Marrëveshja për përpunimin e të dhënave (DPA)

Pse ju nevojitet kjo faqe përpara nënshkrimit: prej saj shihet çfarë saktësisht përpunojmë, ku qëndron, kujt i transmetohet dhe çfarë dimë dhe nuk dimë të bëjmë — pa premtime që nuk ekzistojnë në produkt. Ana teknike e të njëjtës çështje — Siguria dhe të dhënat.

1. Palët dhe rolet#

Çfarë qëndron pas këtyre fjalëve në praktikë:

• Qëllimet i përcaktoni ju. Ju vendosni nëse do të mblidhni telefonat e mysafirëve, nëse do të regjistroni telefonatat, nëse do të mbani dosjen e personelit në panel, nëse do të aktivizoni funksionet e IA. Ne japim mjetin dhe ekzekutojmë urdhrin — grupin e veprimeve që ju përcaktoni me cilësimet e llogarisë dhe me veprimet tuaja në ndërfaqe.
• Baza ligjore është gjithashtu e juaja. Pëlqimi i mysafirit, kontrata me të, detyrimi juaj ligjor (fatura fiskale, kontabiliteti i personelit, regjistrimi i mysafirit të hotelit) — i siguroni ju. Platforma nuk verifikon dhe nuk mund të verifikojë nëse kishit bazë për të futur një person konkret në bazën e të dhënave.
• Dokumentet për subjektet — tuajat. Politika e privatësisë e vitrinës, baneri i cookie-ve, teksti i pëlqimit për buletinin publikohen në emrin tuaj. Ne japim konstruktorin, hostimin e faqeve dhe regjistrin e pëlqimeve — shihni Dokumentet ligjore dhe Cookies dhe pëlqimi.
• Ka zona ku ne jemi kontrollues të pavarur, dhe kjo ndahet me ndershmëri: të dhënat e llogarisë tuaj dhe pagesat për abonimin, telemetria teknike e gabimeve të panelit, korrespondenca me mbështetjen. Ato përpunohen sipas politikës sonë, jo sipas urdhrit tuaj.

Çfarë mbetet mbi ju si operator#

Informimi i subjekteve dhe mbledhja e bazave · ligjshmëria e qëllimeve · përgjigjet ndaj kërkesave të subjekteve (ne ndihmojmë, shihni §9) · njoftimet për rregullatorin aty ku ligji ua ngarkon operatorëve (në RF — njoftimi i Roskomnadzor për përpunimin dhe për incidentin) · konfigurimi i roleve në mënyrë që punonjësit të shohin vetëm atë që u nevojitet · vendimi nëse do të aktivizohen funksionet e IA dhe transmetimi i të dhënave te modelet e huaja.

2. Objekti, natyra dhe qëllimet e përpunimit#

Ne përpunojmë të dhënat vetëm që të funksionojnë funksionet që keni aktivizuar dhe për mbështetjen e këtyre funksioneve me kërkesën tuaj. Ne nuk përdorim përmbajtjen e llogarisë tuaj për reklama, profilizim dhe nuk trajnojmë modelet tona mbi të, nuk e shesim dhe nuk e transmetojmë atë te palë të treta, përveç nënpërpunuesve nga §6 dhe marrësve që i zgjidhni ju vetë.

Natyra e përpunimit — mbledhje, regjistrim, sistemim, ruajtje, saktësim, nxjerrje, përdorim, anonimizim, bllokim, fshirje; përpunim i automatizuar në renë kompjuterike.

Shpërndarja e plotë "modul → të dhëna → qëllim → afat" — në Shtojcën A.

3. Kategoritë e subjekteve dhe kategoritë e të dhënave#

Kategoritë e subjekteve: mysafirë dhe klientë · kontakte të mundshme · punonjës · kandidatë · përdorues të llogarisë (pronari dhe punonjësit me login) · përfaqësues të palëve kontraktuale dhe partnerëve.

