Bezpieczeństwo i RODO w Cortify
Rozmowy Twoich klientów to ich dane osobowe. Poniżej konkretnie: gdzie są przechowywane, kto je przetwarza, jak oddzielamy dane jednego klienta od drugiego i co możesz z nimi zrobić w panelu.
Dane i modele AI w Unii Europejskiej
Serwery w UE
Aplikacja, baza danych i pamięć podręczna działają w centrum danych w Unii Europejskiej (Amsterdam).
Modele AI w regionie UE
Odpowiedzi, wyszukiwanie w dokumentach i transkrypcja głosu korzystają z Microsoft Azure w regionie UE (Szwecja). Dostawca nie używa tych danych do trenowania modeli.
Nie trenujemy na Twoich danych
Twoje dokumenty i rozmowy służą tylko do udzielania odpowiedzi Twoim klientom. Nie używamy ich do trenowania żadnych modeli.
Szyfrowane połączenia
Cała komunikacja między przeglądarką, widgetem, panelem i serwerami odbywa się przez szyfrowane połączenia (TLS).
Dane jednego klienta nigdy nie trafiają do drugiego
Izolacja w bazie danych
Każda rozmowa, dokument i ustawienie należy do jednego klienta. Baza danych sama odcina dostęp do cudzych danych przy każdym zapytaniu (row-level security), niezależnie od kodu aplikacji.
Podpisane sesje widgetu
Każda rozmowa w widgecie korzysta z krótkotrwałego, kryptograficznie podpisanego tokenu przypisanego do jednego klienta.
Tylko Twoje domeny
Widget odpowiada wyłącznie na stronach, które dopuścisz w panelu. Skopiowanie kodu na obcą stronę nic nie da.
Role w panelu
Dostęp do panelu jest imienny, z rolami. Osoba po stronie klienta widzi tylko dane swojej firmy.
Ty decydujesz, jak długo trzymamy rozmowy
Retencja 1–365 dni
W panelu ustawiasz, po ilu dniach (od 1 do 365) rozmowy są automatycznie usuwane.
Eksport i usunięcie
Rozmowy i dokumenty wyeksportujesz albo usuniesz z panelu. Po zakończeniu współpracy usuwamy lub zwracamy dane.
Zgłaszanie naruszeń w 48 godzin
W razie naruszenia ochrony danych informujemy Cię nie później niż w ciągu 48 godzin od jego stwierdzenia, z informacjami potrzebnymi do zgłoszenia do UODO.
Informacja o AI
Widget zawsze pokazuje, że rozmowa jest prowadzona ze sztuczną inteligencją (art. 50 AI Act). Tej informacji nie da się wyłączyć.
Kto przetwarza dane w naszym imieniu
Pełna, aktualna lista jest w polityce prywatności i w umowie powierzenia. Z każdym dostawcą obowiązuje umowa, a przekazanie danych poza EOG, jeśli następuje, opiera się na standardowych klauzulach umownych.
| Dostawca | Do czego |
|---|---|
| Railway | Hosting aplikacji, panelu i API, baza danych, pamięć podręczna (UE) |
| Microsoft Azure | Modele AI: odpowiedzi, wyszukiwanie w dokumentach, transkrypcja głosu (region UE, Szwecja) |
| Cloudflare | CDN dla widgetu, DNS, przechowywanie wgranych plików |
| Resend | Wysyłka e-maili: powiadomienia i podsumowania rozmów |
| Langfuse | Monitorowanie jakości, wydajności i kosztów odpowiedzi AI |
| Sentry | Raporty o błędach aplikacji (dane techniczne, przechowywane w USA) |
| ipapi | Przybliżona lokalizacja (kraj, miasto) na potrzeby statystyk rozmów |
Wdrożenie na Twojej infrastrukturze
Jeśli dane nie mogą opuścić Twojej organizacji, w planie Enterprise uruchamiamy cały system na Twoich serwerach (Docker Compose): bazę danych, API, panel i widget. Możesz podłączyć własny model językowy, wtedy rozmowy nie trafiają do żadnego zewnętrznego dostawcy AI.
Zobacz, jak czat odpowiada na Twoich treściach.
Wpisz adres swojej strony. Nasz czat przeczyta kilka jej podstron i pokaże pytania, które zadają Twoi klienci, razem z odpowiedziami opartymi na Twoich treściach.
Zajmuje około minuty. Bez rejestracji i bez zobowiązań.
Najczęstsze pytania
Czy podpisujecie umowę powierzenia przetwarzania danych (DPA)?
Tak, zawieramy ją na życzenie. Wzór jest na stronie /pl/dpa; podpisaną wersję przygotujemy po kontakcie mailowym.
Czy rozmowy są używane do trenowania modeli AI?
Nie. Ani my, ani dostawca modeli (Microsoft Azure) nie używamy Twoich dokumentów ani rozmów do trenowania modeli.
Gdzie fizycznie są przechowywane dane?
Baza danych i aplikacja działają w UE (Amsterdam), modele AI w regionie UE Microsoft Azure (Szwecja). Szczegóły i pełna lista dostawców są w polityce prywatności.
Czy możemy przeprowadzić audyt lub ocenę skutków (DPIA)?
Tak. Udostępniamy informacje potrzebne do wykazania zgodności z RODO, wspieramy przy ocenie skutków dla ochrony danych i umożliwiamy audyt w rozsądnym zakresie i terminie.
Zobacz to na swoich dokumentach.
20 minut, Twoja oferta, Twoje pytania klientów. Pokażemy, jak czat odpowiada i co przekazuje zespołowi.