Uz ko tā attiecas
- Klienti: personas, kas izveido Apex kontu un iestata asistentu, kā arī personas mūsu gaidīšanas sarakstā. Jūsu konta datu pārzinis esam mēs.
- Apmeklētāji: personas, kas sarunājas ar asistentu klienta vietnē. Datu pārzinis ir klients; mēs apstrādājam apmeklētāju datus viņa vārdā un tikai saskaņā ar viņa norādījumiem.
Šī politika apraksta, kā Apex Bot darbojas šodien. Kā mēs aizsargājam datus, sīkāk paskaidrots drošības lapā.
Ko mēs vācam
No klientiem
| Dati | Kāpēc |
|---|---|
| Vārds, lietotājvārds, e-pasta adrese, konta veids, uzņēmuma nosaukums un lielums (uzņēmumu kontiem) | Lai izveidotu un uzturētu jūsu kontu un darbvietu |
| Parole, kas tiek glabāta tikai kā sālīts scrypt jaucējkods. Kontiem, kas izmanto Google vai GitHub, nav paroles, ja vien jūs to neiestatāt | Lai jūs pieteiktu |
| Ja piesakāties ar Google vai GitHub: pakalpojuma sniedzēja konta ID un jūsu apstiprinātā e-pasta adrese un vārds. Mēs nekad neredzam jūsu Google vai GitHub paroli un nekad neko nepublicējam jūsu kontā | Lai jūs pieteiktu un saistītu pakalpojuma sniedzēju ar jūsu kontu |
| Kad piekritāt noteikumiem, kurai to versijai, un jūsu izvēle attiecībā uz modeļu apmācību | Lai saglabātu jūsu piekrišanas ierakstu |
| Drošības žurnāls: pieteikšanās, neveiksmīgas pieteikšanās, apstiprināšanas un paroles atiestatīšanas pieprasījumi, paroles maiņa, izrakstīšanās citās ierīcēs un konta dzēšana – katrs ar laiku, IP adresi un pārlūku | Lai aizsargātu kontus, ierobežotu minēšanu un ļaunprātīgu izmantošanu un izmeklētu incidentus |
| Aktīvās sesijas: IP adrese, pārlūks un kad katra pēdējoreiz izmantota | Lai jūs paliktu pieteikts un varētu izrakstīties citās ierīcēs |
| Jūsu asistenta iestatījumi, vietnes, kurās atļaujat tam darboties, lapas, ko Apex izlasa jūsu vietnē, un jūsu pievienotais teksts | Lai atbildētu jūsu apmeklētājiem |
| Jūsu iestatītā nodošanas e-pasta adrese un apstiprinājuma kods, ko uz to nosūtām | Lai pirms sūtīšanas apstiprinātu, ka adrese pieder jums |
| Katra asistenta dienā izmantoto MI tokenu skaits | Lai nodrošinātu jūsu iestatīto dienas budžetu un prognozējamas izmaksas |
| E-pasta adrese (un lapas valoda), ja pievienojaties gaidīšanas sarakstam | Lai vienreiz jums paziņotu, kad atvērsim reģistrāciju. Citiem nolūkiem mēs to neizmantojam |
No klienta vietnes apmeklētājiem
| Dati | Kāpēc |
|---|---|
| Apmeklētāja rakstītās ziņas un asistenta atbildes ar avotu lapām, kas redzamas zem katras atbildes | Lai uzturētu sarunu un parādītu to klientam |
| Atbildes pozitīvs vai negatīvs novērtējums | Lai parādītu klientam, kuras atbildes jāuzlabo |
| Vietnes adrese, kurā notika saruna | Lai nodrošinātu atļauto vietņu sarakstu un grupētu sarunas |
| Vārds, e-pasta adrese un tālrunis, tikai ja apmeklētājs pats izvēlas tos ievadīt (nodošanas pieprasījumā vai klienta kontaktu formā) | Lai pa e-pastu nodotu pieprasījumu vai kontaktu klientam un parādītu to viņa vadības panelī |
| Apmeklētāja IP adrese, īslaicīgi glabāta atmiņā | Lai ierobežotu ziņu skaitu vienam apmeklētājam. Kopā ar sarunu tā netiek saglabāta |
Mēs nepārdodam personas datus, neizmantojam tos reklāmai un neveidojam reklāmas profilus. Apmeklētājiem netiek lūgts izveidot kontu, un logrīks viņiem paziņo, ka viņi sarunājas ar MI. Tērzēšanā apmeklētājiem nevajadzētu lūgt sensitīvu informāciju (veselības dati, maksājumu kartes, personas kodi); ja apmeklētājs to tomēr ievada, tā tiek apstrādāta kā jebkura cita ziņa, un karšu, tālruņu, e-pasta un IBAN paraugi mūsu žurnālos tiek maskēti.
Kā mēs izmantojam datus
- Lai sniegtu pakalpojumu: pieteiktu jūs, atbildētu apmeklētājiem, piegādātu nodošanas pieprasījumus un kontaktus, rādītu sarunas.
- Lai uzturētu pakalpojuma drošību: pieprasījumu ierobežojumi, robotu pārbaudes, ļaunprātīgas izmantošanas atklāšana un incidentu izmeklēšana.
