набором провайдерів, названих у його коді, або з будь-якою OpenAI-сумісною кінцевою точкою, яку вкаже оператор, а окремі люди можуть підключати власні підписки на ШІ, щоб їхні агенти працювали на обліковому записі, за який вони вже платять. У Nessie Cloud виклики проходять через шлюз, яким керує UnlikeOtherAI; він передає їх вихідному провайдерові разом із підписаною інформацією, що ідентифікує організацію, команду, особу, агента та запуск, з якого надійшов виклик. Вебпошук і глибоке дослідження проходять через той самий шлюз.

Nessie Cloud використовує кількох провайдерів інференсу — для чату й для ембедингів — і обирає між ними за вартістю та якістю. Деякі з них поза ЄС. Згодом організація зможе в адмін-панелі обирати, якими провайдерами можуть користуватися її агенти: лише західними, лише європейськими, лише китайськими або без уподобань — тоді Nessie обирає найефективнішого провайдера для кожного завдання.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Інші, на кого ми покладаємося

• Хостинг — європейські хостинг-провайдери, як-от Scaleway і Hetzner, обрані послуга за послугою. Дивіться розділ 6.
• Ідентифікація — UnlikeOtherAI SSO, який зберігає ваш обліковий запис, профіль і членство в організації.
• Платежі — вашу підписку та виписку веде UnlikeOtherAI, а оплату картками обробляє Stripe. Сам Nessie не зберігає ні даних карток, ні підписки, ні рахунків.
• Сервіси, потрібні для функції. Розміщені поштові скриньки агентів надсилають і отримують пошту через Amazon SES. Телефонні номери агентів, дзвінки й текстові повідомлення працюють через Twilio. Повідомлення й коментарі у Facebook та Instagram надходять через офіційний API Meta. Хмарні сеанси браузера працюють на Browserbase. Голосові виклики вашому асистентові в застосунку відкривають пряме аудіоз’єднання між вашим пристроєм і Google; продиктовані повідомлення розпізнає Google Speech-to-Text через наш шлюз. Пам’ять агентів зберігає remember.ninja — сервіс пам’яті, який ми експлуатуємо самі. Посилання на зустрічі створюються через провайдера, якого обрала ваша організація, — Google Meet, Jitsi або Microsoft Teams. Мобільні сповіщення йдуть через push-сервіси Apple і Google та містять внутрішнє посилання, а не вміст повідомлення.
• Звітування про збої. Очищені помилки JavaScript розміщеного застосунку надходять до європейського регіону даних Sentry. Нативні звіти про збої iOS та Android надходять до Google Firebase Crashlytics. Ці провайдери можуть обробляти мережеві метадані та метадані пристрою, потрібні для доставки й групування звітів. Ми свідомо не додаємо до цих звітів вмісту розмов Nessie.
• Вимірювання використання. Застосунки Nessie рахують за день, які розділи відкривають і чи вдаються кілька дій, без жодного вмісту; країну беруть із з’єднання й відкидають, а добові підсумки надходять до Google Analytics. Це можна вимкнути в розділі Ваші налаштування → Профіль → Допомогти покращити Nessie. Щоб запропонувати мову під час першого візиту, застосунок запитує в GeoJS країну вашого з’єднання.
• Усе, що ви підключаєте самостійно — ваш поштовий провайдер, ваші сервери MCP, ваші власні облікові записи ШІ та сервіси на кшталт HubSpot, Mailchimp, LinkedIn чи Xero. Це ваші відносини, і діють політики ваших провайдерів.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

Ми також розкриваємо персональні дані, коли цього вимагає закон, і професійним радникам, які зобов’язані зберігати конфіденційність.

6. Де зберігаються ваші дані та передавання за межі ЄС

Nessie Cloud працює на європейських хостинг-провайдерах — Scaleway, Hetzner та інших. Ми обираємо найкращу послугу кожного з них, тож різні частини продукту можуть працювати в різних провайдерів, і всі вони в Європі.

