Aria este construită pe trei principii care nu se negociază: datele rămân ale clientului, infrastructura stă în UE, și conversațiile nu sunt folosite pentru antrenarea altor modele. Această pagină explică exact ce înseamnă fiecare în practică.
Unde stau datele tale
Tot stack-ul nostru de producție rulează în Uniunea Europeană, pe servere Contabo găzduite la Lauterbourg, în Franța. Fiecare afacere are propriul spațiu izolat, cu baza ei de date separată. Conversațiile și datele personale ale clienților tăi, adică ce primește Aria și ce răspunde, sunt stocate în Uniunea Europeană.
O excepție este telefonia, și o spunem explicit pentru că este exact genul de detaliu pe care un furnizor ar fi tentat să îl ascundă. Transcrierea a ceea ce spune interlocutorul rulează pe punctul de acces european al furnizorului nostru. Sinteza vocii, adică vocea propriu-zisă a Aria, este procesată de un furnizor din afara UE, acoperit contractual prin clauze contractuale standard. Telefonia nu este pornită pentru o afacere decât dacă ea o cere. Nici fără telefonie nu rămâne totul în Uniunea Europeană: există furnizori din afara ei care primesc date oricum, de exemplu copia de siguranță de la GitHub descrisă mai jos. Nu îi numărăm și nu îi enumerăm aici, pentru că o listă ținută în două locuri se desincronizează: tabelul de furnizori din DPA este lista completă și spune, pentru fiecare, ce primește și unde se află. Copia de siguranță completă, cea care conține și conversațiile, rămâne în Uniunea Europeană.
Modelul lingvistic folosit de Aria este Mistral AI, companie franceză, cu procesare în Uniunea Europeană. Lista completă a furnizorilor pe care îi folosim este în DPA și se actualizează acolo ori de câte ori se schimbă.
Facem copii de siguranță zilnice, în două locuri diferite, și spunem exact ce conține fiecare. Prima pleacă la Hetzner, în Falkenstein, Germania, deci nu iese din Uniunea Europeană: este criptată înainte să părăsească serverul nostru și conține tot, inclusiv conversațiile și datele personale ale clienților tăi, pentru că tocmai acelea trebuie să poată fi recuperate dacă serverul principal dispare. A doua stă într-un depozit privat la GitHub, furnizor din Statele Unite, și conține doar configurația și baza de cunoștințe a afacerii tale, niciodată conversațiile și niciodată parole sau chei. Baza de cunoștințe poate include date de contact scrise în ea, de exemplu numere de telefon, deci nu îți promitem că acea copie nu conține niciun fel de date personale.
Criptare
Spunem exact ce este criptat și ce nu:
- În tranzit (între tine, clientul tău, și Aria): TLS 1.3 este suportat și preferat, TLS 1.2 rămâne acceptat pentru telefoanele și browserele mai vechi, iar TLS 1.0 și 1.1 sunt refuzate. Certificatele sunt emise de Let's Encrypt, cu rotație automată.
- La repaus (pe disc): datele nu sunt criptate la repaus. Nu avem criptare de disc și nu avem un sistem de gestiune a cheilor, așa că nu îți vindem așa ceva. Pe server, datele tale sunt protejate altfel: fiecare afacere rulează în containerul ei neprivilegiat, cu fișierul ei de bază de date separat, nu rânduri într-un tabel comun; accesul la server se face doar cu chei SSH, cu parolele dezactivate și fail2ban activ; în fiecare noapte facem un snapshot al fiecărei baze de date, păstrat 14 zile, iar o copie criptată pleacă în aceeași noapte la un al doilea furnizor din Uniunea Europeană, cu integritatea verificată la ambele capete; și fiecare autentificare, încercare eșuată și schimbare de parolă intră într-un jurnal de acces. A rămas un singur lucru pe listă: criptarea la repaus. Nu o avem încă și nu o vindem ca și cum am avea-o.
Conversațiile tale nu antrenează modele
Conversațiile dintre Aria și clienții tăi nu sunt folosite niciodată pentru antrenarea modelelor noastre, ale furnizorilor noștri, sau a oricărui terț. Acest principiu e scris explicit în Termenii noștri și în DPA.
Folosim doar metadate agregate și anonimizate (timp de răspuns, rata de escaladare, distribuția pe limbi) pentru îmbunătățirea produsului, niciodată conținutul efectiv al conversațiilor.
Integrări cu sistemele tale
Când Aria se conectează la sistemele tale existente (PMS-ul hotelier Previo, calendar, CRM), folosim permisiuni de tip citire oriunde este posibil. Acolo unde citim, dar nu scriem, restricția este forțată în codul nostru, chiar dacă cheia primită de la furnizor ar permite și scrierea.
Cum poți cere ștergerea datelor
Conform GDPR Art. 17, ai dreptul să ceri ștergerea oricăror date personale procesate de Aria. Trimite un email la hello@ariaknows.com și răspundem în maximum 5 zile lucrătoare, ștergând datele în maximum 30 de zile.
Dacă ești un client al unei afaceri care folosește Aria, te recomandăm să ne contactezi direct prin afacerea respectivă, ei sunt operatorul de date (data controller), noi suntem doar procesatorul (data processor).
Transparență AI
Aria se identifică explicit ca asistent AI la începutul conversației cu un client care nu a mai vorbit cu ea. Nu pretinde niciodată că e om. Oricând poți vedea în panoul tău exact ce a răspuns și când a predat discuția unui coleg.
Securitatea organizațională
Accesul la sistemele de producție este nominal și pe bază de nevoie, cu cel mai mic privilegiu necesar. Fiecare persoană intră cu contul ei și cu autentificare în doi pași, niciodată cu un cont comun, iar pe servere autentificarea se face exclusiv cu chei criptografice, cu parolele dezactivate. Fiecare intrare în cont, fiecare încercare eșuată și fiecare schimbare de parolă se înregistrează cu utilizator, oră și adresă IP. Jurnalul nu se șterge automat și pleacă zilnic, criptat, în afara serverului principal, iar dacă ai nevoie de el pentru o investigație care te privește ți-l punem la dispoziție.
Izolarea între clienți este arhitecturală, nu o promisiune de procedură: fiecare afacere rulează în propriul container neprivilegiat, cu propriul fișier de bază de date, deci nu există un tabel comun în care datele mai multor clienți stau unele lângă altele. Iar în loc să îți cerem să ai încredere într-un certificat obținut de altcineva, pe alt sistem, îți răspundem direct: îți arătăm unde stau datele tale, îți dăm lista completă a furnizorilor, completăm chestionarul echipei tale de conformitate cu răspunsuri verificabile și acceptăm clauzele tale de securitate în contract. Dacă organizația ta cere un audit independent, îi punem auditorului tău la dispoziție tot ce are nevoie.
Raportare incidente
Dacă identifici o vulnerabilitate de securitate, scrie-ne la hello@ariaknows.com cu subiectul "Securitate". Răspundem în maximum 48 de ore. Nu avem încă un program oficial de bug bounty, dar recunoaștem și mulțumim public oricui ne raportează responsabil o problemă.
Întrebări?
Trimite-ne un email la hello@ariaknows.com. Răspundem la întrebări de securitate cu prioritate, de obicei în aceeași zi.