Kategoritë e të dhënave që produkti pranon:

Kategoritë e veçanta (neni 9 GDPR, neni 10 152-FZ) platforma nuk i mbledh vetë. Megjithatë, në produkt ka fusha ku ju mund të vendosni të dhëna për shëndetin: librezën mjekësore dhe pushimin mjekësor të punonjësit, kufizimet shëndetësore dhe ushqimore të mysafirit të hotelit. Duke i vendosur ato, ju merrni përsipër kërkesa të shtuara për bazën dhe masat e mbrojtjes; pjesa jonë është t'i mbajmë ato në një formë të mbyllur për shikim dhe të mos i shfaqim pa një qëllim të qartë.

Biometria është e ndaluar në nivel platforme. Klasa është shënuar si e ndaluar në regjistrin e politikave, dhe përpjekja për të regjistruar të dhëna të tilla refuzohet me kod, jo me udhëzim. Gjurmë gishtash, skanime fytyre dhe modele zëri në kontur nuk ka.

Të dhëna të kartave të pagesës nuk kemi fare — as numrin, as CVV: kartën e përpunon ofruesi i pagesave, tek ne vjen vetëm rezultati i operacionit.

4. Afati i përpunimit, fshirja dhe kthimi i të dhënave#

• Afati — për kohëzgjatjen e abonimit dhe të llogarisë tuaj. Për sa kohë llogaria është aktive, të dhënat ruhen që funksionet të punojnë.
• Fshirja — brenda 30 ditësh nga momenti i kërkesës tuaj me shkrim ose i përfundimit të kontratës. Kjo vlen si për fshirjen e të gjithë llogarisë, ashtu edhe për fshirjen e një grupi të veçantë të dhënash sipas urdhrit tuaj.
• Marrja e të dhënave para fshirjes — detyra juaj dhe detyrimi ynë për të ndihmuar. Eksporti mblidhet në mënyrë të pavarur, pa iu drejtuar mbështetjes: Eksporti i të dhënave. Arkivi i gatshëm jeton 7 ditë, sekretet nuk përfshihen në të me qëllim.
• Një pjesë e afateve e përcakton ligji, jo abonimi. Dokumentet fiskale, dosja e personelit, regjistrimi i mysafirit të hotelit ruhen aq sa kërkon norma e vendit, — dhe në këto raste fshirja "me kërkesë" është e pamundur deri në skadimin e afatit. Regjistrime të tilla në produkt shënohen me regjimin e ruajtjes së detyrueshme.
• Kopjet rezervë. Afatet e ruajtjes së kopjeve të brendshme nuk i publikojmë — dhe për këtë arsye nuk premtojmë se "të dhënat do të zhduken nga kudo në të njëjtën ditë". Sigurimi i saktë nga ana juaj: mbani kopjen tuaj përmes eksportit, veçanërisht përpara ndryshimeve masive.
• Çfarë i mbijeton fshirjes së objektit — e zbulojmë drejtpërdrejt. Regjistri i ndërveprimeve me IA të llogarisë (kërkesa drejt modelit dhe përgjigja e tij, përfshirë tekstin e njohur nga dokumenti juaj) mbahet për llogaritjen e shpenzimit dhe analizimin e incidenteve dhe gjatë fshirjes së dokumentit burim nuk pastrohet. Këshilla e përgjigjeve dhe materialet mësimore të gjeneruara mund të citojnë dokumentin e fshirë deri në rindërtimin e radhës. Fshirja e plotë e këtyre gjurmëve — me kërkesë drejtuar mbështetjes.
• Përmbajtja e transmetuar tashmë te ofruesi i IA gjatë ekzekutimit të kërkesës tuaj jeton sipas rregullave të tij të ruajtjes dhe jashtë kontrollit tonë.

5. Detyrimet e përpunuesit#

5.1 Përpunim vetëm sipas udhëzimeve tuaja. Udhëzim është konfigurimi i Llogarisë tuaj, veprimet tuaja në ndërfaqe dhe porositë e veçanta me shkrim. Nëse udhëzimi, sipas mendimit tonë, shkel ligjin për të dhënat personale, ne ju njoftojmë për këtë dhe kemi të drejtë të pezullojmë ekzekutimin.

