DIRI AI / Centrum dôvery
Fakty o bezpečnosti a dátach, nie sľuby.
Táto stránka zhŕňa, čo o ochrane vašich dát hovoria naše zverejnené dokumenty. Pri každom bloku je uvedený zdrojový dokument.
Zhrnutie zverejnených dokumentov verzie 1.2.0, účinných od 30. augusta 2026. Ak sa tu niečo líši, platia dokumenty a vaša zmluva.
Čo netvrdíme
- DIRI AI nemá certifikáciu ISO 27001, SOC 2 ani PCI DSS. Certifikácie našich poskytovateľov nie sú certifikáciami DIRI AI.
- Netvrdíme pokrytie penetračnými testami.
- Štandardné plány nemajú percentuálne SLA dostupnosti ani sľúbený čas obnovy (RTO) či bod obnovy (RPO).
- Nemáme verejný program odmien za nájdené chyby.
- Táto stránka nie je zmluva a nerozširuje žiadnu dohodu.
Ochrana dát
- Prevádzka podporovaných služieb je pri prenose šifrovaná pomocou TLS.
- Spravovaní poskytovatelia šifrujú uložené dáta svojimi štandardnými opatreniami.
- Údaje o karte sa zadávajú u platobného poskytovateľa, takže DIRI AI nepotrebuje celé číslo karty.
- Ukladanie hlasových nahrávok je v predvolenom stave vypnuté.
- Telemetria chýb sa čistí od citlivých údajov a obsah zákazníkov sa do bežných logov nedostáva, kde je to uskutočniteľné.
Zdroj: Prehľad zabezpečenia
Prístupy a oddelenie firiem
- Každý používateľ má vlastnú identitu a produkčné cookies relácie sú chránené.
- Oprávnenia sa overujú na serveri podľa roly a firemného účtu.
- Správcovia firmy spravujú pozvánky, roly aj odobratie členov.
- Platia limity počtu požiadaviek a ochrana proti zneužitiu.
- Bezpečnostne významné udalosti správcov a predplatného sa zapisujú do auditného logu.
Zdroj: Prehľad zabezpečenia
Zmeny a prevádzka
- Zmeny prechádzajú revíziou, automatickými testami a kontrolou závislostí a tajných kľúčov.
- Spätné volania od poskytovateľov sú podpísané a overované.
- Chyby a prevádzka sa sledujú a podozrenie na incident sa rieši podľa zverejnených pravidiel pre incidenty.
- Hosting, databáza, vyrovnávacia pamäť a úložisko bežia u spravovaných poskytovateľov; zálohy a obnova sa testujú.
Zdroj: Prehľad zabezpečenia, Pravidlá oznamovania incidentov
AI a minimalizácia dát
- Poskytovatelia AI dostávajú len dáta potrebné pre funkciu, ktorú si vyžiadate, napríklad tréningový hovor, prepis alebo report.
- Spätná väzba od AI slúži na nácvik a koučing. Nemá byť jediným podkladom na hodnotenie zamestnanca.
Zdroj: Poskytovatelia AI modelov, Informácie o transparentnosti AI
Kto čo vidí
| Rola | Prístup |
|---|---|
| Obchodník | Vlastné tréningy, prepisy a reporty. |
| Vedúci tímu | Všetky tréningy, prepisy a reporty vo svojej firme, okrem súkromných tréningov zakladateľa z obdobia pred vznikom tímu. |
| Správca firmy | Rovnaký prístup k tréningom ako vedúci tímu, navyše používatelia, tímy, roly, scenáre a nastavenia firmy. |
| Externý kouč | Člen jednej firmy bez správcovských oprávnení; vidí len vlastné tréningy. |
| Správca platformy DIRI AI | Tréningy všetkých firiem na účely podpory a prevádzky platformy; bezpečnostne významné akcie sa zapisujú do auditného logu. |
Firemné roly nevidia tréningové dáta inej firmy. Správcovia platformy DIRI AI (poverené osoby) majú prístup ku všetkým firmám na účely podpory a prevádzky. Ak si zapnete verejnú súťažnú prezývku, tento profil uvidia aj prihlásení používatelia iných firiem.
Ako dlho dáta uchovávame
Maximálne predvolené lehoty podľa Zásad uchovávania dát. Sú to horné limity; spôsobilé dáta možno vymazať aj skôr.
| Dáta | Predvolené maximum |
|---|---|
| Prepisy tréningov, skóre a reporty | Až 365 dní; firma môže zvoliť kratšiu podporovanú lehotu. |
| Uložené hlasové nahrávky | V predvolenom stave vypnuté; ak sú výslovne zapnuté, najviac 30 dní. |
| Archív exportu osobných údajov | Zvyčajne 24 hodín od sprístupnenia. |
| Bezpečnostný a správny auditný log | Zvyčajne 12 mesiacov. |
| Relácia v prehliadači | Až 8 hodín. |
| Účet po zrušení | Výmaz z aktívnych systémov plánujeme do 30 dní po skončení lehoty na zrušenie a export, okrem záznamov, ktoré musíme zo zákona uchovať. |
Zdroj: Zásady uchovávania dát
Čo máte pod kontrolou
- Stiahnite si kópiu svojich dát priamo z účtu. Odkaz na export po čase vyprší.
- Požiadajte o výmaz účtu. Každá žiadosť sa pred výmazom posúdi z hľadiska totožnosti, právnej blokácie a lehôt uchovávania.
- V tímových porovnaniach môžete namiesto mena zobraziť anonymnú prezývku.
- Správcovia firmy môžu nastaviť, ako dlho sa tréningové dáta uchovávajú.
Zdroj: Zásady ochrany osobných údajov, Zásady uchovávania dát
Poskytovatelia, ktorých využívame
Názvy poskytovateľov zo zverejneného Zoznamu subdodávateľov. Účel a kategórie dát nájdete v odkazovanom zozname.
- Vercel
- Render
- Neon
- Upstash
- Cloudflare
- Resend
- Google Workspace
- Google Analytics 4
- Stripe
- Sentry
- OpenAI
- ElevenLabs
- GitHub
Zdroj: Zoznam subdodávateľov
Stav služby
Stránka stavu pri otvorení overí dostupnosť API, pripravenosť služby a dostupnosť registrácie.
Otvoriť stránku stavuNahlásenie zraniteľnosti
Pošlite dotknutú adresu, kroky na zopakovanie a dopad. Nepristupujte k dátam iných zákazníkov a nenarúšajte prevádzku služby.
- Bezpečnostné hlásenia
- security@diriai.com
- Incidenty ochrany súkromia
- privacy@diriai.com
Zdroj: Prehľad zabezpečenia
Zverejnené dokumenty
Dokumenty sú zverejnené v angličtine a češtine.