Kam ši politika taikoma
- Klientams: asmenims, kurie susikuria Apex paskyrą ir paruošia asistentą, taip pat asmenims mūsų laukiančiųjų sąraše. Jūsų paskyros duomenų valdytojas esame mes.
- Lankytojams: asmenims, kurie kalbasi su asistentu kliento svetainėje. Duomenų valdytojas yra klientas; lankytojų duomenis tvarkome jo vardu ir tik pagal jo nurodymus.
Ši politika aprašo, kaip Apex Bot veikia šiandien. Kaip saugome duomenis, išsamiau paaiškinta saugumo puslapyje.
Ką renkame
Iš klientų
| Duomenys | Kodėl |
|---|---|
| Vardas, naudotojo vardas, el. pašto adresas, paskyros tipas, įmonės pavadinimas ir dydis (verslo paskyroms) | Jūsų paskyrai ir darbo sričiai sukurti ir tvarkyti |
| Slaptažodis, saugomas tik kaip su druska sukurta scrypt maiša. Paskyros, kurios naudoja Google ar GitHub, neturi slaptažodžio, nebent jį nustatote | Jums prijungti |
| Jei prisijungiate per Google ar GitHub: paslaugų teikėjo paskyros ID ir jūsų patvirtintas el. pašto adresas bei vardas. Niekada nematome jūsų Google ar GitHub slaptažodžio ir niekada nieko neskelbiame jūsų paskyroje | Jums prijungti ir susieti paslaugų teikėją su jūsų paskyra |
| Kada sutikote su sąlygomis, kurią jų versiją, ir jūsų pasirinkimas dėl modelių apmokymo | Jūsų sutikimui užfiksuoti |
| Saugumo žurnalas: prisijungimai, nesėkmingi prisijungimai, patvirtinimo ir slaptažodžio atkūrimo užklausos, slaptažodžio keitimai, atsijungimas kituose įrenginiuose ir paskyros ištrynimas – kiekvienas su laiku, IP adresu ir naršykle | Paskyroms apsaugoti, spėliojimui ir piktnaudžiavimui riboti bei incidentams tirti |
| Aktyvios sesijos: IP adresas, naršyklė ir kada kiekviena buvo paskutinį kartą naudota | Kad liktumėte prisijungę ir galėtumėte atsijungti kituose įrenginiuose |
| Jūsų asistento nustatymai, svetainės, kuriose leidžiate jam veikti, puslapiai, kuriuos Apex perskaito jūsų svetainėje, ir jūsų pridėtas tekstas | Jūsų lankytojams atsakyti |
| Jūsų nustatytas perdavimo el. pašto adresas ir patvirtinimo kodas, kurį jam siunčiame | Patvirtinti, kad adresas jūsų, prieš jam ką nors siunčiant |
| Kiekvieno asistento per dieną sunaudotų DI žetonų skaičius | Jūsų nustatytam dienos biudžetui užtikrinti ir išlaidoms išlaikyti nuspėjamas |
| El. pašto adresas (ir puslapio kalba), jei prisijungiate prie laukiančiųjų sąrašo | Vieną kartą jums pranešti, kai atidarysime registraciją. Kitiems tikslams jo nenaudojame |
Iš kliento svetainės lankytojų
| Duomenys | Kodėl |
|---|---|
| Lankytojo rašomos žinutės ir asistento atsakymai su po kiekvienu atsakymu rodomais šaltinių puslapiais | Pokalbiui palaikyti ir jį parodyti klientui |
| Teigiamas ar neigiamas atsakymo įvertinimas | Parodyti klientui, kuriuos atsakymus reikia tobulinti |
| Svetainės adresas, kuriame vyko pokalbis | Leidžiamų svetainių sąrašui užtikrinti ir pokalbiams grupuoti |
| Vardas, el. pašto adresas ir telefono numeris, tik jei lankytojas pats nusprendžia juos įvesti (perdavimo prašyme arba kliento kontaktų formoje) | Prašymui ar kontaktui perduoti klientui el. paštu ir parodyti jo valdymo skydelyje |
| Lankytojo IP adresas, trumpai laikomas atmintyje | Žinučių kiekiui vienam lankytojui riboti. Kartu su pokalbiu jis nesaugomas |
Asmens duomenų neparduodame, nenaudojame reklamai ir nekuriame reklaminių profilių. Lankytojų neprašoma susikurti paskyros, o valdiklis jiems praneša, kad jie kalbasi su DI. Per pokalbį lankytojų neturėtų būti prašoma jautrios informacijos (sveikatos, mokėjimo kortelių, asmens kodų); jei lankytojas vis tiek ją įveda, ji tvarkoma kaip bet kuri kita žinutė, o kortelių, telefono, el. pašto ir IBAN šablonai mūsų žurnaluose užmaskuojami.
Kaip naudojame duomenis
- Paslaugai teikti: jus prijungti, atsakyti lankytojams, pristatyti perdavimus ir kontaktus, rodyti pokalbius.