5.2 Konfidencialiteti i personelit. Akses në të dhënat e Llogarisë ka një rreth i kufizuar i punonjësve dhe kontraktorëve tanë, të lidhur me detyrim konfidencialiteti; aksesi jepet sipas nevojës për kryerjen e punës dhe hiqet kur ajo përfundon.

5.3 Masat e sigurisë — lista e plotë është në Shtojcën B. Shkurt: transmetimi vetëm me TLS; objektet në ruajtëset kriptohen në anën e shërbimit; kontur i veçantë i të dhënave personale me kriptim të Regjistrimit dhe rrugë leximi të mbyllur; ndarje e aksesit sipas roleve, niveleve të seksionit dhe shtrirjes së Njësive; izolim i Llogarive me prefiks në ruajtëse; hash-e të pakthyeshme për fjalëkalimin dhe PIN.

5.4 Aksesi i suportit — vetëm me lejen tuaj të shprehur. Punonjësi i suportit nuk mund të hyjë në Llogari sipas dëshirës së vet: nevojitet një çelës i aktivizuar në Cilësimet → Aksesi i suportit (/settings/support-access), vëllimin («vetëm shikim» ose «shikim dhe ndryshim») e zgjidhni ju, çdo sesion regjistrohet në journal (kush, kur, në çfarë vëllimi), dhe tërheqja e pëlqimit ndërpret edhe një sesion në vazhdim. Partneri i implementimit hyn vetëm me kërkesë, të cilën e miraton pronari, për një kohë të kufizuar dhe me një shënues në ndërfaqe; paratë, personelin, eksportimin e të dhënave dhe Integrimet ia mbyll serveri në çdo regjim.

5.5 Regjistrimi në journal. Mbahen: journal i pëlqimeve të pronarit për aksesin e suportit dhe journal i vetë sesioneve, journal i hyrjeve të partnerëve, journal i ndërveprimeve me IA të Llogarisë, journal i qasjeve në konturin e të dhënave personale. Në këtë të fundit vepron barrierë auditimi: pa Regjistrim në journal — nuk jepet vlera e hapur.

5.6 Ndihmë në përgjigjet ndaj subjekteve — shih §9.

5.7 Njoftimi për incidentin. Për një shkelje të sigurisë së të dhënave personale që prek Llogarinë tuaj, ne ju njoftojmë jo më vonë se 72 orë nga momenti i zbulimit, pa vonesë të pajustifikuar, dhe përcjellim atë që dimë deri në atë moment: natyrën e incidentit, kategoritë e prekura të të dhënave dhe subjekteve (për aq sa është përcaktuar), pasojat e mundshme, masat e marra dhe të planifikuara, kontaktin për sqarime. Nëse deri në afat tabloja është e paplotë, dërgojmë një njoftim të pjesshëm dhe e plotësojmë atë gjatë analizës — nuk lejohet të heshtësh «deri në qartësi të plotë». ⚠️ Njoftimi i regulatorit dhe subjekteve — është detyrim i operatorit, pra i juaji: në RF janë 24 orë për njoftimin e faktit dhe 72 orë për rezultatet e hetimit të brendshëm, në EEA — 72 orë për njoftimin e organit mbikëqyrës. Prandaj afati ynë është ndërtuar ashtu që ju të arrini në afatin tuaj.

5.8 Ndihmë në vlerësimin e ndikimit (DPIA). Me kërkesë përcjellim përshkrimin e përpunimit, masave dhe nënpërpunuesve në vëllimin e këtij dokumenti dhe shtojcave të tij — zakonisht kjo mjafton për vlerësimin tuaj.

