Missä tietosi säilytetään
Jos lakiosastosi tai IT-tiimisi tarkistaa DM Champia, tai haluat vain tietää, kuka käsittelee tietojasi, tämä sivu kertoo, missä ne sijaitsevat, mitkä muut yritykset ovat mukana, kuinka kauan säilytämme niitä ja mitä emme koskaan tee niillä.
Kaikki tässä oleva on julkaistu kokonaisuudessaan verkkosivustollamme, joten voit ohjata tarkastajan suoraan lähteeseen sen sijaan, että välittäisit vastauksia.
Kenen kanssa asioit
DM Champin on rakentanut ja sitä ylläpitää OneGlimpse B.V., Alankomaihin rekisteröity yritys (kaupparekisterinumero 78315654). DM Champ on toiminimi.
Ylläpidämme alustaa itse. Se ei ole uudelleenbrändäys tai jälleenmyynti kenenkään muun ohjelmistosta.
Missä tietosi sijaitsevat
Viestisi, yhteystietosi, tekoälyagenttisi ja tapaamisesi tallennetaan erillisille palvelimille, joita ylläpidämme Saksassa, EU:n sisällä. Myös ladatut tiedostot, mediatiedostot ja varmuuskopiot pysyvät EU:n alueella.
Rehellinen varaus, joka kannattaa kertoa asiakkaalle: tekoälyvastauksen luominen tarkoittaa viestitekstin lähettämistä tekoälypalveluntarjoajalle, ja jotkut niistä sijaitsevat Yhdysvalloissa. Nimeämme jokaisen niistä sen sijaan, että piilottaisimme tiedon.
Kun tietoja siirretään Euroopan talousalueen ulkopuolelle, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (Standard Contractual Clauses), ja soveltuvin osin Yhdistyneen kuningaskunnan lisäykseen. Tietosuojakäytännön kohta 7 määrittelee tämän, ja kopio lausekkeista on saatavilla pyynnöstä.
Täydelliset tiedot selkeällä kielellä ja kirjoitettuna välitettäväksi omalle asiakkaallesi: dmchamp.com/security.
Muut mukana olevat yritykset
WhatsApp-viestin lähettäminen tarkoittaa, että viestintäpalveluntarjoaja välittää sen. Tekoälyvastauksen saaminen tarkoittaa, että tekoälypalveluntarjoaja luo sen. Näitä yrityksiä kutsutaan aliprosessoijiksi, ja julkaisemme täydellisen luettelon niistä, niiden tehtävistä ja sijainnista osoitteessa dmchamp.com/subprocessors.
Tärkeimmät niistä ovat Twilio ja Meta viestintää varten, Anthropic ja Google tekoälyä varten, Stripe maksuja varten ja Hetzner itse palvelimia varten. Julkaistu luettelo on virallinen ja se on tätä pidempi.
Samalla sivulla voit tilata ilmoitukset muutoksista. Annamme vähintään 14 päivän varoitusajan ennen kuin uusi aliprosessoija alkaa käsitellä tietojasi, mikä antaa sinulle aikaa vastustaa asiaa.
Kuinka kauan säilytämme tietoja
Täydellinen säilytystaulukko on tietosuojakäytännön kohdassa 8. Tässä yleisimmin kysytyt kohdat:
- Tilisi tiedot: säilytetään niin kauan kuin tilisi on olemassa
- Yhteystiedot ja keskustelut: säilytetään, kunnes poistat yhteystiedon. Yhteystiedon poistaminen (yksitellen, koko luettelona tai API:n kautta) poistaa keskusteluhistorian välittömästi, joten voit määrittää tarkoitukseesi sopivan säilytysajan. Voit myös asettaa tämän ajastetuksi automaattisella passiivisten yhteystietojen poistolla
- Taloushallinnon asiakirjat: seitsemän vuotta, koska Alankomaiden verolainsäädäntö vaatii sitä
- