Безпека й дані
Читаю те, що ви дозволили. Пам'ятаю те, що ви дозволили. Кажу лише те, що є на ваших сторінках.
Перш ніж випустити мене до своїх клієнтів, ви хочете знати три речі: куди йдуть їхні слова, що я скажу від вашого імені і що я можу бачити, а що ні. Ось відповіді на всі три, по черзі.
Де живуть розмови ваших відвідувачів.
У ЄС. Усе працює у Франкфурті (AWS, eu-central-1): база даних, файли, які ви завантажуєте, аудіо голосових відповідей.
Хто ще бачить повідомлення. Саму відповідь пише мовна модель, яку ви обираєте в панелі, — від Anthropic, OpenAI або Google, — і питання їде до того провайдера, як і в будь-якому продукті на їхній основі. Голосові відповіді озвучують і розпізнають мовленнєві сервіси (Amazon, Microsoft Azure, ElevenLabs, Deepgram).
Кожен із них названий на сторінці залучених розпорядників, і нікого ми не додаємо тихцем.
Що я зберігаю — і чого ніколи не мав.
Розмови зберігаються стільки, скільки каже ваш тариф — 30 днів на Starter, до 365 на Business, — а потім видаляються. Видаляються, а не замальовуються: рядка більше немає. Лишається денний підрахунок без жодного тексту і без способу дізнатися, хто був відвідувач.
IP-адрес я не зберігаю. Адресу я беру лише для підрахунку: з одного місця — не більше 20 відповідей на хвилину і 300 на добу, тож скрипт не витратить ваших кредитів. Вона стає одностороннім кодом, що зникає протягом доби, і ніколи не потрапляє ні в розмову, ні в журнали, ні у вашу аналітику — країна й місто там приходять із краю мережі як позначка.
Контакт відвідувача — коли він просить передзвонити — зберігається зашифрованим і живе довше за розмову, з якої прийшов, щоб ви не втратили заявку через правило зберігання.
На пристрої відвідувача — лише його розмова, сім днів, щоб міг до неї повернутися. Жодних cookies, жодного стеження між сайтами, нічого для рекламних мереж.
Що я читаю на ваших сторінках — ваш перемикач, за замовчуванням вимкнений.
Я можу заповнювати форми й натискати кнопки на ваших сторінках. Для цього я дивлюся на сторінку, де стоїть відвідувач: які поля є і чи вони заповнені. А чи можна мені читати, що в них написано, вирішуєте ви, у три кроки:
Паролі, приховані поля і все, що ви позначили як приватне, я не читаю ніколи, хай би що казав перемикач. А коли пишу в поле, де вже був текст, кажу відвідувачу, що замінив його.
Що я скажу — і чого не скажу.
Лише те, що є на ваших сторінках.
Кожна відповідь складена з того, що ви опублікували, з посиланням на місце. Правило, яке тримає мене у вашому контенті, — не налаштування, яке можна випадково вимкнути: воно працює завжди, під будь-якою особистістю, яку ви напишете.
«Не знаю», коли не знаю.
Коли на сайті відповіді немає, так і кажу і пропоную людину. Прогалину чимось правдоподібним не затикаю.
Тим голосом, що ви написали.
Ви пишете, як я представляюся, як говорю і на чому зосереджуюся, — і можете прочитати точні інструкції, які я отримаю, ще до збереження. Нічого прихованого.
Хто може дістатися до вашої панелі й даних.
Лише ви. Усе в панелі прив'язане до акаунта, якому належить сайт; інший акаунт не побачить ваших сайтів, навіть якщо вгадає адресу.
Ваші ключі керування показуються один раз і зберігаються як хеш, тож прочитати їх назад не може ніхто; публічний ключ віджета обмежений сайтами, які ви вказали. Публічний ключ усе ж можна скопіювати, тож скільки може спитати один відвідувач — обмежено, а вимикач «Активний» у панелі одним натиском прибирає мене з вашого сайту.
Ваші секрети — токен до вашого API — зберігаються зашифрованими; їх можна записати, але не прочитати назад, навіть вам.
Логіни ваших користувачів, коли я дію у вашому додатку, передаються вашому API як є і ніколи не зберігаються, не логуються й не показуються моделі.
GDPR у двох реченнях.
Ви можете вивантажити все, що зберігає ваш акаунт, одним файлом і видалити акаунт самі, з панелі, нікого не питаючи.
Угода про обробку даних — на юридичних сторінках, разом зі списком усіх залучених розпорядників, названих вище.
Політика конфіденційностіУгода про обробку данихЗалучені розпорядники
Спитайте мене, що я зберігав би на вашому сайті.