5.9 Fshirja ose kthimi në përfundim — shih §4.

6. Nënpërpunuesit#

Ne angazhojmë nënpërpunues — përndryshe produkti cloud nuk ekziston. Lista e plotë me qëllimin, vendin e përpunimit dhe përbërjen e të dhënave të transmetuara është në Shtojcën V. Rregullat që propozojmë të përcaktohen:

• nënpërpunuesi angazhohet me kontratë me shkrim me kushte mbrojtjeje jo më të ulëta se ato të pranuara në këtë marrëveshje;
• para tij zbulohet minimumi i të dhënave të nevojshme për funksionin e tij;
• për një nënpërpunues të ri ose të zëvendësuar njoftojmë me email në adresën e pronarit të Llogarisë dhe me përditësimin e Shtojcës V jo më pak se 30 ditë përpara fillimit të transmetimit; brenda këtij afati ju mund të kundërshtoni duke treguar arsyen, dhe atëherë ne ose propozojmë një alternativë, ose ju keni të drejtë të hiqni dorë nga funksioni i prekur ose të zgjidhni kontratën në pjesën që nuk funksionon pa të;
• për veprimet e nënpërpunuesit përpara jush përgjigjemi ne;
• modelet e huaja të IA aktivizohen vetëm me vendimin tuaj — pëlqimi përkatës kërkohet veçmas, jo «njëkohësisht» me një shenjë të përgjithshme; në konturin rus hapi i marrjes së vendimit nga modeli është çaktivizuar me qëllim (në katalog nuk ka modele me përputhshmëri të konfirmuar me 152-FZ).

Veçmas: marrësit që i zgjidhni vetë, — ofruesi i pagesave, operatori i numrit SIP, mesazherët, agregatorët e dërgesave, marketplace-t, operatori i të dhënave fiskale, sistemet shtetërore. Ata marrin të dhëna sipas vendimit tuaj për të lidhur kanalin dhe në shumicën e rasteve veprojnë si kontrollues të pavarur, jo si nënpërpunues tanë. Kushtet e tyre i pranoni drejtpërdrejt.

7. Rezidenca dhe transferimi ndërkufitar#

Konturi përcaktohet nga brendi përmes të cilit jeni regjistruar. Ky nuk është një konfigurim i llogarisë, nuk ndryshohet në fluturim dhe llogaria nuk mund të "transferohet" nga një kontur në tjetrin.

Pasojat që ia vlen t'i thuash hapur:

• Ruajtja është e përbashkët për konturin, jo e veçantë për brendin. Të dhënat e brendeve të ndryshme të një konturi ndodhen në një sistem të përbashkët ruajtjeje dhe ndahen logjikisht — me prefiksin e llogarisë dhe me të drejtat. Nuk mund t'ju premtojmë një bucket të veçantë.
• Shpërndarja e statikës bëhet përmes CDN-së në mbarë botën — këto janë skedarë publikë të vitrinës (menuja, fotot, dokumentet e publikuara), të cilët gjithsesi lexohen nga shfletuesi i klientit pa autorizim.
• Konturi rus — ky është një urdhër përpunimi sipas FZ-152: regjistrimi, sistemimi, ruajtja dhe nxjerrja kryhen në baza të dhënash në territorin e Federatës Ruse (neni 18, pjesa 5). Përpunimi me IA atje bëhet nga një ofrues rus. Njëkohësisht nuk deklarojmë mjete të certifikuara të mbrojtjes kriptografike dhe kufij formalë të ISPDn: nëse kjo kërkohet nga ligji për biznesin tuaj, diskutojeni detyrën përpara lidhjes.
• Lokalizimi në Kazakistan dhe Uzbekistan. Nuk kemi kontur në RK, dhe profili i operatorit të Kazakistanit është shënuar sinqerisht si "vendosja e padisponueshme". Për Uzbekistanin, lokalizimit të detyrueshëm i nënshtrohen vetëm biometria, gjenetika dhe të dhënat e abonentëve të komunikimit — biometrinë nuk e pranojmë fare, prandaj ruajtja në konturin ndërkombëtar është e lejueshme me plotësimin e kushteve të ligjit për transferimin ndërkufitar; vetë baza (kushtet standarde kontraktuale ose standardi nga lista) përgatitet nga ju si operator.

