DIRI AI / Centrul de încredere
Fapte despre securitate și date, nu promisiuni.
Această pagină rezumă ce spun documentele noastre publicate despre protecția datelor dumneavoastră. Fiecare bloc indică documentul sursă.
Rezumat al documentelor publicate versiunea 1.2.0, în vigoare de la . Dacă ceva diferă, se aplică documentele și contractul dumneavoastră.
Ce nu afirmăm
- Nicio certificare ISO 27001, SOC 2 sau PCI DSS pentru DIRI AI. Certificările deținute de furnizorii noștri nu sunt certificări ale DIRI AI.
- Nicio afirmație privind acoperirea prin teste de penetrare.
- Niciun SLA de disponibilitate în procente în planurile standard și niciun timp de recuperare (RTO) sau punct de recuperare (RPO) promis.
- Niciun program public de recompense pentru erori.
- Această pagină nu este un contract și nu extinde niciun acord.
Protecția datelor
- Traficul către serviciile acceptate este criptat în tranzit cu TLS.
- Furnizorii gestionați criptează datele stocate în repaus cu controalele lor standard.
- Datele cardului se introduc la furnizorul de plăți, deci DIRI AI nu are nevoie de numărul complet al cardului.
- Stocarea înregistrărilor vocale este dezactivată implicit.
- Telemetria erorilor este curățată, iar conținutul clienților este ținut în afara jurnalelor de rutină pe cât posibil.
Acces și separarea companiilor
- Fiecare utilizator are propria identitate, iar cookie-urile de sesiune din producție sunt protejate.
- Permisiunile se verifică pe server, pe rol și pe contul companiei.
- Administratorii companiei gestionează invitațiile și rolurile. Eliminarea membrilor este în curs de lansare treptată; nu se promite nicio dată.
- Există limite de frecvență și controale anti-abuz.
- Evenimentele de administrator și de abonament relevante pentru securitate sunt înregistrate într-un jurnal de audit.
Modificări și operațiuni
- Modificările trec prin revizuire, teste automate și verificări ale dependențelor și ale secretelor.
- Apelurile inverse de la furnizori sunt semnate și verificate.
- Erorile și operațiunile sunt monitorizate, iar presupusele incidente sunt tratate conform politicii de incidente publicate.
- Găzduirea, baza de date, memoria cache și stocarea rulează la furnizori gestionați; copia de siguranță și restaurarea sunt testate.
AI și reducerea la minimum a datelor
- Furnizorii de AI primesc doar datele necesare funcției pe care o solicitați, cum ar fi un apel de exersare, transcrierea sau raportul.
- Feedbackul generat de AI sprijină exersarea și coachingul. Nu ar trebui să fie unica bază pentru evaluarea unui angajat.
Date cu caracter personal (GDPR)
Cine răspunde de datele dumneavoastră: operatorul DIRI AI este identificat în Mențiunile legale. Cum folosim datele și temeiurile noastre juridice se găsesc în Politica de confidențialitate.
Categorii de date, pe scurt
- Date ale contului și ale organizației
- Conținut de antrenament: transcrieri, scoruri și rapoarte
- Evidențe de abonament și facturare
- Date de utilizare, dispozitiv, rețea și securitate
Drepturile dumneavoastră
- Acces la datele dumneavoastră și o copie a lor
- Rectificare, ștergere sau restricționare
- Portabilitate și opoziție
- Retragerea consimțământului în orice moment
Trimiteți cererile la privacy@diriai.com. În mod normal răspundem în termen de o lună. Puteți depune și o plângere la o autoritate de supraveghere.
Locația furnizorilor depinde de serviciu, de locația clientului și de contractul cu furnizorul. Acolo unde se aplică restricțiile de transfer din GDPR, se folosește o decizie de adecvare, clauzele contractuale standard sau o altă măsură legală de protecție. Documentele publicate nu fixează o singură regiune de găzduire, deci nu se indică niciuna aici.
