Keda see puudutab
- Kliendid: inimesed, kes loovad Apexi konto ja seadistavad assistendi, ning inimesed meie ootenimekirjas. Teie kontoandmete vastutav töötleja oleme meie.
- Külastajad: inimesed, kes vestlevad assistendiga kliendi veebisaidil. Vastutav töötleja on klient; meie töötleme külastajate andmeid tema nimel ja ainult tema juhiste järgi.
See poliitika kirjeldab, kuidas Apex Bot täna töötab. Kuidas me andmeid kaitseme, on üksikasjalikumalt selgitatud turvalisuse lehel.
Mida me kogume
Klientidelt
| Andmed | Miks |
|---|---|
| Nimi, kasutajanimi, e-posti aadress, konto tüüp, ettevõtte nimi ja suurus (ärikontode puhul) | Teie konto ja tööruumi loomiseks ja haldamiseks |
| Parool, mida hoitakse ainult soolaga scrypt-räsina. Google'i või GitHubi kasutavatel kontodel pole parooli, kui te seda ise ei määra | Teie sisselogimiseks |
| Kui logite sisse Google'i või GitHubiga: teenusepakkuja konto ID ning teie kinnitatud e-posti aadress ja nimi. Me ei näe kunagi teie Google'i või GitHubi parooli ega postita kunagi midagi teie kontole | Teie sisselogimiseks ja teenusepakkuja sidumiseks teie kontoga |
| Millal tingimustega nõustusite, millise versiooniga ja teie valik mudelite treenimise kohta | Teie nõusoleku kohta arvestuse pidamiseks |
| Turvalogi: sisselogimised, ebaõnnestunud sisselogimised, kinnitus- ja parooli lähtestamise taotlused, paroolimuudatused, teistest seadmetest väljalogimine ja konto kustutamine – igaüks koos aja, IP-aadressi ja brauseriga | Kontode kaitsmiseks, arvamise ja kuritarvitamise piiramiseks ning intsidentide uurimiseks |
| Aktiivsed seansid: IP-aadress, brauser ja millal igaüht viimati kasutati | Et te jääksite sisselogituks ja saaksite teistest seadmetest välja logida |
| Teie assistendi seaded, veebisaidid, kus lubate sellel töötada, lehed, mida Apex teie veebisaidilt loeb, ja teie lisatud tekst | Teie külastajatele vastamiseks |
| Teie määratud üleandmise e-posti aadress ja kinnituskood, mille sellele saadame | Et enne sinna kirjade saatmist kinnitada, et aadress kuulub teile |
| Iga assistendi päevas kasutatud TI tokenite arv | Teie määratud päevase eelarve jõustamiseks ja kulude prognoositavana hoidmiseks |
| E-posti aadress (ja lehe keel), kui liitute ootenimekirjaga | Et teile üks kord teada anda, kui registreerimine avatakse. Muuks me seda ei kasuta |
Kliendi veebisaidi külastajatelt
| Andmed | Miks |
|---|---|
| Külastaja kirjutatud sõnumid ja assistendi vastused koos iga vastuse all näidatud allikalehtedega | Vestluse pidamiseks ja kliendile näitamiseks |
| Vastuse positiivne või negatiivne hinnang | Et näidata kliendile, milliseid vastuseid tuleb parandada |
| Veebisaidi aadress, kus vestlus toimus | Lubatud veebisaitide loendi jõustamiseks ja vestluste rühmitamiseks |
| Nimi, e-posti aadress ja telefon, ainult kui külastaja otsustab need ise sisestada (üleandmise taotluses või kliendi kontaktivormis) | Taotluse või kontakti edastamiseks kliendile e-postiga ja tema töölaual kuvamiseks |
| Külastaja IP-aadress, mida hoitakse lühiajaliselt mälus | Sõnumite piiramiseks külastaja kohta. Seda ei salvestata koos vestlusega |
Me ei müü isikuandmeid, ei kasuta neid reklaamiks ega loo reklaamiprofiile. Külastajatel ei paluta kontot luua ja vidin teavitab neid, et nad suhtlevad TI-ga. Vestluses ei tohiks külastajatelt küsida delikaatset teavet (terviseandmed, maksekaardid, isikukoodid); kui külastaja selle siiski sisestab, käsitletakse seda nagu iga teist sõnumit ning kaardi-, telefoni-, e-posti ja IBAN-i mustrid maskeeritakse meie logides.
Kuidas me andmeid kasutame
- Teenuse osutamiseks: teie sisselogimiseks, külastajatele vastamiseks, üleandmiste ja kontaktide edastamiseks, vestluste kuvamiseks.
