Ez az adatfeldolgozási megállapodás („DPA”) kiegészíti az Aria Felhasználási feltételeit, és minden olyan esetben alkalmazandó, amikor Aria a nevedben (a megrendelő vállalkozás nevében) személyes adatokat kezel, a GDPR 28. cikke szerint.
1. Szerepek
Te (a megrendelő vállalkozás) vagy az adatkezelő (data controller) azoknak az ügyfeleidnek az adatai tekintetében, akik kapcsolatba lépnek Ariával. Mi (az ARIA LABS S.R.L., amely az Aria szolgáltatást üzemelteti) vagyunk az adatfeldolgozó (data processor), amely ezeket az adatokat kizárólag a te utasításaid és ezen feltételek szerint kezeli.
2. Az adatkezelés célja
Személyes adatokat kizárólag azért kezelünk, hogy nyújtsuk neked az Aria szolgáltatást: hogy fogadjuk az ügyfeleid üzeneteit, a nevedben válaszoljunk, megőrizzük a beszélgetések kontextusát, a kényes eseteket átadjuk a csapatodnak, és összesített használati jelentéseket biztosítsunk neked.
3. Adatkategóriák
Az ügyfeleid személyes adatainak alábbi kategóriáit kezeljük:
| Kategória | Példák |
|---|---|
| Azonosító adatok | Vezetéknév, keresztnév (ha megadják) |
| Kapcsolattartási adatok | Telefonszám, e-mail-cím |
| A beszélgetések tartalma | Szöveges üzenetek, hangátiratok, csatolmányok |
| Metaadatok | Az üzenet időpontja, csatorna, felismert nyelv |
| Tranzakciós kontextus | A vállalkozásodra jellemző részletek (foglalások, időpontok stb.) |
4. Az adatkezelés időtartama
Az adatkezelés időtartama megegyezik a velünk kötött szerződésed időtartamával. A szerződés megszűnésekor az adatokat legfeljebb 30 napon belül töröljük a rendszereinkből, vagy a kérésed szerint szabványos formátumban visszaadjuk neked.
5. További adatfeldolgozók
A következő további adatfeldolgozókat vesszük igénybe. A lista 14 napos előzetes értesítéssel frissülhet.
| Adatfeldolgozó | Cél | Helyszín |
|---|---|---|
| Contabo GmbH | Tárhely (szerverek, infrastruktúra) | Lauterbourg, Franciaország (EU) |
| Mistral AI SAS | Nyelvi modell (az üzenetek feldolgozása), proxyn keresztül, az adatmegőrzés letiltásával (opt-out) | Franciaország (EU) |
| Soniox Inc. | A beszéd szöveggé alakítása, telefonhívásoknál | Európai hozzáférési pont (EU) |
| ElevenLabs Inc. | Aria hangjának előállítása (hangszintézis), telefonhívásoknál | USA (SCC) |
| Telnyx LLC | A telefonhívások továbbítása (telefonszámok és hálózati kapcsolat) | USA (SCC) |
| Meta Platforms Ireland Ltd. | WhatsApp-kapcsolat (az üzenetküldő csatorna) | Írország (EU) / USA (SCC) |
| MailerSend, Inc. | E-mailek kézbesítése: a neked küldött értesítés, amikor Aria átad neked egy beszélgetést (ez tartalmazza az ügyfél telefonszámát és üzenetét), valamint a kétlépcsős azonosítás kódjai, a meghívók és a jelszó-visszaállítások | USA (SCC) |
| Stripe Payments Europe, Limited | A vállalkozásod előfizetésének fizetésfeldolgozása és számlázása (a vállalkozás azonosító és fizetési adatai, nem az ügyfeleidéi) | Írország (EU), továbbítással az USA-beli Stripe, LLC részére (SCC) |
| Google Ireland Limited | A vállalkozásod nyilvános Google-adatlapjának és értékeléseinek beolvasása a beállításkor (Places API) | Írország (EU) / USA (SCC) |
| Jina AI GmbH | A weboldalad nyilvános oldalainak megjelenítése (renderelése) a beállításkor, amikor a saját szerverünk nem tudja önállóan beolvasni őket | Berlin, Németország (EU) |
| GitHub, Inc. | A konfiguráció és a tudásbázis külső biztonsági mentése. A tudásbázis tartalmazhat beleírt kapcsolattartási adatokat, például telefonszámokat. | USA (SCC) |
| Hetzner Online GmbH | Titkosított külső biztonsági mentés (adatbázisok és fájlok, még a szerver elhagyása előtt titkosítva) | Falkenstein, Németország (EU) |
Minden további adatfeldolgozóval szerződésünk van, és ahol ez alkalmazandó, a szerződés standard szerződéses kikötéseket (SCC) is tartalmaz. Egy kivétel van, és ez a szerepet érinti, nem az átláthatóságot: a nyilvános Google-adatlapod beolvasásánál (Places API) a Google Ireland Limited nem a mi további adatfeldolgozónkként jár el, hanem önálló adatkezelőként, a Controller-Controller Data Protection Terms alapján, amelyekre a Google Maps Platform feltételei hivatkoznak. Azért hagyjuk a táblázatban, mert adatokat kap a vállalkozásodról, és jogod van tudni erről.
6. Biztonsági intézkedések
A technikai és szervezési intézkedéseket a Biztonság oldal írja le. Minden vállalkozás a saját, nem privilegizált konténerében fut, saját adatbázisfájllal. Az adataid nem sorokként szerepelnek egy olyan táblában, amely más ügyfelek adatait is tartalmazza, és az egyik vállalkozás adataihoz való hozzáférés nem nyitja meg egy másik vállalkozás adatait.
