DIRI AI / Centrum zaufania
Fakty o bezpieczeństwie i danych, nie obietnice.
Ta strona streszcza, co nasze opublikowane dokumenty mówią o ochronie Twoich danych. Przy każdym bloku podajemy dokument źródłowy.
Streszczenie opublikowanych dokumentów w wersji 1.2.0, obowiązujących od 30 sierpnia 2026. Jeśli coś tu się różni, obowiązują dokumenty i Twoja umowa.
Czego nie twierdzimy
- DIRI AI nie ma certyfikacji ISO 27001, SOC 2 ani PCI DSS. Certyfikaty naszych dostawców nie są certyfikatami DIRI AI.
- Nie twierdzimy, że usługa jest objęta testami penetracyjnymi.
- Plany standardowe nie mają procentowego SLA dostępności ani obiecanego czasu odtworzenia (RTO) czy punktu odtworzenia (RPO).
- Nie prowadzimy publicznego programu nagród za znalezione błędy.
- Ta strona nie jest umową i nie rozszerza żadnego porozumienia.
Źródło: Przegląd zabezpieczeń, Dostępność usługi
Ochrona danych
- Ruch do obsługiwanych usług jest szyfrowany w transmisji za pomocą TLS.
- Zarządzani dostawcy szyfrują przechowywane dane swoimi standardowymi zabezpieczeniami.
- Dane karty wprowadza się u dostawcy płatności, więc DIRI AI nie potrzebuje pełnego numeru karty.
- Zapisywanie nagrań głosowych jest domyślnie wyłączone.
- Telemetria błędów jest oczyszczana, a treści klientów nie trafiają do zwykłych logów, o ile to wykonalne.
Źródło: Przegląd zabezpieczeń
Dostęp i rozdzielenie firm
- Każdy użytkownik ma własną tożsamość, a produkcyjne pliki cookie sesji są chronione.
- Uprawnienia są sprawdzane na serwerze według roli i konta firmy.
- Administratorzy firmy zarządzają zaproszeniami, rolami i usuwaniem członków.
- Działają limity liczby żądań i ochrona przed nadużyciami.
- Istotne dla bezpieczeństwa zdarzenia administratorów i subskrypcji są zapisywane w dzienniku audytu.
Źródło: Przegląd zabezpieczeń
Zmiany i eksploatacja
- Zmiany przechodzą przegląd, testy automatyczne oraz kontrolę zależności i sekretów.
- Wywołania zwrotne od dostawców są podpisane i weryfikowane.
- Błędy i działanie usługi są monitorowane, a podejrzenia incydentów obsługujemy według opublikowanych zasad.
- Hosting, baza danych, pamięć podręczna i magazyn danych działają u zarządzanych dostawców; kopie zapasowe i odtwarzanie są testowane.
AI i minimalizacja danych
- Dostawcy AI otrzymują tylko dane potrzebne do funkcji, o którą prosisz, na przykład rozmowy treningowej, transkrypcji lub raportu.
- Informacja zwrotna od AI służy do ćwiczeń i coachingu. Nie powinna być jedyną podstawą oceny pracownika.
Kto co widzi
| Rola | Dostęp |
|---|---|
| Handlowiec | Własne treningi, transkrypcje i raporty. |
| Kierownik zespołu | Wszystkie treningi, transkrypcje i raporty w swojej firmie, z wyjątkiem prywatnych treningów założyciela sprzed utworzenia zespołu. |
| Administrator firmy | Taki sam dostęp do treningów jak kierownik zespołu, a do tego użytkownicy, zespoły, role, scenariusze i ustawienia firmy. |
| Zewnętrzny trener | Członek jednej firmy bez uprawnień administracyjnych; widzi tylko własne treningi. |
| Administrator platformy DIRI AI | Treningi wszystkich firm na potrzeby wsparcia i utrzymania platformy; istotne dla bezpieczeństwa działania są zapisywane w dzienniku audytu. |
Role firmowe nie widzą danych treningowych innej firmy. Administratorzy platformy DIRI AI (upoważnione osoby) mają dostęp do wszystkich firm na potrzeby wsparcia i utrzymania. Jeśli włączysz publiczny pseudonim w rywalizacji, ten profil zobaczą też zalogowani użytkownicy innych firm.
Jak długo przechowujemy dane
Maksymalne domyślne okresy według Zasad przechowywania danych. To górne limity; kwalifikujące się dane mogą zostać usunięte wcześniej.
| Dane | Domyślne maksimum |
|---|---|
| Transkrypcje treningów, wyniki i raporty | Do 365 dni; firma może wybrać krótszy obsługiwany okres. |
| Zapisane nagrania głosowe | Domyślnie wyłączone; jeśli wyraźnie włączone, maksymalnie 30 dni. |
| Archiwum eksportu danych osobowych | Zwykle 24 godziny od udostępnienia. |
| Dziennik audytu bezpieczeństwa i administracji | Zwykle 12 miesięcy. |
| Sesja w przeglądarce | Do 8 godzin. |
| Konto po zamknięciu | Usunięcie z aktywnych systemów planujemy w ciągu 30 dni po zakończeniu okresu na zamknięcie i eksport, z wyjątkiem zapisów, które prawo każe nam przechowywać. |
Źródło: Zasady przechowywania danych
Co masz pod kontrolą
- Pobierz kopię swoich danych bezpośrednio z konta. Link do eksportu po czasie wygasa.
- Złóż wniosek o usunięcie konta. Każdy wniosek jest przed usunięciem sprawdzany pod kątem tożsamości, blokady prawnej i okresów przechowywania.
- W porównaniach zespołowych możesz zamiast imienia pokazywać anonimowy pseudonim.
- Administratorzy firmy mogą ustawić, jak długo przechowywane są dane treningowe.
Dostawcy, z których korzystamy
Nazwy dostawców z opublikowanej Listy podprzetwarzających. Cel i kategorie danych znajdziesz na podlinkowanej liście.
- Vercel
- Render
- Neon
- Upstash
- Cloudflare
- Resend
- Google Workspace
- Google Analytics 4
- Stripe
- Sentry
- OpenAI
- ElevenLabs
- GitHub
Źródło: Lista podprzetwarzających
Status usługi
Strona statusu po otwarciu sprawdza działanie API, gotowość usługi i dostępność rejestracji.
Otwórz stronę statusuZgłoś podatność
Prześlij adres, którego dotyczy problem, kroki do odtworzenia i wpływ. Nie uzyskuj dostępu do danych innych klientów i nie zakłócaj działania usługi.
- Zgłoszenia bezpieczeństwa
- security@diriai.com
- Incydenty prywatności
- privacy@diriai.com
Źródło: Przegląd zabezpieczeń
Opublikowane dokumenty
Dokumenty są opublikowane po angielsku i po czesku.