- Teenuse turvalisuse tagamiseks: päringupiirangud, robotikontrollid, kuritarvitamise tuvastamine ja intsidentide uurimine.
- Teile e-kirjade saatmiseks: kinnitus- ja parooli lähtestamise koodid, üleandmis- ja kontaktiteavitused ning turvateated.
- Oma mudelite täiustamiseks – ainult siis, kui olete selleks nõusoleku andnud (vt allpool).
- Seadusest tulenevate kohustuste täitmiseks.
Õiguslikud alused (isikuandmete kaitse üldmäärus) ja tingimused (KVKK): teiega sõlmitud lepingu täitmine; meie õigustatud huvi tagada turvalisus ja vältida kuritarvitamist; teie nõusolek, kui seda küsime (mudelite treenimine, ootenimekiri); ning seadusest tulenevad kohustused. Külastajate andmete töötlemise eesmärgi ja õigusliku aluse määrab klient.
Kes veel andmeid töötleb
Kasutame väikest arvu teenusepakkujaid (alamtöötlejaid), igaüht ainult loetletud ülesande jaoks. Me ei anna neile rohkem, kui see ülesanne vajab.
| Teenusepakkuja | Milleks | Asjaomased andmed |
|---|---|---|
| Anthropic, OpenAI või Google (see, mille klient selle assistendi jaoks valis) | Vastuste koostamine | Külastaja sõnum, vestluse viimased sõnumid ja kliendi sisu asjakohased osad |
| Supabase (hallatud PostgreSQL) | Andmebaas | Kõik, mida säilitame: kontod, seaded, teadmised, vestlused |
| Vercel | Veebisaidi ja töölaua majutamine | Päringud veebisaidile, sealhulgas IP-aadressid |
| Render (Frankfurt, Saksamaa) | Vestluse API majutamine, millega vidin suhtleb | Vestluspäringud ja pooleliolev vestlus |
| Resend | E-kirjade saatmine | Saaja aadress ja sõnumi sisu (koodid, üleandmised, kontaktid) |
| Cloudflare Turnstile | Inimeste eristamine robotitest registreerumisel, sisselogimisel, parooli lähtestamisel ja ootenimekirjas | Kontrollitõend, teie IP-aadress ja brauseri signaalid, mida kontrolliks vaja on |
| Google ja GitHub | Nupud „Logi sisse teenusega“, ainult kui neid kasutate | See, mille teenusepakkuja tagastab (vt eespool) |
TI teenusepakkujad töötlevad andmeid vastuse tagastamiseks oma API tingimuste alusel. Mõned teenusepakkujad asuvad väljaspool Türgit ja EL-i/EMP-d, seega võidakse andmeid edastada välismaale; vajaduse korral tugineme seaduses sätestatud kaitsemeetmetele, nagu lepingu tüüptingimused, ja teenusepakkuja enda kohustustele. Võime andmeid avaldada ka siis, kui kohus või ametiasutus seda seaduslikult nõuab.
Mudelite treenimine
Kasutame kliendi assistente ja vestlusi oma mudelite täiustamiseks ainult siis, kui klient andis selleks registreerumisel nõusoleku. Vaikimisi on vastus ei. Saate seda valikut igal ajal muuta töölaua jaotises „Konto seaded“ või meiega ühendust võttes; see mõjutab edaspidi töödeldavaid andmeid.
Kui kaua me andmeid säilitame
| Andmed | Kui kaua |
|---|---|
| Vestlused ja neis olevad kontaktandmed | Kustutatakse automaatselt, kui need on olnud kasutamata kliendi määratud säilitusaja – 1 kuni 365 päeva (vaikimisi 30). Klient saab mis tahes vestluse töölaualt varem kustutada ja külastaja võib paluda kliendil oma vestlus kustutada |
| Seansid | Brauseri seansi puhul 24 tundi, valikuga „Jäta mind sisselogituks“ 30 päeva. Väljalogimine, parooli muutmine või lähtestamine lõpetab need varem |
| Kinnitus- ja lähtestamiskoodid | Kehtivad 15 minutit; säilitatakse ainult räsina |
| Kontoandmed, seaded ja teadmised | Seni, kuni konto on olemas. Konto kustutamisel kustutatakse ka need, välja arvatud juhul, kui seadus nõuab millegi säilitamist |
| Turvalogi | Säilitatakse, et saaksime kuritarvitusi ja intsidente uurida. Konto kustutamisel seotakse kirjed kontost lahti ning võite paluda kustutada kirjed, mis sisaldavad teie e-posti aadressi või IP-aadressi (võime säilitada seda, mida seadus nõuab) |
| Ootenimekirja e-posti aadress | Kuni registreerimise avamise ja teile teatamiseni või kuni palute selle eemaldada |
| Päevased tokenite arvud | Koos assistendiga, kellele need kuuluvad |
| Rakenduse logid | Piiratud aja; e-posti aadressid, telefoninumbrid, kaardinumbrid ja IBAN-id maskeeritakse enne kirjutamist |
Meie teenusepakkujate hoitavad andmed võivad pärast kustutamist jääda veel lühikeseks ajaks nende varukoopiatesse ja eemaldatakse, kui need varukoopiad välja vahetatakse.
