Turvalisus

Vestly vestleb sinu klientidega sinu nimel. Seepärast hoiame nende andmeid nii, nagu tahaksid, et hoitaks sinu enda omi: Euroopas, krüpteeritult ja ainult nii kaua, kui vaja.

Andmed jäävad Euroopasse

• Serverid ja andmebaas on Hetzneri andmekeskuses Helsingis (Soome).
• Krüpteeritud varukoopiad on Backblaze'i EL-i andmekeskuses Amsterdamis (Holland).
• Vastuse koostamiseks saadetakse AI-teenusele ainult küsimus, vestluse algus ja kodulehe sisu, mis küsimusega seotud on, mitte kogu andmebaas. AI-teenuste töötlemine võib toimuda USA-s; see käib Euroopa Komisjoni standardlepingutingimuste ja/või EL–USA andmekaitseraamistiku alusel. Kõik alamtöötlejad on alamtöötlejate nimekirjas.

AI ja sinu andmed

Me ei kasuta sinu ega sinu klientide andmeid AI-mudelite treenimiseks ega müü neid. OpenAI ja Anthropic ei kasuta oma tingimuste järgi API kaudu saadetud andmeid mudelite treenimiseks. AI vastab ainult sinu kodulehe ja teadmistebaasi põhjal; kui vastust seal pole, ütleb ta seda või kutsub inimese.

Krüpteerimine

• Kogu liiklus käib HTTPS-iga (TLS), nii vestlusaknas, töölaual kui API-s.
• Paroolid on räsitud. Integratsioonide võtmed ja ligipääsutokenid (Google Calendar, Shopify, Meta, CRM-id) on andmebaasis krüpteeritud (AES-256).
• Külastaja IP-aadressi me ei salvesta, ainult selle soolatud räsi kuritarvituse tõkestamiseks.

Ligipääs

• Töölaual on neli rolli: omanik, admin, agent (vastab vestlustele ja tegeleb päringutega) ja vaataja.
• Kaheastmeline sisselogimine autentimisrakendusega, varukoodidega.
• Enterprise-paketis saab meeskond sisse logida ainult ettevõtte Google Workspace'i kontoga: kui inimene lahkub ja tema Google'i konto suletakse, kaob ka ligipääs.
• Serverisse pääseb ainult SSH-võtmega; parooliga ja juurkasutajana sisselogimine on keelatud, tulemüür avab ainult vajalikud pordid.

Varukoopiad ja töökindlus

• Andmebaasist tehakse igal ööl varukoopia, mis krüpteeritakse (age, X25519) ja viiakse teise riigi andmekeskusesse. Igapäevaseid hoitakse 35 päeva, igakuiseid 13 kuud. Taastamist on proovitud.
• Välised kontrollid vaatavad iga 5 minuti järel, kas teenus vastab; tõrke korral saame teate kohe.
• Kui AI-teenus on aeglane või maas, vastab vestlusele teine AI-teenus.

Säilitamine ja kustutamine

Vestlused kustuvad 90 päeva, külastajate saadetud fotod 30 päeva ja päringud 24 kuu möödudes; kliendi valikul ka varem. Iga vestluse ja päringu saab töölaual kohe kustutada. Kui konto suletakse, kustutame andmed 30 päeva jooksul. WordPressi plugin lisab Vestly andmed WordPressi isikuandmete ekspordi ja kustutamise tööriistadesse.

Läbipaistvus

• Tegevuste logi näitab, kes muutis seadeid, võttis vestluse üle, eksportis päringuid või lõi API-võtme.
• Kui meie tugi vaatab sinu loal sinu kontot, jääb ka see logisse.
• Isikuandmete töötlemise leping on valmis: konto omanik nõustub sellega töölaual ja saab allkirjastatud PDF-i.

Kliinikutele ja teistele, kelle klientide andmed on tundlikud

• Seadista vestlus küsima ainult nime ja kontakti, mitte terviseandmeid. Kontaktivormi lisaväljad valid ise.
• Lülita vestlusroboti privaatsusseadetes välja fotode saatmine, kui pildil võiks olla näha tervisega seotud infot.
• Lühenda vajadusel vestluste säilitamise aega (privaatsusseaded, päevades).
• Vestlus ei anna meditsiinilist nõu: see vastab hindade, teenuste, aegade ja asukoha kohta ning suunab arsti juurde.
• Kui külastaja kirjutab ise tervise kohta, saad vestluse töölaual kohe kustutada.

Enterprise

Enterprise-lepingus lepime kokku käideldavuse taseme (SLA), tõrgete reageerimisajad ja hüvitised, andmete asukoha ning täidame vajadusel teie turvaküsimustiku. SAML-sisselogimine on võimalik kokkuleppel.

Turvaprobleemist teatamine

Kui leiad turvanõrkuse, kirjuta hello@rixio.ee. Vastame ühe tööpäeva jooksul ja palume mitte avalikustada enne parandust.