Átvitel közben: a TLS 1.3 támogatott és előnyben részesített, a TLS 1.2 a kompatibilitás miatt elfogadott, a TLS 1.0 és 1.1 pedig elutasított. A tanúsítványokat a Let's Encrypt állítja ki, automatikus megújítással. A jelszavakat bcrypt hash formájában tároljuk, a munkamenet-tokenek véletlenszerűek, és szintén hash formájában tárolódnak, a sütik pedig httpOnly, SameSite és Secure beállításúak. A bejelentkezési kísérletek korlátozottak, fiókonként és IP-címenként. A kétlépcsős azonosítás, e-mailben küldött kóddal, alapértelmezetten be van kapcsolva minden olyan fióknál, amely a fizetési oldalon (checkout) keresztül jött létre. A szerverekhez csak SSH-kulccsal lehet hozzáférni, a jelszavas bejelentkezés ki van kapcsolva, és a fail2ban aktív.
A modell és az ügyfeled között, a küldési útvonalon, egy determinisztikus, szabályalapú réteg áll: ez dönti el, hogy legyen-e válasz, lecserélhet vagy visszatarthat egy választ, a szövegben szereplő konkrét számok és szabályzatok pedig még az üzenet elküldése előtt ellenőrzésen mennek át a vállalkozásod tudásbázisa alapján. A modell ír; azt, hogy az üzenet elmegy-e, soha nem ő dönti el. Az asszisztenst négy, egymástól független módon lehet leállítani, és van egy hurkok elleni védelem is; mindezeket még bármilyen költség keletkezése előtt ellenőrizzük.
Minden éjjel másolatot készítünk minden adatbázisról, ezt ugyanazon a gépen 14 napig őrizzük, egy titkosított másolat pedig még ugyanazon az éjszakán átkerül egy második szolgáltatóhoz az Európai Unióban; a sértetlenségét mindkét végponton ellenőrizzük, és ott 30 napig őrizzük meg. A bejelentkezések, a sikertelen kísérletek, a kétlépcsős kódok és a jelszóváltoztatások egy hozzáférési naplóba kerülnek, a felhasználóval, az időponttal és az IP-címmel együtt. A beszélgetéseket soha nem használják fel modellek tanítására.
Amivel nem rendelkezünk, egyenesen kimondva: nincs SOC 2, sem ISO 27001 tanúsítványunk, és az adatok tárolt állapotban (at rest) nincsenek titkosítva. Egyetlen dolog maradt a listán: a tárolt adatok titkosítása. Ez még nincs meg, és nem is áruljuk úgy, mintha meglenne.
7. Segítségnyújtás neked
Segítünk megválaszolni azoknak az ügyfeleidnek a kéréseit, akik a GDPR szerinti jogaikat gyakorolják. Ha egy ügyfél az adatai törlését vagy exportálását kéri tőled, ezt a kérésedtől számított legfeljebb 5 munkanapon belül el tudjuk végezni.
8. Incidensek bejelentése
Az adataidat érintő bármilyen biztonsági incidensről legkésőbb 72 órán belül értesítünk attól a pillanattól számítva, amikor észleljük, a GDPR 33. cikke szerint.
9. Audit
A 30 nappal előre benyújtott írásos kérés alapján lehetővé tesszük számodra (vagy egy akkreditált külső auditornak), hogy auditáld az adatkezelési gyakorlatainkat. Az audit költségeit te viseled, kivéve, ha az audit lényeges problémákat tár fel.
10. Adattovábbítás az EU-n kívülre
Az ügyfeleid személyes adatai és a beszélgetések főszabály szerint az Európai Unióban tárolódnak: a tárhely és a nyelvi feldolgozás (Mistral AI) az EU-ban történik, ahogy a beszédátírás (Soniox, az európai hozzáférési pontján) és a teljes, titkosított biztonsági mentés (Hetzner, Németországban) is. Vannak kivételek is, és mindegyiket feltünteti az 5. pont táblázata. A hangszintézisnél (ElevenLabs), a telefonhívások továbbításánál (Telnyx) és a WhatsApp-kapcsolatnál egyes szolgáltatók az USA-ban is kezelhetnek adatokat, standard szerződéses kikötésekkel (SCC) lefedve. A telefonos funkciót egy vállalkozásnál csak a saját kérésére kapcsoljuk be, így ha nem használsz telefonhívásokat, a hanggal kapcsolatos adattovábbítások nem vonatkoznak rád. A telefonálástól függetlenül az 5. pont táblázatában szereplő címzettek egy része az Európai Unión kívül található, és akkor is kap adatokat, ha nem használod a telefont. Itt nem számoljuk meg és nem soroljuk fel őket: a két helyen vezetett lista szétcsúszik, a szerződésbe írt szám pedig azon a napon válik hamissá, amikor a táblázat megváltozik. Az 5. pont táblázata az irányadó lista, és minden címzettnél megmondja, mit kap és hol található. A GitHubon tárolt másolatról, mert erről kérdeznek a leggyakrabban: nem tartalmaz beszélgetéseket, sem jelszavakat vagy kulcsokat; a tudásbázist tartalmazza, amelyben beleírt kapcsolattartási adatok is lehetnek, például telefonszámok.
11. Változások
Ennek a DPA-nak a módosításai legalább 30 nappal előre küldött értesítéssel lépnek hatályba. Az aktuális változat dátuma az oldal tetején látható.
12. Kapcsolat
Az adatfeldolgozással kapcsolatos bármilyen kérdés esetén: hello@ariaknows.com.
Fordítás
Ez az oldal a román nyelvű eredeti magyar fordítása. A két változat közötti bármilyen eltérés esetén az ariaknows.com/dpa címen olvasható román változat az irányadó.