Ваш вміст не залишається в цих межах в одному важливому випадку: коли працює агент, запит надходить до провайдера моделі, і той може обробляти його поза ЄС. Те саме стосується пошуку, сеансів браузера, голосових викликів і всього, що ви підключаєте самостійно. Самостійне розгортання ставить зберігання під ваш контроль, але саме по собі цього не змінює: виклик моделі все одно залишає ваш офіс.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Як довго ми це зберігаємо

Чесно кажучи, у Nessie немає автоматичного графіка зберігання чи видалення. Вміст залишається, доки хтось його не видалить. Журнал аудиту навмисно доповнюється лише додаванням записів і сьогодні взагалі не видаляється, бо весь сенс журналу, захищеного від підробки, у тому, що записи не можуть непомітно зникнути. У продукті немає самообслуговуваного експорту даних і самообслуговуваного видалення організації; коли ви просите нас експортувати чи стерти дані, ми робимо це вручну.

Винятки, на які ми можемо вказати в коді:

• Необроблена вхідна пошта розміщених поштових скриньок агентів видаляється зі сховища після налаштовуваного періоду, типово 30 днів, після того як повідомлення імпортовано.
• Тимчасовий дозвіл на приватний браузер спливає щонайпізніше через п’ятнадцять хвилин.
• Кеші ідентичності зберігаються лише в пам’яті й спливають через секунди або хвилини; вони ніколи не є довготривалим сховищем.
• Firebase повідомляє, що Crashlytics зберігає сліди збоїв і пов’язані ідентифікатори встановлення 90 днів, перш ніж почати їх видалення. Строк зберігання подій у Sentry відповідає плану, налаштованому для нашої європейської організації.
• Відключення підключеної поштової скриньки не залишає копій листування, бо жодних копій не зберігалося. Пошта зі скриньки, підключеної до вхідних у розділі Клієнти, лишається історією розмов, доки її не видалено.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Як це захищено

Конкретно й лише те, що існує в коді:

• Секрети ніколи не лежать у базі даних відкрито. Секрети клієнтів потрапляють до окремого сховища; якщо сховище не налаштовано, Nessie відмовляється зберегти секрет, а не повертається до відкритого тексту. Облікові дані особистих підписок на ШІ потрапляють до другого, окремого сховища, тож ідентичність, обмежена одним із них, не може прочитати інше. Облікові дані для поновлення, токени конекторів і push-ключі зберігаються як конверти AES-256-GCM під версійним набором ключів, який можна ротувати.
• Секретні матеріали тримаються подалі від моделей. Агент може знати, що секрет існує, і мати дозвіл його використовувати, але значення ніколи не повинно потрапляти до промпту, аргументу інструмента, результату інструмента, пам’яті, ембедінгів, журналів чи сповіщень. Агентові ніколи не можна надати дозвіл розкривати секрет.
• Сканер відхиляє повідомлення з обліковими даними і в редакторі, і ще раз на сервері, а також може ретроспективно стерти облікові дані, які вже опубліковано, зокрема з пам’яті агента, взятої з цього повідомлення.
• Журнал аудиту захищений від підробки, зв’язаний у ланцюжок для кожної організації за допомогою SHA-256 і піддається перевірці постфактум.
• Агенти бачать лише те, що їм надано, а те, що агент прочитав, обмежує коло тих, хто може читати його відповідь, тож матеріал із приватного джерела не можна «відмити» в публічну кімнату.
• Вихідні запити прив’язані до IP-адреси і перевіряються повторно після кожного перенаправлення, тож адресу, надану моделлю чи користувачем, не можна перенаправити на внутрішню інфраструктуру.
• Метадані про місцезнаходження видаляються із завантажених фотографій (EXIF і GPS) в єдиній точці зберігання файлів, якщо організація не вимкне цього.
• Усе шифрується під час передавання, а доступ обмежується за ролями на рівні організації, команди та проєкту.

Досконалого захисту не існує. Якщо ви знайдете проблему, будь ласка, повідомте нас на hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookie та цей вебсайт

Щоб обрати заголовок головної сторінки, наш сервер звіряє країну IP-адреси вашого з’єднання з локальною базою даних. Жодна IP-адреса не надсилається до зовнішнього сервісу геолокації. Результат визначення не зберігається у вашому браузері. Цей продукт містить дані GeoLite2, створені MaxMind, доступні на MaxMind за ліцензією CC BY-SA 4.0.