- Paslaugos saugumui užtikrinti: užklausų ribos, robotų patikra, piktnaudžiavimo aptikimas ir incidentų tyrimas.
- Siųsti jums el. laiškus: patvirtinimo ir slaptažodžio atkūrimo kodus, perdavimo ir kontaktų pranešimus bei saugumo pranešimus.
- Savo modeliams tobulinti – tik jei tam pritarėte (žr. toliau).
- Teisinėms prievolėms vykdyti.
Teisiniai pagrindai (BDAR) ir sąlygos (KVKK): su jumis sudarytos sutarties vykdymas; mūsų teisėtas interesas užtikrinti saugumą ir užkirsti kelią piktnaudžiavimui; jūsų sutikimas, kai jo prašome (modelių apmokymas, laukiančiųjų sąrašas); ir teisinės prievolės. Lankytojų duomenų tvarkymo tikslą ir teisinį pagrindą nustato klientas.
Kas dar tvarko duomenis
Naudojamės nedideliu skaičiumi paslaugų teikėjų (duomenų subtvarkytojų), kiekvienu – tik nurodytai užduočiai. Neteikiame jiems daugiau, nei reikia tai užduočiai atlikti.
| Paslaugų teikėjas | Kam | Susiję duomenys |
|---|---|---|
| Anthropic, OpenAI arba Google (tas, kurį klientas pasirinko tam asistentui) | Atsakymams generuoti | Lankytojo žinutė, naujausios pokalbio žinutės ir aktualios kliento turinio dalys |
| Supabase (valdoma PostgreSQL) | Duomenų bazė | Viskas, ką saugome: paskyros, nustatymai, žinios, pokalbiai |
| Vercel | Svetainės ir valdymo skydelio talpinimas | Užklausos į svetainę, įskaitant IP adresus |
| Render (Frankfurtas, Vokietija) | Pokalbių API, su kuria bendrauja valdiklis, talpinimas | Pokalbių užklausos ir vykstantis pokalbis |
| Resend | El. laiškų siuntimas | Gavėjo adresas ir laiško turinys (kodai, perdavimai, kontaktai) |
| Cloudflare Turnstile | Žmonių atskyrimas nuo robotų registruojantis, prisijungiant, atkuriant slaptažodį ir laukiančiųjų sąraše | Patikros žetonas, jūsų IP adresas ir naršyklės signalai, reikalingi patikrai atlikti |
| Google ir GitHub | Mygtukai „Prisijungti per“, tik jei juos naudojate | Tai, ką grąžina paslaugų teikėjas (žr. aukščiau) |
DI paslaugų teikėjai duomenis tvarko pagal savo API sąlygas, kad grąžintų atsakymą. Kai kurie paslaugų teikėjai yra įsikūrę už Turkijos ir ES / EEE ribų, todėl duomenys gali būti perduodami į užsienį; kai reikia, remiamės įstatymų numatytomis apsaugos priemonėmis, pavyzdžiui, standartinėmis sutarčių sąlygomis, ir paties paslaugų teikėjo įsipareigojimais. Taip pat galime atskleisti duomenis, kai to teisėtai reikalauja teismas ar institucija.
Modelių apmokymas
Kliento asistentus ir pokalbius savo modeliams tobulinti naudojame tik tuo atveju, jei klientas tam pritarė registruodamasis. Pagal numatytuosius nustatymus – ne. Šį pasirinkimą bet kada galite pakeisti valdymo skydelio skiltyje „Paskyros nustatymai“ arba susisiekę su mumis; tai taikoma nuo pakeitimo tvarkomiems duomenims.
Kiek laiko saugome duomenis
| Duomenys | Kiek laiko |
|---|---|
| Pokalbiai ir juose esantys kontaktiniai duomenys | Ištrinami automatiškai, kai jie nenaudojami kliento nustatytą saugojimo laikotarpį – nuo 1 iki 365 dienų (pagal numatytuosius nustatymus 30). Klientas bet kurį pokalbį gali ištrinti anksčiau valdymo skydelyje, o lankytojas gali paprašyti klientą ištrinti jo pokalbį |
| Sesijos | 24 valandos naršyklės sesijai, 30 dienų pasirinkus „Likti prisijungus“. Atsijungus, pakeitus ar atkūrus slaptažodį jos baigiasi anksčiau |
| Patvirtinimo ir atkūrimo kodai | Galioja 15 minučių; saugomi tik kaip maiša |
| Paskyros duomenys, nustatymai ir žinios | Kol egzistuoja paskyra. Ištrynus paskyrą, jie taip pat ištrinami, nebent įstatymai reikalauja ką nors išsaugoti |
| Saugumo žurnalas | Saugomas, kad galėtume tirti piktnaudžiavimą ir incidentus. Ištrynus paskyrą, įrašai atsiejami nuo jos, o jūs galite paprašyti ištrinti įrašus, kuriuose yra jūsų el. pašto adresas ar IP adresas (galime išsaugoti tai, ko reikalauja įstatymai) |
| Laukiančiųjų sąrašo el. pašto adresas | Kol atidarysime registraciją ir jums pranešime arba kol paprašysite jį pašalinti |
| Dienos žetonų skaičiai | Kartu su asistentu, kuriam jie priklauso |
| Programų žurnalai | Ribotą laiką; el. pašto adresai, telefono numeriai, kortelių numeriai ir IBAN užmaskuojami prieš įrašant |
Mūsų paslaugų teikėjų saugomi duomenys po ištrynimo dar trumpą laiką gali likti jų atsarginėse kopijose ir pašalinami, kai tos kopijos pakeičiamos naujomis.
