Bezpieczeństwo
Stworzone z myślą o ochronie Twoich danych.
Jak przetwarzamy dane firmowe w trakcie zamkniętej bety. Przed wdrożeniem potwierdź z założycielem wymagania dotyczące dostępu, integracji i danych.
🔒
Ochrona przesyłania danych i danych uwierzytelniających
- Dane w transmisji są szyfrowane przez HTTPS/TLS
- Ochrona przechowywanych danych i okres przechowywania kopii zapasowych zależą od dostawcy infrastruktury i konfiguracji
- Dane uwierzytelniające integracji są obsługiwane po stronie serwera; nie wysyłaj haseł ani kluczy API przez formularz na stronie
🏢
Izolacja danych dla każdej organizacji
- Dane organizacji są odizolowane przez kontrole dostępu w obrębie organizacji i uprawnienia według ról; upoważniony dostęp operacyjny może wystąpić w celu wsparcia, bezpieczeństwa, reagowania na incydenty, utrzymania lub spełnienia wymogów prawnych
- Dostęp zależy od przypisanej organizacji, roli i uprawnień do zasobów
- Przed importem dokumentów ustal dostęp pracowników i partnerów podczas wdrożenia
🤖
Przetwarzanie danych przez AI
- AI jest wspierane przez OpenAI; dane wejściowe i wyjściowe API domyślnie nie są używane do trenowania modeli OpenAI, choć dane mogą być przetwarzane i czasowo przechowywane zgodnie z właściwymi warunkami API dostawcy
- Dane klientów są logicznie odizolowane według organizacji; wybrane dane są przetwarzane przez podmioty podprzetwarzające wymienione poniżej wyłącznie w celu zapewnienia żądanych funkcji (głos, wiadomości, AI, hosting, analityka, płatności, połączenia bankowe)
- Baza wiedzy (RAG) jest odizolowana dla każdej organizacji — jedna firma nie ma dostępu do danych innej
- Zasady sprawdzania i przejęcia rozmowy uzgadniamy przed włączeniem automatyzacji kontaktu z klientami; niektóre skonfigurowane procesy mogą wysyłać wiadomości automatycznie
📋
Własność i przenoszenie danych
- Zachowujesz własność swoich danych firmowych
- Dostępne eksporty zależą od procesu pracy. Przed wdrożeniem ustal wymagany zakres eksportu i plan migracji
- Poproś o usunięcie konta; powiązane dane są usuwane z uwzględnieniem okresów przechowywania i rotacji kopii zapasowych
- Nie sprzedajemy Twoich danych firmowych. Dostawcy usług przetwarzają wybrane dane, aby zapewniać skonfigurowane funkcje
🔗
Integracje zewnętrzne
- Integracje, takie jak eksport do księgowości, Google Calendar i Twilio, łączymy wyłącznie na Twoje wyraźne życzenie
- Uwierzytelnianie różni się w zależności od integracji; obsługiwane połączenia OAuth i inne dane uwierzytelniające konfigurujemy podczas wdrożenia
- Komunikacja webhook korzysta z weryfikacji obsługiwanej przez dostawcę, gdy jest dostępna
- Poproś założyciela o pomoc w odłączeniu integracji lub zmianie jej dostępu
🛡️
Infrastruktura i dostępność
- Hosting w zarządzanej infrastrukturze chmurowej (Railway, Vercel, Supabase)
- Zarządzane kopie zapasowe i odzyskiwanie danych zależą od wybranego dostawcy infrastruktury i planu
- Dążymy do zapewnienia niezawodności usługi i, gdy to możliwe, informujemy o planowanych pracach konserwacyjnych
- Monitorowanie kluczowych usług
Podmioty podprzetwarzające
| Usługa | Cel | Przetwarzane dane |
|---|---|---|
| Railway | Hosting aplikacji CRM i bazy danych | Dane CRM, konta i komunikacji |
| Supabase | Przechowywanie zgłoszeń ze strony, jeśli skonfigurowane | Dane kontaktowe ze strony internetowej |
| Vercel | Hosting strony internetowej i punktu przyjmowania zgłoszeń | Żądania strony internetowej, przesłane dane kontaktowe, dzienniki techniczne |
| OpenAI | Odpowiedzi i analiza AI | Wybrane wiadomości i kontekst firmy; przetwarzanie i przechowywanie podlegają właściwym warunkom API |
| Plaid | Łączenie kont bankowych | Dane rachunków finansowych, transakcje |
| Twilio | SMS i głos | Numery telefonów, treść wiadomości |
| Vapi | AI do obsługi głosowej | Nagrania i transkrypcje połączeń |
| Resend | Dostarczanie wiadomości e-mail | Adresy e-mail, treść wiadomości |
| Operator płatności | Obsługa płatności, jeśli włączona | Dane płatności przetwarzane przez zatwierdzonego operatora płatności |
| Dostawca księgowości lub eksportu | Przekazanie do rozliczeń, jeśli włączone | Faktury, płatności lub pliki eksportu na życzenie użytkownika |
| Analityka, kalendarz, OAuth | Dane użytkowania, wydarzenia kalendarza | |
| Microsoft | Analityka strony Clarity | Dane użytkowania strony, mapy cieplne, odtwarzanie sesji |
| Cloudflare | CDN, przechowywanie plików (R2) | Przesłane pliki (zdjęcia, dokumenty) |
Wykorzystywani dostawcy zależą od włączonych funkcji. Dostawcy analityki przetwarzają dane użytkowania strony; opcjonalne integracje głosowe, wiadomości, banków, płatności i kalendarza przetwarzają dane potrzebne do tych procesów. Szczegóły znajdziesz w Polityce prywatności.
Pytania o bezpieczeństwo?
Jeśli masz pytania dotyczące naszych praktyk bezpieczeństwa, przetwarzania danych lub potrzebujesz DPA (umowy powierzenia przetwarzania danych), skontaktuj się z nami.
hello@bazas.ai