DIRI AI / Centrum důvěry
Fakta o bezpečnosti a datech, ne sliby.
Tato stránka shrnuje, co o ochraně vašich dat říkají naše zveřejněné dokumenty. U každého bloku je uveden zdrojový dokument.
Shrnutí zveřejněných dokumentů verze 1.2.0, účinných od 30. srpna 2026. Pokud se zde něco liší, platí dokumenty a vaše smlouva.
Co netvrdíme
- DIRI AI nemá certifikaci ISO 27001, SOC 2 ani PCI DSS. Certifikace našich poskytovatelů nejsou certifikacemi DIRI AI.
- Netvrdíme pokrytí penetračními testy.
- Standardní plány nemají procentní SLA dostupnosti ani slíbenou dobu obnovy (RTO) či bod obnovy (RPO).
- Nemáme veřejný program odměn za nalezené chyby.
- Tato stránka není smlouva a nerozšiřuje žádnou dohodu.
Zdroj: Přehled zabezpečení, Dostupnost služby
Ochrana dat
- Provoz podporovaných služeb je při přenosu šifrován pomocí TLS.
- Spravovaní poskytovatelé šifrují uložená data svými standardními opatřeními.
- Údaje o kartě se zadávají u platebního poskytovatele, takže DIRI AI nepotřebuje celé číslo karty.
- Ukládání hlasových nahrávek je ve výchozím stavu vypnuté.
- Telemetrie chyb se čistí od citlivých údajů a obsah zákazníků se do běžných logů nedostává, kde je to proveditelné.
Zdroj: Přehled zabezpečení
Přístupy a oddělení firem
- Každý uživatel má vlastní identitu a produkční cookies relace jsou chráněné.
- Oprávnění se ověřují na serveru podle role a firemního účtu.
- Správci firmy spravují pozvánky, role i odebrání členů.
- Platí limity počtu požadavků a ochrana proti zneužití.
- Bezpečnostně významné události správců a předplatného se zapisují do auditního logu.
Zdroj: Přehled zabezpečení
Změny a provoz
- Změny procházejí revizí, automatickými testy a kontrolou závislostí a tajných klíčů.
- Zpětná volání od poskytovatelů jsou podepsaná a ověřovaná.
- Chyby a provoz se sledují a podezření na incident se řeší podle zveřejněných pravidel pro incidenty.
- Hosting, databáze, mezipaměť a úložiště běží u spravovaných poskytovatelů; zálohy a obnova se testují.
AI a minimalizace dat
- Poskytovatelé AI dostávají jen data potřebná pro funkci, kterou si vyžádáte, například tréninkový hovor, přepis nebo report.
- Zpětná vazba od AI slouží k nácviku a koučinku. Nemá být jediným podkladem pro hodnocení zaměstnance.
Zdroj: Poskytovatelé AI modelů, Informace o transparentnosti AI
Kdo co vidí
| Role | Přístup |
|---|---|
| Obchodník | Vlastní tréninky, přepisy a reporty. |
| Vedoucí týmu | Všechny tréninky, přepisy a reporty ve své firmě, kromě soukromých tréninků zakladatele z doby před vznikem týmu. |
| Správce firmy | Stejný přístup k tréninkům jako vedoucí týmu, navíc uživatelé, týmy, role, scénáře a nastavení firmy. |
| Externí kouč | Člen jedné firmy bez správcovských oprávnění; vidí jen vlastní tréninky. |
| Správce platformy DIRI AI | Tréninky všech firem kvůli podpoře a provozu platformy; bezpečnostně významné akce se zapisují do auditního logu. |
Firemní role nevidí tréninková data jiné firmy. Správci platformy DIRI AI (pověřené osoby) mají přístup ke všem firmám kvůli podpoře a provozu. Pokud si zapnete veřejnou soutěžní přezdívku, tento profil uvidí i přihlášení uživatelé jiných firem.
Jak dlouho data uchováváme
Maximální výchozí lhůty podle Zásad uchovávání dat. Jsou to horní limity; způsobilá data lze smazat i dříve.
| Data | Výchozí maximum |
|---|---|
| Přepisy tréninků, skóre a reporty | Až 365 dní; firma může zvolit kratší podporovanou lhůtu. |
| Uložené hlasové nahrávky | Ve výchozím stavu vypnuté; pokud jsou výslovně zapnuté, nejvýše 30 dní. |
| Archiv exportu osobních údajů | Obvykle 24 hodin od zpřístupnění. |
| Bezpečnostní a správní auditní log | Obvykle 12 měsíců. |
| Relace v prohlížeči | Až 8 hodin. |
| Účet po zrušení | Výmaz z aktivních systémů plánujeme do 30 dní po skončení lhůty pro zrušení a export, kromě záznamů, které musíme ze zákona uchovat. |
Zdroj: Zásady uchovávání dat
Co máte pod kontrolou
- Stáhněte si kopii svých dat přímo z účtu. Odkaz na export po čase vyprší.
- Požádejte o výmaz účtu. Každá žádost se před výmazem posoudí z hlediska totožnosti, právní blokace a lhůt uchování.
- V týmových srovnáních můžete místo jména zobrazit anonymní přezdívku.
- Správci firmy mohou nastavit, jak dlouho se tréninková data uchovávají.
Poskytovatelé, které využíváme
Názvy poskytovatelů ze zveřejněného Seznamu subdodavatelů. Účel a kategorie dat najdete v odkazovaném seznamu.
- Vercel
- Render
- Neon
- Upstash
- Cloudflare
- Resend
- Google Workspace
- Google Analytics 4
- Stripe
- Sentry
- OpenAI
- ElevenLabs
- GitHub
Zdroj: Seznam subdodavatelů
Stav služby
Stránka stavu při otevření ověří dostupnost API, připravenost služby a dostupnost registrace.
Otevřít stránku stavuNahlášení zranitelnosti
Pošlete dotčenou adresu, kroky k zopakování a dopad. Nepřistupujte k datům jiných zákazníků a nenarušujte provoz služby.
- Bezpečnostní hlášení
- security@diriai.com
- Incidenty ochrany soukromí
- privacy@diriai.com
Zdroj: Přehled zabezpečení
Zveřejněné dokumenty
Dokumenty jsou zveřejněné v angličtině a češtině.