Slapukai ir naršyklės saugykla
| Pavadinimas | Ką jis daro | Galiojimas |
|---|---|---|
| apex_session | Išlaiko jus prisijungusius. Būtinasis; HttpOnly, todėl puslapio scenarijai jo negali perskaityti | Naršyklės sesija arba 30 dienų, jei pasirinkote „Likti prisijungus“ |
| apex_signed_in | Nekenksmingas žymuo, leidžiantis mūsų viešiems puslapiams rodyti „Valdymo skydelis“ vietoj „Prisijungti“. Asmens duomenų neturi | Tiek pat, kiek sesija |
| Kalbos slapukas | Prisimena jūsų pasirinktą kalbą | 1 metai |
| apex_oauth | Apsaugo vykstantį prisijungimą per Google ar GitHub. Vienkartinis | 10 minučių |
Nenaudojame reklaminių ar analitinių slapukų. Pokalbių valdiklis slapukų nenaudoja; priklausomai nuo kliento nustatymų, lankytojo naršyklėje jis laiko tik dabartinio pokalbio ID (skirtukui, naršyklei arba visai nelaiko). Kai veikia Cloudflare Turnstile, savo užduočiai atlikti jis gali naudoti savo saugyklą.
Jūsų teisės
Galite paprašyti sužinoti, ar tvarkome jūsų duomenis, susipažinti su jais, juos ištaisyti, gauti jų kopiją perkeliamu formatu, juos ištrinti, apriboti jų naudojimą arba nesutikti su juo, taip pat atšaukti sutikimą (BDAR ir KVKK 11 straipsnis).
- Ištrinkite paskyrą patys valdymo skydelio skiltyje „Paskyros nustatymai“. Bus pašalinta jūsų paskyra ir kiekviena darbo sritis, kurioje buvote vienintelis narys, kartu su jos asistentais, žiniomis ir pokalbiais.
- Valdykite savo sesijas: nustatymuose pakeiskite slaptažodį ir atsijunkite visuose kituose įrenginiuose.
- Lankytojai, norėdami peržiūrėti ar ištrinti savo pokalbį, turėtų kreiptis į svetainę, kurioje kalbėjosi; mes padedame tam klientui atsakyti.
- Dėl visų kitų klausimų, įskaitant savo duomenų kopiją, rašykite adresu hello@apexbot.eu. Atsakome per 30 dienų. Prieš imdamiesi veiksmų, galime paprašyti patvirtinti jūsų tapatybę.
Taip pat galite pateikti skundą duomenų apsaugos priežiūros institucijai (Lietuvoje – Valstybinei duomenų apsaugos inspekcijai, kitose ES šalyse – savo šalies institucijai, Turkijoje – Asmens duomenų apsaugos institucijai, KVKK).
Jei esate klientas: jūsų pareigos
Jūs esate savo lankytojų duomenų valdytojas. Tai reiškia, kad sprendžiate, ką asistentas renka, jums reikia tam teisinio pagrindo ir turite pateikti lankytojams pranešimus, kurių reikalauja BDAR, KVKK ar panašūs įstatymai (valdiklis gali rodyti įspėjimo eilutę su nuorodomis į jūsų pačių politiką). Pasirinkite saugojimo laikotarpį, atitinkantį tai, ką jiems nurodote. Jei mūsų bus paklausta apie lankytojo duomenis, nukreipsime jį pas jus ir padėsime jums atsakyti. Tai aptarta ir mūsų paslaugų teikimo sąlygose.
Saugumas
Duomenys šifruojami perdavimo metu, prieiga ribojama kiekvienai darbo sričiai, slaptažodžiai saugomi kaip scrypt maišos, o asistentas atsako tik jūsų leistose svetainėse. Išsamiau tai paaiškinta saugumo puslapyje. Nė viena sistema nėra visiškai saugi; jei duomenų saugumo pažeidimas paveiks jus, pranešime jums ir institucijoms, kaip reikalauja įstatymai.
Vaikai
Apex skirtas verslui ir suaugusiesiems. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų duomenų paskyrai tvarkyti. Jei manote, kad vaikas mums pateikė duomenų, susisiekite su mumis ir juos ištrinsime.
Pakeitimai ir kontaktai
Šį puslapį atnaujinsime keičiantis produktui, o apie esminius pakeitimus paskyrų turėtojams pranešime prieš jiems įsigaliojant. Paskutinio pakeitimo data nurodyta viršuje. Klausimai ar prašymai: hello@apexbot.eu.