8. Auditimi dhe konfirmimi i përputhshmërisë#

• Me kërkesë përgjigjemi në pyetësorin tuaj të sigurisë dhe dorëzojmë përshkrimin e masave dhe të nënpunuesve në masën e këtij dokumenti dhe të anekseve.
• Auditim në vend ose me auditorin tuaj — me marrëveshje: paraprakisht, në orarin e punës, jo më shumë se një herë në vit (më shpesh — në rast incidenti ose me kërkesë të rregullatorit), me detyrim konfidencialiteti, pa akses në të dhënat e klientëve të tjerë dhe në mjetet ku një akses i tillë është teknikisht i pashmangshëm. Shpenzimet përtej atyre të arsyeshme i mbulon pala kërkuese.
• ⚠️ Sinqerisht për atë që nuk ekziston: nuk kemi certifikim ISO/IEC 27001, nuk kemi raport SOC 2, nuk kemi konkluzion PCI DSS (kartat nuk i përpunojmë fare) dhe nuk kemi atestim të ISPDn. Nëse përputhshmëria e biznesit tuaj kërkon një raport të gatshëm të një auditori të pavarur, sot nuk mund t'ju ofrojmë një të tillë — dhe preferojmë ta themi këtë përpara nënshkrimit, jo pas tij.
• Certifikime kanë nënpunuesit tanë të reve dhe ofruesi i pagesave; nuk do t'i paraqesim ato si tonat.

Kontakti për mbrojtjen e të dhënave#

Pyetjet për mbrojtjen e të dhënave, kërkesa për DPA-në që nënshkruhet dhe njoftimet për dobësi — në security@ në domenin e brendit tuaj; kërkesat e zakonshme — përmes mbështetjes. Nuk kemi një DPO të caktuar veçmas dhe as një përfaqësues në BE — ky është edhe një pikë tjetër që e themi hapur, pa e anashkaluar me formulime.

9. Të drejtat e subjekteve dhe ndihma#

Kërkesat e subjekteve drejtohen tek ju si operator — ju përgjigjeni, ne ndihmojmë. Çfarë është realisht e disponueshme sot:

Kufij të sinqertë që ia vlen t'i dish paraprakisht:

• Nuk ka panel kërkesash të subjektit (DSAR) në panelin e kontrollit — kërkesa të tilla përpunohen manualisht, përmes eksportit dhe seksioneve "Klientët" dhe "Punonjësit".
• Ekrani "Të dhënat e mia" në vitrinë pastron pajisjen e klientit, jo historikun e porosive në server: klienti sheh dhe fshin atë që ndodhet në shfletuesin e tij. Nëse ai kërkon fshirjen e porosive dhe kontakteve nga baza juaj, këtë e bëni ju.
• Nuk ka regjistër "cilin nga punonjësit e mi hapi çfarë". Regjistrat mbahen për hyrjet e mbështetjes dhe të partnerëve dhe për akseset në konturin e të dhënave personale — pra, pyetjes "kush nga të tanët shikoi kartën e klientit" sot nuk mund t'i përgjigjemi.

10. Përgjegjësia, kohëzgjatja, ligji i zbatueshëm#

• Marrëveshja është në fuqi për sa kohë është në fuqi abonimi juaj dhe për sa kohë ne përpunojmë të dhëna sipas udhëzimit tuaj; dispozitat për konfidencialitetin, fshirjen dhe ndihmën vazhdojnë të zbatohen edhe pas përfundimit të saj, në masën e nevojshme për zbatimin e tyre.
• Përgjegjësia e palëve përcaktohet nga kontrata kryesore (Kushtet e përdorimit) dhe nga ligji; shpërndarja sipas kësaj marrëveshjeje nuk e zgjeron atë.
• Ligji i zbatueshëm dhe juridiksioni — sipas markës dhe personit juridik që ju ofron shërbimin; të dhënat konkrete vendosen në versionin që nënshkruhet. Për konturin rus zbatohet ligji i Federatës Ruse dhe terminologjia e FZ-152, ndërsa për atë ndërkombëtar — Kushtet e përdorimit të markës përkatëse dhe GDPR/UK GDPR aty ku ju hyni në fushën e tyre të zbatimit.
• Në rast mospërputhjeje midis kësaj faqeje dhe dokumentit të nënshkruar, përparësi ka dokumenti i nënshkruar.

