DIRI AI / Bizalmi központ
Tények a biztonságról és az adatokról, nem ígéretek.
Ez az oldal összefoglalja, mit mondanak a közzétett dokumentumaink az adatai védelméről. Minden blokk megnevezi a forrásdokumentumát.
A közzétett dokumentumok 1.2.0 verziójának összefoglalója, hatályos: . Ha itt bármi eltér, a dokumentumok és az Ön szerződése az irányadó.
Amit nem állítunk
- A DIRI AI-nak nincs ISO 27001, SOC 2 vagy PCI DSS tanúsítványa. A szolgáltatóink birtokában lévő tanúsítványok nem a DIRI AI tanúsítványai.
- Nem állítjuk, hogy behatolásteszt lefedné.
- A standard csomagokban nincs százalékos rendelkezésre állási SLA, és nincs ígért helyreállítási idő (RTO) vagy helyreállítási pont (RPO).
- Nincs nyilvános hibavadász-program.
- Ez az oldal nem szerződés, és semmilyen megállapodást nem bővít.
Adatvédelem
- A támogatott szolgáltatások felé irányuló forgalom átvitel közben TLS-sel titkosított.
- A felügyelt szolgáltatók a tárolt adatokat nyugalmi állapotban a szabványos vezérlőikkel titkosítják.
- A kártyaadatokat a fizetési szolgáltatónál kell megadni, így a DIRI AI-nak nincs szüksége a teljes kártyaszámra.
- A hangfelvételek tárolása alapértelmezés szerint ki van kapcsolva.
- A hibatelemetriát megtisztítjuk, az ügyfeltartalmat pedig lehetőség szerint távol tartjuk a rutinnaplóktól.
Hozzáférés és a vállalatok szétválasztása
- Minden felhasználónak saját azonosítója van, és az éles munkamenet-sütik védettek.
- A jogosultságokat a szerver ellenőrzi, szerepkör és vállalati fiók szerint.
- A vállalati adminisztrátorok kezelik a meghívókat és a szerepköröket. A tagok eltávolítását fokozatosan vezetjük be; dátumot nem ígérünk.
- Sebességkorlátok és visszaélés elleni vezérlők működnek.
- A biztonság szempontjából lényeges adminisztrátori és előfizetési események auditnaplóba kerülnek.
Változtatások és üzemeltetés
- A változtatások átnézésen, automatizált teszteken, valamint függőség- és titokellenőrzéseken mennek át.
- A szolgáltatóktól érkező visszahívásokat aláírják és ellenőrzik.
- A hibákat és a működést figyeljük, a feltételezett incidenseket pedig a közzétett incidenspolitika szerint kezeljük.
- A tárhely, az adatbázis, a gyorsítótár és a tárolás felügyelt szolgáltatóknál fut; a mentést és a visszaállítást teszteljük.
AI és adattakarékosság
- Az AI-szolgáltatók csak a kért funkcióhoz szükséges adatokat kapják meg, például egy gyakorló hívást, az átiratot vagy a jelentést.
- Az AI által generált visszajelzés a gyakorlást és a coachingot támogatja. Nem lehet egy munkavállaló értékelésének egyetlen alapja.
Személyes adatok (GDPR)
Ki felel az adataiért: a DIRI AI üzemeltetőjét a Jogi nyilatkozat azonosítja. Hogyan használjuk az adatokat, és mik a jogalapjaink, az Adatvédelmi tájékoztatóban található.
Adatkategóriák nagy vonalakban
- Fiók- és szervezeti adatok
- Tréningtartalom: átiratok, pontszámok és jelentések
- Előfizetési és számlázási nyilvántartások
- Használati, eszköz-, hálózati és biztonsági adatok
Az Ön jogai
- Hozzáférés az adataihoz és másolat kérése
- Helyesbítés, törlés vagy korlátozás
- Adathordozhatóság és tiltakozás
- A hozzájárulás bármikori visszavonása
A kérelmeket a privacy@diriai.com címre küldje. Általában egy hónapon belül válaszolunk. Panaszt is tehet egy felügyeleti hatóságnál.
A szolgáltatók helye a szolgáltatástól, az ügyfél helyétől és a szolgáltatóval kötött szerződéstől függ. Ahol a GDPR adattovábbítási korlátozásai érvényesek, megfelelőségi határozatot, általános adatvédelmi kikötéseket vagy más jogszerű védelmi intézkedést alkalmazunk. A közzétett dokumentumok nem rögzítenek egyetlen tárhelyrégiót, ezért itt egyet sem nevezünk meg.
