Aria három alapelvre épül, amelyekből nem engedünk: az adatok az ügyfélé maradnak, az infrastruktúra az EU-ban van és a beszélgetéseket nem használjuk fel más modellek tanítására. Ez az oldal pontosan elmagyarázza, mit jelent mindegyik a gyakorlatban.
Hol vannak az adataid
A teljes éles környezetünk az Európai Unióban fut, a Contabo szerverein, a franciaországi Lauterbourgban. Minden vállalkozásnak saját, elkülönített tere van, külön adatbázissal. A beszélgetéseket és az ügyfeleid személyes adatait, vagyis azt, amit Aria kap, és amit válaszol, az Európai Unióban tároljuk.
Kivétel a telefónia, és ezt kifejezetten kimondjuk, mert pontosan az a fajta részlet, amelyet egy szolgáltató szívesen elhallgatna. Annak átírása, amit a beszélgetőpartner mond, a szolgáltatónk európai végpontján fut. A hangszintézis, vagyis maga Aria hangja, egy EU-n kívüli szolgáltatónál fut, és ezt szerződésben standard szerződéses kikötések rendezik. A telefónia csak akkor van bekapcsolva egy vállalkozásnál, ha az kéri. Telefónia nélkül sem marad minden az Európai Unióban: vannak azon kívüli szolgáltatók, amelyek így is kapnak adatot, például az alább leírt, GitHubon tárolt biztonsági mentés. Itt nem számoljuk meg és nem soroljuk fel őket, mert ha egy listát két helyen vezetünk, a két példány eltér egymástól: a DPA szolgáltatói táblázata a teljes lista, és mindegyikről megmondja, mit kap és hol található. A teljes biztonsági mentés, amely a beszélgetéseket is tartalmazza, az Európai Unióban marad.
Aria nyelvi modelljét a Mistral AI francia vállalat adja, a feldolgozás az Európai Unióban történik. Az általunk használt szolgáltatók teljes listáját a DPA tartalmazza, és ott frissül, valahányszor változik.
Naponta két különböző helyre készítünk biztonsági mentést, és pontosan megmondjuk, mi van mindegyikben. Az első a Hetznerhez kerül, a németországi Falkensteinbe, így nem hagyja el az Európai Uniót: még azelőtt titkosítjuk, hogy elhagyná a szerverünket, és mindent tartalmaz, a beszélgetéseket és az ügyfeleid személyes adatait is, mert éppen ezeknek kell visszaállíthatónak lenniük, ha a fő szerver eltűnik. A második egy privát tárolóban van a GitHubnál, amely egyesült államokbeli szolgáltató, és csak a vállalkozásod konfigurációját és tudásbázisát tartalmazza, a beszélgetéseket soha, ahogy jelszavakat vagy kulcsokat sem. A tudásbázisban lehetnek beleírt elérhetőségek is, például telefonszámok, ezért nem ígérjük, hogy ez a másolat semmilyen személyes adatot nem tartalmaz.
Titkosítás
Pontosan megmondjuk, mi van titkosítva és mi nem:
- Átvitel közben (közted, az ügyfeled és Aria között): a TLS 1.3 támogatott és előnyben részesített, a TLS 1.2 a régebbi telefonok és böngészők miatt továbbra is elfogadott, a TLS 1.0 és 1.1 verziót pedig elutasítjuk. A tanúsítványokat a Let's Encrypt adja ki, automatikus megújítással.
- Tárolás közben (a lemezen): az adatok tárolás közben nincsenek titkosítva. Nincs lemeztitkosításunk és nincs kulcskezelő rendszerünk, ezért ilyet nem is adunk el neked. A szerveren az adataidat másképp védjük: minden vállalkozás a saját, nem privilegizált konténerében fut, saját, külön adatbázisfájllal, nem egy közös tábla soraiként; a szerverhez csak SSH-kulccsal lehet hozzáférni, a jelszavas belépés le van tiltva, és a fail2ban aktív; minden éjjel pillanatképet készítünk minden adatbázisról, amelyet 14 napig megőrzünk, és még aznap éjjel egy titkosított másolat indul egy második, európai uniós szolgáltatóhoz, a sértetlenségét pedig mindkét végén ellenőrizzük; és minden bejelentkezés, sikertelen próbálkozás és jelszócsere bekerül egy hozzáférési naplóba. Egyetlen dolog maradt a listán: a tárolt adatok titkosítása. Ez még nincs meg, és nem is adjuk el úgy, mintha meglenne.
