Missä tietosi säilytetään
Jos lakiosastosi tai IT-tiimisi tarkistaa DM Champia, tai haluat vain tietää, kuka käsittelee tietojasi, tämä sivu kertoo, missä ne sijaitsevat, mitkä muut yritykset ovat mukana, kuinka kauan säilytämme niitä ja mitä emme koskaan tee niillä.
Kaikki tässä oleva on julkaistu kokonaisuudessaan verkkosivustollamme, joten voit ohjata tarkastajan suoraan lähteeseen sen sijaan, että välittäisit vastauksia.
Kenen kanssa asioit
DM Champin on rakentanut ja sitä ylläpitää OneGlimpse B.V., Alankomaihin rekisteröity yritys (kaupparekisterinumero 78315654). DM Champ on toiminimi.
Ylläpidämme alustaa itse. Se ei ole uudelleenbrändäys tai jälleenmyynti kenenkään muun ohjelmistosta.
Missä tietosi sijaitsevat
Viestisi, yhteystietosi, kampanjasi ja tapaamisesi tallennetaan erillisille palvelimille, joita operoimme Saksassa, EU:n sisällä. Myös ladatut tiedostot, media ja varmuuskopiot pysyvät EU:ssa.
Rehellinen varaus, joka kannattaa kertoa asiakkaalle: tekoälyvastauksen luominen tarkoittaa viestitekstin lähettämistä tekoälypalveluntarjoajalle, ja jotkut niistä sijaitsevat Yhdysvalloissa. Nimeämme jokaisen niistä sen sijaan, että piilottaisimme tiedon.
Kun tietoja siirretään Euroopan talousalueen ulkopuolelle, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (Standard Contractual Clauses), ja soveltuvin osin Yhdistyneen kuningaskunnan lisäykseen. Tietosuojakäytännön kohta 7 määrittelee tämän, ja kopio lausekkeista on saatavilla pyynnöstä.
Täydelliset tiedot selkeällä kielellä ja kirjoitettuna välitettäväksi omalle asiakkaallesi: dmchamp.com/security.
Muut mukana olevat yritykset
WhatsApp-viestin lähettäminen tarkoittaa, että viestintäpalveluntarjoaja välittää sen. Tekoälyvastauksen saaminen tarkoittaa, että tekoälypalveluntarjoaja luo sen. Näitä yrityksiä kutsutaan aliprosessoijiksi, ja julkaisemme täydellisen luettelon niistä, niiden tehtävistä ja sijainnista osoitteessa dmchamp.com/subprocessors.
Tärkeimmät niistä ovat Twilio ja Meta viestintää varten, Anthropic ja Google tekoälyä varten, Stripe maksuja varten ja Hetzner itse palvelimia varten. Julkaistu luettelo on virallinen ja se on tätä pidempi.
Samalla sivulla voit tilata ilmoitukset muutoksista. Annamme vähintään 14 päivän varoitusajan ennen kuin uusi aliprosessoija alkaa käsitellä tietojasi, mikä antaa sinulle aikaa vastustaa asiaa.
Kuinka kauan säilytämme tietoja
Täydellinen säilytystaulukko on tietosuojakäytännön kohdassa 8. Tässä yleisimmin kysytyt kohdat:
- Tilisi tiedot: säilytetään niin kauan kuin tilisi on olemassa
- Yhteystiedot ja keskustelut: säilytetään, kunnes poistat yhteystiedon. Yhteystiedon poistaminen (yksitellen, koko luettelona tai API:n kautta) poistaa keskusteluhistorian välittömästi, joten voit määrittää tarkoitukseesi sopivan säilytysajan. Voit myös asettaa tämän ajastetuksi inaktiivisten yhteystietojen automaattisella poistolla
- Taloushallinnon tiedot: seitsemän vuotta, koska Alankomaiden verolainsäädäntö vaatii sitä
- Varmuuskopiot: kaikki live-järjestelmistä poistettu tieto poistuu varmuuskopioista 90 päivän kuluessa
- Palvelin- ja tietoturvalokit: tyypillisesti enintään 12 kuukautta
Jos peruutat tilauksesi, sinulla on 30 päivää aikaa viedä kaikki tiedot, ennen kuin poistamme ne. Katso kohdasta Lataa tietosi, miten voit hakea kopion milloin tahansa, riippumatta tilauksen tilasta.
Mitä emme koskaan tee tiedoillasi
Emme kouluta tekoälymalleja tiedoillasi. Tämä on sopimuksellinen sitoumus käyttöehdoissamme. Tekoälypalveluntarjoajat, jotka käsittelevät keskustelujen sisältöä (Anthropic ja Google avustajan osalta, OpenAI puheluiden ja vastaajaviestien litteroinnin osalta, Voyage AI FAQ-hakemiston osalta), tekevät niin kaupallisten API-ehtojen mukaisesti, joissa todetaan, ettei API-sisältöä käytetä heidän malliensa kouluttamiseen.
Emme myy tietojasi emmekä jaa niitä kenellekään julkaistun alihankkijaluettelon ulkopuolisille tahoille.
Jos jotain menee vikaan
Jos tietojasi koskeva tietoturvaloukkaus tapahtuu, ilmoitamme siitä sinulle 24 tunnin kuluessa siitä, kun olemme tulleet siitä tietoisiksi. Kerromme, mitä tapahtui, mitä se koskee ja mitä teemme asian korjaamiseksi.
Tämä on sopimusvelvoite tietojenkäsittelysopimuksessamme, ei pelkkä hyväntahtoinen lupaus.
Virallista tarkastusta varten
Lähetä tarkastajallesi nämä viisi linkkiä, niin heillä on kaikki tarvittava:
- dmchamp.com/dpa – allekirjoita ja lataa GDPR:n artiklan 28 mukainen tietojenkäsittelysopimus yrityksesi nimellä noin minuutissa. Katso Hanki allekirjoitettu DPA
- dmchamp.com/subprocessors – alikäsittelijäluettelo, sisältäen sijainnit ja muutosilmoitukset
- dmchamp.com/security – hosting, pääsynhallinta, varmuuskopiot ja mitä meillä ei ole
- dmchamp.com/privacy-policy – tiedonsiirrot (kohta 7) ja säilytys (kohta 8)
- dmchamp.com/terms – kohta 14 on täydellinen tietojenkäsittelysopimus, joka koskee jo tiliäsi
Yksi asia on hyvä sanoa heti alkuun, koska tarkastajat kysyvät sitä aina: emme ole SOC 2- tai ISO 27001 -sertifioituja. Nämä ovat auditointiohjelmia, joita kokoisemme tiimi ei ole toteuttanut, ja haluamme mieluummin kertoa tämän suoraan kuin antaa sinun olettaa toisin. Tietoturvasivulla sanotaan sama asia ääneen.
Jos nämä sivut eivät vastaa kysymykseesi, lähetä sähköpostia osoitteeseen hi@dmchamp.com, niin vastaamme sinulle suoraan.
Seuraavat vaiheet
- Hanki allekirjoitettu DPA — Lataa vastapuolen allekirjoittama artiklan 28 mukainen sopimus.
- Lataa tietosi — Pyydä siirrettävä kopio tilitiedoistasi.