- Lai sūtītu jums e-pastus: apstiprinājuma un paroles atiestatīšanas kodus, nodošanas un kontaktu paziņojumus un drošības paziņojumus.
- Lai uzlabotu savus modeļus – tikai ja esat tam piekrituši (skatīt tālāk).
- Lai izpildītu juridiskās saistības.
Juridiskais pamats (VDAR) un nosacījumi (KVKK): ar jums noslēgtā līguma izpilde; mūsu leģitīmās intereses drošības nodrošināšanā un ļaunprātīgas izmantošanas novēršanā; jūsu piekrišana, kad to lūdzam (modeļu apmācība, gaidīšanas saraksts); un juridiskās saistības. Apmeklētāju datu apstrādes nolūku un juridisko pamatu nosaka klients.
Kas vēl apstrādā datus
Mēs izmantojam nelielu skaitu pakalpojumu sniedzēju (apakšapstrādātāju), katru tikai norādītajam uzdevumam. Mēs nesniedzam viņiem vairāk, nekā šim uzdevumam nepieciešams.
| Pakalpojuma sniedzējs | Kam | Iesaistītie dati |
|---|---|---|
| Anthropic, OpenAI vai Google (tas, ko klients izvēlējies šim asistentam) | Atbilžu ģenerēšana | Apmeklētāja ziņa, sarunas jaunākās ziņas un būtiskās klienta satura daļas |
| Supabase (pārvaldīta PostgreSQL) | Datubāze | Viss, ko glabājam: konti, iestatījumi, zināšanas, sarunas |
| Vercel | Vietnes un vadības paneļa mitināšana | Pieprasījumi vietnei, ieskaitot IP adreses |
| Render (Frankfurte, Vācija) | Tērzēšanas API, ar ko sazinās logrīks, mitināšana | Tērzēšanas pieprasījumi un notiekošā saruna |
| Resend | E-pastu sūtīšana | Saņēmēja adrese un ziņas saturs (kodi, nodošanas pieprasījumi, kontakti) |
| Cloudflare Turnstile | Cilvēku atšķiršana no robotiem reģistrācijā, pieteikšanās laikā, atiestatot paroli un gaidīšanas sarakstā | Pārbaudes marķieris, jūsu IP adrese un pārlūka signāli, kas vajadzīgi pārbaudes veikšanai |
| Google un GitHub | Pogas “Pieteikties ar”, tikai ja tās izmantojat | Tas, ko pakalpojuma sniedzējs atgriež (skatīt iepriekš) |
MI pakalpojumu sniedzēji apstrādā datus saskaņā ar saviem API noteikumiem, lai atgrieztu atbildi. Daži pakalpojumu sniedzēji atrodas ārpus Turcijas un ES/EEZ, tāpēc dati var tikt nosūtīti uz ārvalstīm; vajadzības gadījumā mēs paļaujamies uz tiesību aktos paredzētajām aizsardzības garantijām, piemēram, līguma standartklauzulām, un uz paša pakalpojuma sniedzēja saistībām. Mēs varam arī izpaust datus, ja to likumīgi pieprasa tiesa vai iestāde.
Modeļu apmācība
Klienta asistentus un sarunas savu modeļu uzlabošanai izmantojam tikai tad, ja klients tam piekrita reģistrācijas laikā. Pēc noklusējuma – nē. Šo izvēli jebkurā laikā varat mainīt vadības paneļa sadaļā “Konta iestatījumi” vai sazinoties ar mums; tas attiecas uz turpmāk apstrādātajiem datiem.
Cik ilgi mēs glabājam datus
| Dati | Cik ilgi |
|---|---|
| Sarunas un tajās esošā kontaktinformācija | Tiek automātiski dzēstas, kad tās nav izmantotas klienta iestatīto glabāšanas periodu – no 1 līdz 365 dienām (pēc noklusējuma 30). Klients jebkuru sarunu var dzēst agrāk vadības panelī, un apmeklētājs var lūgt klientam dzēst viņa sarunu |
| Sesijas | 24 stundas pārlūka sesijai, 30 dienas ar “Palikt pieteiktam”. Izrakstoties, mainot vai atiestatot paroli, tās beidzas agrāk |
| Apstiprinājuma un atiestatīšanas kodi | Derīgi 15 minūtes; tiek glabāti tikai kā jaucējkods |
| Konta dati, iestatījumi un zināšanas | Kamēr pastāv konts. Dzēšot kontu, tie arī tiek dzēsti, ja vien tiesību akti neprasa kaut ko saglabāt |
| Drošības žurnāls | Tiek glabāts, lai mēs varētu izmeklēt ļaunprātīgu izmantošanu un incidentus. Dzēšot kontu, ieraksti tiek atsaistīti no tā, un jūs varat lūgt dzēst ierakstus, kuros ir jūsu e-pasta adrese vai IP adrese (mēs varam saglabāt to, ko prasa tiesību akti) |
| Gaidīšanas saraksta e-pasta adrese | Līdz reģistrācijas atvēršanai un paziņojumam jums vai līdz brīdim, kad lūdzat to noņemt |
| Dienas tokenu skaits | Kopā ar asistentu, kuram tie pieder |
| Lietotņu žurnāli | Ierobežotu laiku; e-pasta adreses, tālruņu numuri, karšu numuri un IBAN tiek maskēti pirms ierakstīšanas |
Mūsu pakalpojumu sniedzēju glabātie dati pēc dzēšanas vēl īsu laiku var palikt viņu rezerves kopijās un tiek noņemti, kad šīs kopijas tiek aizstātas.
