Bezpieczeństwo i dane
Czytam tylko to, co wolno mi czytać, pamiętam tylko to, co wolno mi zachować, i mówię wyłącznie to, co jest na stronie.
Zanim stanę przed klientami, warto wiedzieć trzy rzeczy: dokąd trafiają ich słowa, co powiem w imieniu firmy i co mogę, a czego nie mogę zobaczyć. Oto wszystkie trzy, wprost.
Gdzie przechowywane są rozmowy Państwa odwiedzających.
W Unii Europejskiej. Wszystko działa we Frankfurcie (AWS, eu-central-1): baza danych, wgrane pliki i nagrania głosowych odpowiedzi.
Kto jeszcze widzi wiadomość. Samą odpowiedź pisze model językowy wybrany w panelu — od Anthropic, OpenAI lub Google — a pytanie trafia do tego dostawcy, tak jak w każdym produkcie zbudowanym na tych modelach. Przy odpowiedziach głosowych syntezę i rozpoznawanie mowy zapewniają usługi Amazon, Microsoft Azure i ElevenLabs.
Każdy z nich jest wymieniony na stronie z listą podmiotów przetwarzających, a nikogo nie dodajemy po cichu.
Co zachowuję — a czego nigdy nie miałem.
Rozmowy są przechowywane tak długo, jak przewiduje plan — 30 dni w planie Starter, do 365 w planie Business — a potem usuwane bezpowrotnie: wiersz znika, a nie zostaje zamazany. Zostaje dzienna liczba rozmów, bez tekstu i bez możliwości ustalenia, kim był odwiedzający.
Adresów IP nie przechowuję. Adres sprawdzam tylko po to, żeby liczyć: z jednego miejsca najwyżej 20 odpowiedzi na minutę i 300 na dobę, więc żaden skrypt nie zużyje Państwa kredytów. Zamienia się w jednokierunkowy kod, który znika w ciągu doby i nigdy nie trafia do rozmowy, logów ani analityki — kraj i miasto pochodzą tam z węzłów brzegowych sieci, jako etykieta.
Dane kontaktowe odwiedzającego — gdy prosi o oddzwonienie — są przechowywane w postaci zaszyfrowanej i dłużej niż rozmowa, z której pochodzą, żeby zasady retencji nie odebrały Państwu potencjalnego klienta.
Na urządzeniu odwiedzającego zostaje tylko rozmowa, którą prowadzi — przez siedem dni, żeby mógł do niej wrócić. Bez plików cookie, bez śledzenia między stronami, nic dla sieci reklamowych.
Co czytam na stronach — to Państwa przełącznik, domyślnie wyłączony.
Potrafię wypełniać formularze i naciskać przyciski na stronach. Żeby to robić, patrzę na stronę, na której jest odwiedzający: jakie są na niej pola i czy są wypełnione. To, czy wolno mi czytać wpisaną w nie treść, zależy od Państwa — do wyboru są trzy ustawienia:
Haseł, pól ukrytych i wszystkiego, co oznaczą Państwo jako prywatne, nie czytam nigdy, niezależnie od przełącznika. A kiedy wpisuję tekst w pole, które już coś zawiera, mówię odwiedzającemu, że to zastąpiłem.
Co powiem, a czego nie powiem.
Tylko to, co mówią Państwa strony.
Każda odpowiedź powstaje z tego, co Państwo opublikowali, i zawiera link do konkretnego miejsca. Zasada, która trzyma mnie przy Państwa treściach, nie jest ustawieniem, które można wyłączyć przez przypadek: działa zawsze, niezależnie od osobowości, jaką Państwo dla mnie opiszą.
„Nie wiem”, kiedy naprawdę nie wiem.
Gdy na stronie nie ma odpowiedzi, mówię o tym wprost i proponuję rozmowę z człowiekiem. Nie zapełniam luki czymś, co tylko brzmi prawdopodobnie.
Takim głosem, jaki Państwo dla mnie opisali.
To Państwo decydują, jak się przedstawiam, jak mówię i na czym się skupiam — a dokładne instrukcje, które dostanę, można przeczytać przed zapisaniem. Nic nie jest ukryte.
Kto ma dostęp do panelu i do danych.
Tylko Państwo. Wszystko w panelu jest przypisane do konta, które jest właścicielem strony. Inne konto nie zobaczy Państwa stron, nawet jeśli odgadnie adres.
Klucze do zarządzania pokazujemy tylko raz i zapisujemy jako skrót (hash), więc nikt nie odczyta ich z powrotem. Publiczny klucz widżetu działa wyłącznie na stronach wskazanych przez Państwa. Publiczny klucz da się jednak skopiować, dlatego liczba pytań od jednego odwiedzającego jest ograniczona, a przełącznik „Aktywny” w panelu jednym kliknięciem zdejmuje mnie ze strony.
Sekrety — na przykład token do Państwa API — są przechowywane w postaci zaszyfrowanej. Można je zapisać, ale nikt nie odczyta ich z powrotem, nawet Państwo.
Dane logowania Państwa odwiedzających, gdy działam w Państwa aplikacji, trafiają do Państwa API w niezmienionej postaci. Nigdy ich nie zapisuję, nie umieszczam w logach ani nie pokazuję modelowi.
RODO w dwóch zdaniach.
Wszystko, co zawiera konto, można wyeksportować do pliku, a samo konto usunąć z poziomu panelu, bez pytania nas o zgodę.
Umowa powierzenia przetwarzania danych znajduje się na stronach prawnych, razem z listą wszystkich podmiotów przetwarzających wymienionych wyżej.
Polityka prywatnościUmowa powierzenia przetwarzania danychPodmioty przetwarzające
Proszę zapytać, co zachowałbym na Państwa stronie.