Shtojca A — përshkrimi i përpunimit#

Kolona "Afati" tregon se nga çfarë përcaktohet afati. Shënimi "propozim" do të thotë që afati është parashikuar në produkt si i arsyeshëm si parazgjedhje, por nuk është miratuar ligjërisht dhe saktësohet në versionin që nënshkruhet.

Shtojca B — masat e sigurisë#

Transmetimi dhe ruajtja

• I gjithë shkëmbimi me panelin, vitrinën dhe API — përmes HTTPS/TLS; adresat publike shpërndahen përmes CDN.
• Objektet në ruajtëset kriptohen nga ana e shërbimit (në AWS — SSE-S3, AES-256; çelësi i vetëm KMS nuk zbatohet si parazgjedhje). Regjistrimet e konturit të dedikuar të të dhënave personale kriptohen veçmas — AES-256-GCM, çelësi i kriptimit të të dhënave lind për çdo çift "llogari × klasë të dhënash" dhe mbështillet në KMS të resë.
• Regjistrimet audio të telefonatave ndodhen në një arkiv të veçantë të ftohtë të markës, në të njëjtin kontur, me akses përmes lidhjes pa vonesë për "rikuperim".

Ndarja e aksesit

• Rolet e punonjësve me zgjedhjen e seksioneve, nivelin e aksesit dhe shtrirjen e njësive; aksesi në një seksion nuk është i barabartë me aksesin në të gjithë llogarinë.
• Izolimi i llogarisë me prefiks në ruajtëse plus ndalimet nga ana e serverit për shkrim nga shfletuesi në prefikset e shërbimit.
• Fjalëkalimi — 8+ karaktere me kërkesa për përbërjen; PIN i arkëtarit ruhet vetëm si hash i pakthyeshëm; çelësi API shfaqet një herë gjatë krijimit; dalja mbyll sesionin në të gjitha skedat.
• Largimi i një punonjësi heq hyrjen në panel dhe revokon numrin e brendshëm telefonik menjëherë në të gjitha njësitë.
• Kodet e pajisjeve japin akses në një faqe të vetme të synuar (monitor, ekran kuzhine), jo në llogarinë.
• Leximi i konturit të dedikuar të të dhënave personale është i mundur vetëm përmes ndërfaqes së shërbimit me verifikimin e subjektit të së drejtës, llogarisë, fushës, lidhjes së provuar të biznesit, klasës dhe qëllimit, grupit të fushave dhe rajonit — dhe vetëm me regjistrim në ditarin e auditimit.

Aksesi ynë në të dhënat tuaja

• Aksesi i mbështetjes — përmes çelësit të pronarit, në vëllimin e zgjedhur, me ditar sesionesh, me ndërprerjen e sesionit në vazhdim gjatë revokimit.
• Aksesi i partnerit — përmes kërkesës së miratuar nga pronari, kohë e kufizuar, një sesion, pllakë në ndërfaqe, ndalime nga ana e serverit për abonimin dhe pagesat, të dhënat e pronarit, të drejtat e punonjësve, eksportimin e të dhënave, integrimet, komunikimin, palët kontraktuese dhe programin e partneritetit.
• Klasat e ndaluara të të dhënave: biometria refuzohet me kod. Të dhëna të kartave të pagesës nuk ka fare.