Küpsised ja brauseri salvestusruum
| Nimi | Mida see teeb | Kehtivus |
|---|---|---|
| apex_session | Hoiab teid sisselogituna. Rangelt vajalik; HttpOnly, seega ei saa lehe skriptid seda lugeda | Brauseri seanss või 30 päeva, kui valisite „Jäta mind sisselogituks“ |
| apex_signed_in | Kahjutu lipp, mis laseb meie avalikel lehtedel näidata „Töölaud“ asemel „Logi sisse“. Isikuandmeid ei sisalda | Sama mis seansil |
| Keeleküpsis | Jätab meelde teie valitud keele | 1 aasta |
| apex_oauth | Kaitseb pooleliolevat Google'i või GitHubiga sisselogimist. Ühekordne | 10 minutit |
Me ei kasuta reklaami- ega analüütikaküpsiseid. Vestlusvidin ei salvesta küpsiseid; sõltuvalt kliendi seadetest hoiab see külastaja brauseris ainult praeguse vestluse ID-d (vahekaardi, brauseri jaoks või üldse mitte). Kui Cloudflare Turnstile töötab, võib see oma ülesande täitmiseks kasutada enda salvestusruumi.
Teie õigused
Võite paluda teavet selle kohta, kas me teie andmeid töötleme, nendega tutvuda, neid parandada, saada need ülekantavas vormingus, need kustutada, piirata nende kasutamist või esitada selle vastu vastuväiteid ning võtta nõusoleku tagasi (isikuandmete kaitse üldmäärus ja KVKK artikkel 11).
- Kustutage oma konto ise töölaua jaotises „Konto seaded“. See eemaldab teie konto ja iga tööruumi, mille ainus liige olite, koos selle assistentide, teadmiste ja vestlustega.
- Hallake oma seansse: muutke seadetes parooli ja logige välja kõigist teistest seadmetest.
- Külastajad peaksid oma vestluse vaatamiseks või kustutamiseks pöörduma veebisaidi poole, kus nad vestlesid; meie aitame sellel kliendil vastata.
- Kõigis muudes küsimustes, sealhulgas oma andmete koopia saamiseks, kirjutage aadressil hello@apexbot.eu. Vastame 30 päeva jooksul. Enne tegutsemist võime paluda teil oma isikut tõendada.
Samuti võite esitada kaebuse andmekaitse järelevalveasutusele (Eestis Andmekaitse Inspektsioonile, teistes ELi riikides oma riigi asutusele, Türgis isikuandmete kaitse ametile KVKK).
Kui olete klient: teie kohustused
Olete oma külastajate andmete vastutav töötleja. See tähendab, et teie otsustate, mida assistent kogub, teil peab selleks olema õiguslik alus ning peate andma külastajatele teavituse, mida nõuavad isikuandmete kaitse üldmäärus, KVKK või sarnased seadused (vidin võib kuvada hoiatusrea koos linkidega teie enda poliitikale). Valige säilitusaeg, mis vastab sellele, mida neile ütlete. Kui meilt küsitakse külastaja andmete kohta, suuname ta teie juurde ja aitame teil vastata. Seda käsitlevad ka meie kasutustingimused.
Turvalisus
Andmed krüpteeritakse edastamisel, juurdepääs on piiratud tööruumipõhiselt, paroolid räsitakse scryptiga ja assistent vastab ainult teie lubatud veebisaitidel. Üksikasjalikumalt selgitab seda turvalisuse leht. Ükski süsteem pole täiesti turvaline; kui andmeleke teid puudutab, teavitame teid ja ametiasutusi seadusega nõutud viisil.
Lapsed
Apex on mõeldud ettevõtetele ja täiskasvanutele. Me ei kogu teadlikult konto haldamiseks andmeid alla 16-aastastelt lastelt. Kui arvate, et laps on meile andmeid andnud, võtke meiega ühendust ja me kustutame need.
Muudatused ja kontakt
Uuendame seda lehte toote muutumisel ja teavitame kontoomanikke olulistest muudatustest enne nende jõustumist. Viimase muudatuse kuupäev on toodud üleval. Küsimused või taotlused: hello@apexbot.eu.