A beszélgetéseidből nem tanulnak modellek
Aria és az ügyfeleid beszélgetéseit soha nem használják fel modellek tanítására, sem a saját modelljeinkhez, sem a szolgáltatóink modelljeihez, sem bármely harmadik fél modelljeihez. Ezt az elvet a Felhasználási feltételeink és a DPA is kifejezetten rögzíti.
A termék fejlesztéséhez csak összesített és anonimizált metaadatokat használunk (válaszidő, eszkalációs arány, nyelvek szerinti megoszlás), a beszélgetések tényleges tartalmát soha.
Integrációk a rendszereiddel
Amikor Aria a meglévő rendszereidhez kapcsolódik (a Previo szállodai PMS, naptár, CRM), ahol csak lehet, csak olvasási jogosultságot használunk. Ahol olvasunk, de nem írunk, a korlátozást a saját kódunk kényszeríti ki, akkor is, ha a szolgáltatótól kapott kulcs az írást is engedné.
Hogyan kérheted az adataid törlését
A GDPR 17. cikke alapján jogod van kérni bármely, Aria által feldolgozott személyes adat törlését. Küldj e-mailt a hello@ariaknows.com címre, és legfeljebb 5 munkanapon belül válaszolunk, az adatokat pedig legfeljebb 30 napon belül töröljük.
Ha egy Ariát használó vállalkozás ügyfele vagy, azt javasoljuk, hogy közvetlenül az adott vállalkozáson keresztül fordulj hozzánk: az a vállalkozás az adatkezelő (data controller), mi csak az adatfeldolgozó (data processor) vagyunk.
AI-átláthatóság
Aria a beszélgetés elején kifejezetten AI-asszisztensként mutatkozik be annak az ügyfélnek, aki még nem beszélt vele. Soha nem állítja magáról, hogy ember. A vezérlőpultodon bármikor pontosan láthatod, mit válaszolt, és mikor adta át a beszélgetést egy kollégának.
Szervezeti biztonság
Az éles rendszerekhez névre szóló, szükség szerinti hozzáférés van, a legkisebb szükséges jogosultsággal. Mindenki a saját fiókjával és kétlépcsős azonosítással lép be, soha nem közös fiókkal, a szervereken pedig kizárólag kriptográfiai kulccsal történik a hitelesítés, a jelszavas belépés le van tiltva. Minden belépést, minden sikertelen próbálkozást és minden jelszócserét naplózunk, a felhasználóval, az időponttal és az IP-címmel együtt. A napló nem törlődik automatikusan, naponta titkosítva a fő szerveren kívülre kerül, és ha egy téged érintő vizsgálathoz szükséged van rá, rendelkezésedre bocsátjuk.
Az ügyfelek elkülönítése architekturális, nem eljárási ígéret: minden vállalkozás a saját, nem privilegizált konténerében fut, saját adatbázisfájllal, így nincs olyan közös tábla, amelyben több ügyfél adatai egymás mellett lennének. Ahelyett pedig, hogy arra kérnénk, bízz meg egy tanúsítványban, amelyet valaki más szerzett, egy másik rendszeren, közvetlenül válaszolunk neked: megmutatjuk, hol vannak az adataid, átadjuk a szolgáltatók teljes listáját, ellenőrizhető válaszokkal kitöltjük a megfelelőségi csapatod kérdőívét, és a szerződésben elfogadjuk a biztonsági kikötéseidet. Ha a szervezeted független auditot kér, az auditorodnak mindent a rendelkezésére bocsátunk, amire szüksége van.
Incidensek bejelentése
Ha biztonsági sebezhetőséget találsz, írj nekünk a hello@ariaknows.com címre „Biztonság” tárggyal. Legfeljebb 48 órán belül válaszolunk. Hivatalos bug bounty programunk még nincs, de aki felelősen jelez nekünk egy problémát, annak nyilvánosan elismerjük és megköszönjük a segítségét.
Kérdésed van?
Küldj nekünk e-mailt a hello@ariaknows.com címre. A biztonsági kérdésekre elsőbbséggel válaszolunk, általában még aznap.