Návrh – před spuštěním nechat zkontrolovat advokátem.
Zabezpečení
Krátce a srozumitelně: jak chráníme Vaše data a data lidí, kteří Vám volají.
Šifrování
- Web, aplikace i komunikace s dodavateli běží jen přes šifrované spojení (HTTPS, TLS). Prohlížeč si šifrování pamatuje (HSTS).
- API klíče k Vašemu CRM ukládáme šifrované (AES-GCM). Zpátky do prohlížeče se nikdy nevracejí, uvidíte jen poslední čtyři znaky.
Hesla a přihlášení
- Hesla neukládáme. Ukládáme jen jejich otisk (PBKDF2-SHA256 se solí), ze kterého heslo nejde zpětně zjistit.
- Přihlášení drží podepsaná cookie, kterou nejde přečíst skriptem na stránce (HttpOnly, Secure). Platí 30 dní, odhlášením ji zrušíte.
- Počet pokusů o přihlášení a registraci je omezený, aby šlo hádání hesel zastavit.
Přístupy a oddělení dat firem
- Každá firma vidí jen svá data. Každý dotaz do databáze je omezený na Vaši firmu a každá firma má vlastní AI asistentku.
- Ve firmě jsou dvě role: vlastník (nastavení, tým, integrace) a člen týmu (hovory a kontakty).
- Z naší strany má přístup jen správce platformy, a to jen pro podporu a řešení chyb.
Záznamy hovorů
- Klára na začátku každého hovoru řekne, že je AI asistentka a že hovor zaznamenává.
- Nahrávky a přepisy vidí jen lidé z Vaší firmy. Nesdílíme je a nepoužíváme k trénování AI.
- Po 90 dnech se mažou automaticky předpoklad. Dřív je na požádání smažeme.
Kde data leží
- Aplikace a databáze: Cloudflare (globální síť, umístění databáze ověřit).
- Hlas, přepis a nahrávky: ElevenLabs. Jazykový model: Google Gemini přes ElevenLabs.
- Telefonie: VoIPSUN. E-maily: SmartEmailing. Fakturace: FAPI.
- Přenos do USA chrání rámec EU–USA nebo standardní smluvní doložky. Podrobnosti ve zpracovatelské smlouvě.
Hlášení incidentů
- Narazili jste na chybu v zabezpečení? Napište na ja@martinlunak.cz. Ozveme se do 2 pracovních dnů.
- Pokud dojde k úniku údajů, dáme Vám vědět nejpozději do 48 hodin od zjištění a řekneme, co děláme.