AI și Regulamentul UE privind AI
- Clientul simulat este întotdeauna marcat ca AI, cel târziu la prima interacțiune directă.
- DIRI AI este un instrument de exersare și coaching. Scorurile și rapoartele sunt ajutoare de coaching.
- Scorurile nu trebuie să fie unica bază pentru angajare, concediere, sancționare disciplinară, salarizare, promovare sau o decizie similară privind un angajat. Organizația păstrează o persoană calificată în control.
- DIRI AI nu oferă recunoașterea emoțiilor, identificare biometrică, potrivirea amprentelor vocale și nici deducerea unor caracteristici protejate.
Cine poate vedea ce
| Rol | Acces |
|---|---|
| Vânzător | Propriile sesiuni de antrenament, transcrieri și rapoarte. |
| Manager de echipă | Toate sesiunile de antrenament, transcrierile și rapoartele din compania sa, cu excepția sesiunilor private ale unui fondator dinaintea transformării spațiului de lucru într-o echipă. |
| Administrator al companiei | Același acces la sesiuni ca un manager de echipă, plus utilizatori, echipe, roluri, scenarii și setările companiei. |
| Coach extern | Un membru al unei companii fără permisiuni administrative; vede doar propriile sesiuni de antrenament. |
| Administrator al platformei DIRI AI | Sesiunile de antrenament ale tuturor companiilor, pentru suport și operarea platformei; acțiunile relevante pentru securitate sunt înregistrate în jurnalul de audit. |
Rolurile unei companii nu pot vedea datele de antrenament ale altei companii. Administratorii platformei DIRI AI (personal autorizat) pot accesa toate companiile pentru suport și operațiuni. Dacă activați un pseudonim public de competiție, acel profil este vizibil pentru utilizatorii autentificați din alte companii.
Cât timp păstrăm datele
Perioade maxime implicite din Politica de păstrare a datelor. Sunt limite superioare; datele eligibile pot fi șterse mai devreme.
| Date | Maximum implicit |
|---|---|
| Transcrieri, scoruri și rapoarte de antrenament | Până la 365 de zile; o companie poate alege o perioadă mai scurtă acceptată. |
| Înregistrări vocale stocate | Dezactivat implicit; dacă este activat în mod expres, până la 30 de zile. |
| Arhiva de export pentru confidențialitate | În mod normal 24 de ore după ce devine disponibilă. |
| Jurnal de audit de securitate și administrare | În mod normal 12 luni. |
| Sesiunea de browser | Până la 8 ore. |
| Contul după închidere | Ștergerea din sistemele active este vizată la 30 de zile după închidere și după fereastra de export, cu excepția înregistrărilor pe care legea ne obligă să le păstrăm. |
Controalele de care dispuneți
- Descărcați o copie a datelor dumneavoastră din cont. Linkul de export expiră.
- Solicitați ștergerea contului dumneavoastră. Fiecare cerere este examinată sub aspectul identității, al blocării legale și al păstrării înainte de ștergere.
- Afișați un pseudonim anonim în locul numelui dumneavoastră în comparațiile de echipă.
- Administratorii companiei pot stabili cât timp sunt păstrate datele de antrenament.
Furnizorii pe care îi folosim
Numele furnizorilor din Lista de subprelucrători publicată. Scopurile lor și categoriile de date se găsesc în lista legată.
- Vercel
- Render
- Neon
- Upstash
- Cloudflare
- Resend
- Google Workspace
- Google Analytics 4
- Stripe
- Sentry
- OpenAI
- ElevenLabs
- GitHub
Starea serviciului
Pagina de stare verifică starea API-ului, pregătirea și disponibilitatea înregistrării când o deschideți.
Deschideți pagina de stareRaportați o vulnerabilitate
Trimiteți ruta afectată, pașii de reproducere și impactul. Nu accesați datele altor clienți și nu perturbați serviciul.
- Rapoarte de securitate
- security@diriai.com
- Incidente de confidențialitate
- privacy@diriai.com
Documente publicate
Documentele sunt publicate în engleză și în cehă.