Çfarë nuk ka — e themi hapur

• Nuk ka certifikim ISO/IEC 27001, raport SOC 2, atestim ISPDn dhe SKSZI të certifikuara.
• Hyrja me dy faktorë në panel për momentin nuk ka — ajo po përgatitet; mbrojtja e hyrjes sot — fjalëkalim i gjatë, hyrje të veçanta për punonjësit dhe kode pajisjesh me PIN.
• Nuk ka ditar veprimesh të punonjësve tuaj, zyrë DSAR dhe rikuperim të llogarisë "në datë".
• Konturi i dedikuar i të dhënave personale funksionon jo në të gjitha seksionet: ai është vënë në fuqi për mysafirët e hotelit (transferimi i llogarive ekzistuese është në vazhdim), seksionet e tjera për momentin mbajnë të dhënat personale në dokumentet e zakonshme të llogarisë. Zhvillimi vazhdon seksion pas seksioni, afate nuk premtojmë.
• Në konturin rus nuk ka ditar sesionesh të mbështetjes, hyrje partneri dhe skaner cookies.

Shtojca V — nënprocesorët#

Infrastruktura#

Inteligjenca artificiale#

Konturi ndërkombëtar: kërkesat kalojnë përmes agregatorit të modeleve polza.ai, jo drejtpërdrejt te furnizuesi. Furnizuesit e disponueshëm — OpenAI, Google, xAI, DeepSeek; cili prej tyre përdoret, shihet dhe ndërrohet në seksionin "Modelet e IA". Funksione të veçanta i drejtohen furnizuesit drejtpërdrejt: kërkimi dhe përgjigjet mbi bazën e njohurive — OpenAI (embedding, përgjigje, njohja e tekstit në imazhe), konsulenti i IA për mysafirët e menusë — Google Gemini (në prompt hyn një fragment i bazës tuaj të njohurive deri në 4000 karaktere bashkë me menunë dhe pyetjen e mysafirit).

Konturi rus: Yandex Cloud Foundation Models (embedding, përgjigje, rerank, përmbledhje) dhe Yandex Vision OCR (njohja e tekstit në imazhe), me regjistrimin e kërkesave të çaktivizuar aty ku furnizuesi ofron një cilësim të tillë. Te furnizuesit e huaj nuk zbatojmë një cilësim të ngjashëm dhe mbështetemi në kushtet e tyre standarde të API, sipas të cilave të dhënat nuk përdoren për trajnimin e modeleve.

Ju mund të lidhni pikën tuaj fundore të përputhshme me OpenAI — atëherë furnizuesin e zgjidhni ju, dhe ai bëhet marrësi juaj, jo nënprocesori ynë.

Njohja e të folurit#

Transmetohet regjistrimi audio i telefonatës ose i skedarit të ngarkuar; kthehet teksti i transkriptimit.

Posta dhe njoftimet#

Amazon SES — letrat dalëse: ftesat për punonjësit, njoftimet për porositë dhe rezervimet, përmbledhjet, letrat për mysafirët. Transmetohen adresa e marrësit dhe përmbajtja e letrës. Në konturin rus SES nuk përdoret — një pjesë e skenarëve të postës atje funksionon ndryshe ose nuk funksionon fare.

Marrësit që lidhni ju#

Ofruesi i pagesave (për shembull, Stripe) · operatori i numrit SIP dhe telefonisë · mesazherët (Telegram, WhatsApp) · agregatorët e dërgesave · marketplace-t · operatori i të dhënave fiskale dhe sistemet shtetërore (në RF — OFD, Chestny ZNAK, EGAIS) · numëruesit analitikë që keni vendosur në sajt. Përbërja e të dhënave që u transmetohen atyre përcaktohet nga funksioni i lidhur; kushtet e përpunimit i pranoni ju drejtpërdrejt prej tyre.

Pyetje të shpeshta#

A mund ta nënshkruaj këtë dokument ashtu siç është? Jo. Ky është një draft dhe një përshkrim i gjendjes faktike: në të mungojnë të dhënat e palëve, lista e moduleve tuaja dhe data. Kërkoni versionin e nënshkrueshëm në security@ të markës tuaj ose përmes mbështetjes — në përgjigje do të merrni të njëjtin tekst me të dhënat tuaja.

A keni ISO 27001 ose SOC 2? Jo. Nuk kemi as certifikim, as raport auditori, dhe nuk do t'i paraqisim certifikatat e ofruesve tanë të cloud-it si tonat. Përgjigjemi në pyetësorët e sigurisë dhe japim një përshkrim të masave.

