Deklaracja bezpieczeństwa jest warta tyle, ile mechanizm, który za nią stoi. Poniżej jest lista mechanizmów, każdy z odpowiedzią na pytanie, co się stanie, gdy ktoś spróbuje je obejść.
To nie deklaracje marketingowe, tylko architektura: warunki są sprawdzane przed modelem językowym, nie po nim.
Zakres organizacji jest warunkiem samego zapytania do bazy wiedzy. Nie jest to filtr nałożony na wynik, który da się pominąć błędem w kodzie, tylko warunek, bez którego zapytanie w ogóle nie powstaje. Cudzy zasób odpowiada tak samo jak nieistniejący.
Odpowiedź bez pokrycia w opublikowanych treściach jest odrzucana w całości, zanim klient zobaczy cokolwiek. Rozmowa idzie wtedy do człowieka. Nie istnieje tryb wysłania odpowiedzi i prostowania jej później.
Każda tura, każda karta potwierdzenia i każde przekazanie zostawia zapis. Dziennik przyjmuje wyłącznie dane po redakcji: numery PESEL sprawdzane sumą kontrolną, numery IBAN sprawdzane algorytmem mod 97, telefony, adresy e-mail, numery kart i tokeny są zamieniane na znaczniki, zanim zdarzenie powstanie.
Agent nie zmieni danych, nie złoży zamówienia i nie wyśle wiadomości sam z siebie. Wystawia kartę potwierdzenia, którą operator zatwierdza osobnym kliknięciem. Katalog dostępnych operacji jest zamknięty i ma dwa niezależne wyłączniki awaryjne.
| Element | Lokalizacja |
|---|---|
| Aplikacja, baza danych, kolejka zadań | Serwerownia OVHcloud w Warszawie |
| Transport rozmowy głosowej | Nasz serwer w Warszawie, oprogramowanie uruchamiane razem z aplikacją |
| Rozpoznawanie mowy | Dostawca modelu (OpenAI), na czas rozmowy |
| Model językowy i synteza mowy | Zewnętrzni dostawcy, wymienieni z nazwy w wykazie podprocesorów |
| Kopia zapasowa | Zrzut logiczny bazy przechowywany na serwerze w Warszawie przez ustalony okres, z odtworzeniem wymagającym decyzji człowieka |
Nie twierdzimy, że żadne dane nie opuszczają Europejskiego Obszaru Gospodarczego, bo model językowy i synteza mowy działają u dostawców. Dla każdego z nich podajemy kraj przetwarzania i podstawę przekazania w osobnym wykazie, zamiast chować to w jednym zdaniu.
Rzecz, którą można sprawdzić w pół minuty, otwierając kartę sieci w narzędziach przeglądarki.
Strona nie ustawia żadnego pliku cookie. W pamięci przeglądarki zapisuje jedną wartość: wybór jasnego albo ciemnego motywu. Nie działa tu żadne narzędzie analityczne ani reklamowe, więc nie ma czego zgłaszać w banerze.
Czcionki, style i skrypt rozmowy pochodzą z aivatary.com. Żadnej sieci dostarczania treści, żadnego zapytania do serwera innej firmy. To nie oszczędność bajtów, tylko decyzja, która upraszcza całą resztę tego dokumentu.
Wzór umowy powierzenia, wykaz podprocesorów i informacja o systemach AI są jawne. Nie trzeba o nie prosić handlowca.