Bezpieczeństwo danych.
Zrozumiałe zasady.

Dativio łączy pracę z danymi Subiekta GT i agentem AI. Poniżej opisujemy zakres poszczególnych zabezpieczeń oraz różnicę między danymi aplikacji a danymi przetwarzanymi przez dostawcę modelu.

Szyfrowane połączenie z firmą

Agent zestawia prywatny tunel WireGuard. Serwer SQL nie musi być udostępniony publicznie. Prywatny klucz tunelu powstaje w środowisku firmy i pozostaje na jej komputerze. Publiczna aplikacja korzysta z HTTPS.

Ochrona haseł i kluczy

Hasła IMAP/SMTP i klucze integracji są szyfrowane przy użyciu AES-256-GCM. To zabezpieczenie sekretów: nie jest deklaracją, że każda tabela bazy lub każda kopia zapasowa jest szyfrowana tym samym mechanizmem.

Uprawnienia i kontrola działań

Administrator określa zakres odczytu i zapisu dostępny pracownikom. Dane firm są rozdzielone. Operacje zapisu do Subiekta GT wymagają włączenia obsługiwanej akcji, podglądu i zatwierdzenia przez użytkownika. Zapis jest realizowany przez Sferę, a nie przez bezpośrednią modyfikację bazy SQL.

Jakie dane otrzymuje AI?

Do obsługi rozmowy model potrzebuje jej kontekstu oraz wyników wykorzystanych narzędzi. Mogą one obejmować informacje z Subiekta i podłączonej poczty, dostępne zgodnie z uprawnieniami użytkownika. Nie oznacza to przesyłania całej bazy Subiekta przy każdym pytaniu.

ZDR a brak treningu

Zakaz treningu oznacza, że dostawca nie wykorzystuje przekazanych treści do uczenia modeli. Zero Data Retention dotyczy ich przechowywania po przetworzeniu. Gwarancja ZDR musi obejmować konkretną usługę, endpoint i warunki konta — sama nazwa modelu jej nie zapewnia.

Dativio ma mechanizm kierowania zapytań do endpointów ZDR. Nie przedstawiamy go jako bezwarunkowej gwarancji dla wszystkich konfiguracji. Polityka wyłącznego korzystania z dostawców z USA i Europy oraz obowiązkowe ZDR wymagają potwierdzenia dla wdrożenia i wszystkich połączeń awaryjnych.

Co zapisuje Dativio?

Historia rozmów, konfiguracja widoków, wygenerowane pliki, lokalne wyniki odczytów i zapisy audytowe pozostają danymi aplikacji. Pozwalają wracać do pracy i wyświetlać dane widoku. ZDR u dostawcy AI nie oznacza automatycznego usuwania tych informacji z Dativio.

Widoki korzystają z lokalnych wyników. Odświeżenie następuje przy wejściu do widoku lub na żądanie. Filtrowanie, sortowanie i eksport pracują na zapisanym wyniku.

Kraj dostawcy a miejsce przetwarzania

Siedziba dostawcy, pochodzenie modelu oraz lokalizacja serwera to odrębne informacje. Amerykański lub europejski dostawca nie oznacza automatycznie przetwarzania wyłącznie w Unii Europejskiej. Nie deklarujemy rezydencji danych w UE bez potwierdzenia warunków konkretnej usługi.