Kush është operatori i të dhënave personale të mysafirëve tanë — ne apo ju? Ju. Ju vendosni çfarë të mblidhet dhe pse, ju informoni mysafirët dhe mblidhni pëlqimet. Ne i përpunojmë këto të dhëna sipas udhëzimit tuaj dhe nuk i përdorim për qëllimet tona.

Sa shpejt do t'i fshini të dhënat nëse largohemi? Brenda 30 ditëve nga momenti i kërkesës ose i përfundimit të kontratës. Afatet e ruajtjes së kopjeve rezervë të brendshme nuk i publikojmë — merrni kopjen tuaj me eksport përpara fshirjes.

Ku ndodhen fizikisht të dhënat dhe a mund të zgjedh rajonin? Rajonin e përcakton marka: konturi ndërkombëtar — SHBA, markat turke — Gjermania, cenaly.ru — Rusia. Nuk mund të zgjidhni rajon brenda një marke të vetme; kalimi nënkupton një llogari të re në një kontur tjetër.

Të dhënat shkojnë në SHBA — si ta mbulojë këtë një operator nga ZEE? Bazat — ekzekutimi i kontratës dhe kushtet standarde kontraktuale, ndërsa për funksionet e IA kërkohet veçmas pëlqimi juaj i shprehur. Nëse transferimi në një vend të tretë është i papranueshëm për ju, markat turke operojnë në eu-central-1 (Gjermania) — por kjo është një markë më vete, jo një cilësim.

A i trajnoni modelet tuaja me të dhënat tona? Jo. Përmbajtja e llogarisë nuk përdoret për trajnimin e modeleve tona, për reklama dhe profilizim, dhe nuk shitet. Për ofruesit e IA që angazhojmë, mbështetemi te kushtet e tyre standarde të API, sipas të cilave të dhënat e API nuk përdoren për trajnim si parazgjedhje.

A mundet mbështetja juaj t'i shohë të dhënat tona pa kërkuar leje? Jo. Nevojitet çelësi i aktivizuar "Qasje e mbështetjes" në cilësimet, vëllimin e zgjidhni ju, sesionet regjistrohen në journal, dhe tërheqja e pëlqimit ndërpret edhe një sesion në vazhdim.

Një mysafir kërkon të fshihen të dhënat e tij — çfarë të bëjmë? Fshini kartën e tij në seksionin Klientët. Butoni "Të dhënat e mia" në vitrinë pastron vetëm pajisjen e mysafirit. Për një pastrim të thellë të gjurmëve (journalet e ndërveprimeve me IA, cache-t) kërkoni nga ne — do ta bëjmë brenda të njëjtave 30 ditë.

Po regjistrimet e telefonatave — a nuk janë të dhëna të ndjeshme? Regjistrimet dhe transkriptimet ndodhen në arkivin e ftohtë të markës tuaja, në të njëjtin kontur, dhe qasja në seksionin "Telefonatat" konfigurohet veçmas, deri në nivel personi. Të paralajmërosh pjesëmarrësit për regjistrimin është detyra jote si operator, dhe në disa vende pa këtë regjistrimi është i paligjshëm.

Seksione të lidhura#

• Siguria dhe të dhënat — ku ndodhen të dhënat, kush ka qasje, çfarë të bëhet në rast incidenti
• Llogaria dhe hyrja — fjalëkalimet, kodet e pajisjeve, qasja e mbështetjes
• Eksporti i të dhënave — merrni gjithçka përpara fshirjes
• Si të merrni ndihmë — kërkesa për DPA të nënshkruar dhe kanali security@
• Abonimi dhe planet — afati i vlefshmërisë së kontratës
• Dokumentet ligjore — politika e konfidencialitetit dhe kushtet për mysafirët tuaj
• Cookies dhe pëlqimi — baneri dhe journali i pëlqimeve si provë
• Klientët — fshirja e të dhënave të një mysafiri të caktuar
• Punonjësit dhe turnet — rolet dhe mbulimi i njësive