Це все, що є:

• Ваш вибір щодо cookie зберігається у першосторонньому cookie з назвою nessie-cookie-consent, встановленому на рік для nessie.works та його піддоменів, щоб достатньо було відповісти один раз. Воно містить одне значення — чи дозволили ви аналітику — і жодного ідентифікатора. Копія зберігається також у локальному сховищі вашого браузера на випадок, якщо cookie заблоковано. Жоден сервер не читає ні одного, ні іншого.
• Cookie налаштувань nessie-device-colour запам’ятовує, який колір ви обрали для комп’ютера на головній сторінці. Воно першостороннє, діє рік і містить назву кольору.
• Аналітика вимкнена, доки ви її не ввімкнете. Панель пропонує вибір, ми запам’ятовуємо вашу відповідь, а відмова вам нічого не коштує. Наш інструмент аналітики — Google Analytics, і на цьому вебсайті він працює лише після вашого дозволу.

Без вашого дозволу немає жодного скрипта відстеження, рекламного пікселя чи стороннього тега будь-якого виду. Ви можете знову відкрити панель і передумати за посиланням на cookie в нижньому колонтитулі. Дані про використання, які надсилають застосунки Nessie, описано в розділі 5.

Missing: what Google Analytics stores for this website and for how long.

Вхід до продукту встановлює cookie і зберігає токени, які суворо необхідні, щоб ви залишалися в системі. Вони не є необов’язковими й не використовуються для відстеження.

10. Ваші права

Якщо до вас застосовується GDPR, ви можете попросити нас:

• повідомити вам, які персональні дані про вас ми зберігаємо, і надати їхню копію;
• виправити все, що є неправильним;
• видалити їх;
• обмежити їх використання або заперечити проти нього, зокрема проти всього, що ми робимо на підставі законних інтересів;
• передати їх до іншого сервісу в машиночитному форматі;
• відкликати згоду, якщо ми на неї покладалися, а для нас це означає cookie аналітики.

Пишіть на hello@nessie.works. Ми відповімо протягом одного місяця.

Два чесні застереження. По-перше, якщо ваша організація користується Nessie Cloud, вона є контролером того, що в ньому міститься, тож щодо ваших повідомлень і файлів ми, як правило, передамо ваш запит їй і діятимемо за її вказівкою. Звернувшись до неї напряму, ви отримаєте відповідь швидше. По-друге, сам ваш обліковий запис живе в UnlikeOtherAI SSO, тож запит щодо вашого імені, адреси електронної пошти чи профілю насправді є запитом до цього сервісу; ми вкажемо вам, куди звернутися.

Nessie не ухвалює щодо вас автоматизованих рішень, які мають правові чи подібні суттєві наслідки. Агенти створюють чернетки, пропозиції та дії; те, що агент може робити без схвалення людини, є налаштуванням, яким керує ваша організація.

Ви також можете подати скаргу до наглядового органу із захисту даних — у Чеській Республіці це Управління із захисту персональних даних, або до органу в країні ЄС, де ви живете чи працюєте. Ми б воліли, щоб спершу ви звернулися до нас.

11. Діти

Nessie — інструмент для організацій, він не призначений для дітей. Ми свідомо не обробляємо через нього персональних даних осіб віком до 16 років і не спрямовуємо жодну його частину на дітей. Якщо ви вважаєте, що дані дитини потрапили до Nessie Cloud, повідомте нас, і ми їх видалимо.

12. Зміни цієї політики

Ми оновлюватимемо цю сторінку в міру змін продукту, а вони будуть, бо кілька розділів вище прямо кажуть, що чогось бракує. Коли зміна суттєво вас стосується, ми скажемо про це, а не змінюватимемо сторінку потай, і оновлена версія матиме дату.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Контакти

hello@nessie.works — для питань про конфіденційність, запитів щодо прав і всього іншого, що стосується цієї сторінки.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.