Sīkdatnes un pārlūka krātuve
| Nosaukums | Ko tā dara | Derīguma termiņš |
|---|---|---|
| apex_session | Uztur jūs pieteiktu. Obligāti nepieciešama; HttpOnly, tāpēc lapas skripti to nevar nolasīt | Pārlūka sesija vai 30 dienas, ja izvēlējāties “Palikt pieteiktam” |
| apex_signed_in | Nekaitīgs karodziņš, kas ļauj mūsu publiskajām lapām rādīt “Vadības panelis”, nevis “Pieteikties”. Nesatur personas datus | Tāpat kā sesija |
| Valodas sīkdatne | Atceras jūsu izvēlēto valodu | 1 gads |
| apex_oauth | Aizsargā notiekošu pieteikšanos ar Google vai GitHub. Vienreizēja | 10 minūtes |
Mēs neizmantojam reklāmas vai analītikas sīkdatnes. Tērzēšanas logrīks neiestata sīkdatnes; atkarībā no klienta iestatījumiem tas apmeklētāja pārlūkā glabā tikai pašreizējās sarunas ID (cilnei, pārlūkam vai nemaz). Kad darbojas Cloudflare Turnstile, tas sava uzdevuma veikšanai var izmantot savu krātuvi.
Jūsu tiesības
Jūs varat lūgt informāciju par to, vai mēs apstrādājam jūsu datus, piekļūt tiem, tos labot, saņemt tos pārnesamā formātā, dzēst tos, ierobežot to izmantošanu vai iebilst pret to, kā arī atsaukt piekrišanu (VDAR un KVKK 11. pants).
- Dzēsiet kontu paši vadības paneļa sadaļā “Konta iestatījumi”. Tiks dzēsts jūsu konts un katra darbvieta, kurā bijāt vienīgais dalībnieks, kopā ar tās asistentiem, zināšanām un sarunām.
- Pārvaldiet savas sesijas: iestatījumos mainiet paroli un izrakstieties visās pārējās ierīcēs.
- Apmeklētājiem, lai apskatītu vai dzēstu savu sarunu, jāsazinās ar vietni, kurā viņi sarunājās; mēs palīdzam šim klientam atbildēt.
- Visos citos jautājumos, tostarp, lai saņemtu savu datu kopiju, rakstiet uz hello@apexbot.eu. Mēs atbildam 30 dienu laikā. Pirms rīkoties, mēs varam lūgt apstiprināt jūsu identitāti.
Jūs varat arī iesniegt sūdzību datu aizsardzības uzraudzības iestādei (Latvijā – Datu valsts inspekcijai, citās ES valstīs – savas valsts iestādei, Turcijā – Personas datu aizsardzības iestādei, KVKK).
Ja esat klients: jūsu pienākumi
Jūs esat savu apmeklētāju datu pārzinis. Tas nozīmē, ka jūs nosakāt, ko asistents vāc, jums tam vajadzīgs likumīgs pamats, un jums jāsniedz apmeklētājiem paziņojumi, ko pieprasa VDAR, KVKK vai līdzīgi tiesību akti (logrīks var rādīt brīdinājuma rindiņu ar saitēm uz jūsu pašu politiku). Izvēlieties glabāšanas periodu, kas atbilst tam, ko viņiem paziņojat. Ja mums jautās par apmeklētāja datiem, mēs viņu novirzīsim pie jums un palīdzēsim jums atbildēt. Tas ir aplūkots arī mūsu pakalpojuma noteikumos.
Drošība
Dati tiek šifrēti pārsūtīšanas laikā, piekļuve ir ierobežota katrai darbvietai, paroles tiek glabātas kā scrypt jaucējkodi, un asistents atbild tikai jūsu atļautajās vietnēs. Sīkāk tas paskaidrots drošības lapā. Neviena sistēma nav pilnīgi droša; ja datu drošības pārkāpums skars jūs, mēs paziņosim jums un iestādēm, kā to pieprasa likums.
Bērni
Apex ir paredzēts uzņēmumiem un pieaugušajiem. Mēs apzināti nevācam datus no bērniem, kas jaunāki par 16 gadiem, konta uzturēšanai. Ja domājat, ka bērns mums ir sniedzis datus, sazinieties ar mums, un mēs tos dzēsīsim.
Izmaiņas un kontakti
Mēs atjaunināsim šo lapu, mainoties produktam, un par būtiskām izmaiņām paziņosim kontu īpašniekiem pirms to stāšanās spēkā. Pēdējo izmaiņu datums norādīts augšpusē. Jautājumi vai pieprasījumi: hello@apexbot.eu.