Az AI és az uniós AI-rendelet
- A szimulált ügyfelet mindig AI-ként jelöljük, legkésőbb az első közvetlen interakciónál.
- A DIRI AI gyakorlási és coachingeszköz. A pontszámok és a jelentések coachingsegédletek.
- A pontszámok nem lehetnek egy munkavállalóval kapcsolatos felvétel, elbocsátás, fegyelmi intézkedés, javadalmazás, előléptetés vagy hasonló döntés egyetlen alapja. A szervezet minősített személyt tart az irányításban.
- A DIRI AI nem nyújt érzelemfelismerést, biometrikus azonosítást, hangmintaegyeztetést, sem védett tulajdonságokra való következtetést.
Ki mit láthat
| Szerepkör | Hozzáférés |
|---|---|
| Értékesítő | A saját tréningalkalmai, átiratai és jelentései. |
| Csapatvezető | A vállalata összes tréningalkalma, átirata és jelentése, kivéve egy alapító privát alkalmait, amelyek azelőttiek, hogy a munkaterületből csapat lett. |
| Vállalati adminisztrátor | Ugyanaz az alkalmakhoz való hozzáférés, mint a csapatvezetőé, továbbá a felhasználók, csapatok, szerepkörök, forgatókönyvek és a vállalati beállítások. |
| Külső coach | Egy vállalat tagja adminisztrációs jogosultságok nélkül; csak a saját tréningalkalmait látja. |
| DIRI AI platformadminisztrátor | Az összes vállalat tréningalkalmai, ügyfélszolgálati és platformüzemeltetési célból; a biztonság szempontjából lényeges műveletek auditnaplóba kerülnek. |
Egy vállalat szerepkörei nem láthatják egy másik vállalat tréningadatait. A DIRI AI platform adminisztrátorai (jogosult személyzet) ügyfélszolgálati és üzemeltetési célból hozzáférhetnek az összes vállalathoz. Ha nyilvános versenybecenevet kapcsol be, az a profil látható más vállalatok bejelentkezett felhasználói számára.
Mennyi ideig őrizzük az adatokat
Az adatmegőrzési szabályzatban szereplő legnagyobb alapértelmezett időtartamok. Ezek felső határok; a jogosult adatok korábban is törölhetők.
| Adatok | Alapértelmezett maximum |
|---|---|
| Tréningátiratok, pontszámok és jelentések | Legfeljebb 365 nap; a vállalat választhat rövidebb támogatott időtartamot. |
| Tárolt hangfelvételek | Alapértelmezés szerint kikapcsolva; kifejezett bekapcsolás esetén legfeljebb 30 nap. |
| Adatvédelmi exportarchívum | Általában 24 óra azután, hogy elérhetővé válik. |
| Biztonsági és adminisztrációs auditnapló | Általában 12 hónap. |
| Böngészőmunkamenet | Legfeljebb 8 óra. |
| Fiók a lezárás után | Az aktív rendszerekből való törlés célja a lezárást és az exportálási időszakot követő 30. nap, kivéve azokat a nyilvántartásokat, amelyek megőrzésére a jog kötelez. |
Az Ön rendelkezésére álló vezérlők
- Az adatai másolatának letöltése a fiókjából. Az exporthivatkozás lejár.
- A fiókja törlésének kérése. Minden kérést azonosság, jogi zárolás és megőrzés szempontjából megvizsgálunk a törlés előtt.
- Névtelen becenév megjelenítése a neve helyett a csapatok összehasonlításában.
- A vállalati adminisztrátorok meghatározhatják, mennyi ideig őrizzük a tréningadatokat.
Az általunk használt szolgáltatók
A szolgáltatók nevei a közzétett Alfeldolgozói listából. A céljaik és az adatkategóriák a hivatkozott listában találhatók.
- Vercel
- Render
- Neon
- Upstash
- Cloudflare
- Resend
- Google Workspace
- Google Analytics 4
- Stripe
- Sentry
- OpenAI
- ElevenLabs
- GitHub
A szolgáltatás állapota
Az állapotoldal megnyitáskor ellenőrzi az API állapotát, készenlétét és a regisztráció elérhetőségét.
Az állapotoldal megnyitásaSebezhetőség bejelentése
Küldje el az érintett útvonalat, a reprodukálás lépéseit és a hatást. Ne férjen hozzá más ügyfelek adataihoz, és ne zavarja a szolgáltatást.
- Biztonsági bejelentések
- security@diriai.com
- Adatvédelmi incidensek
- privacy@diriai.com
Közzétett dokumentumok
A dokumentumokat angolul és csehül tesszük közzé.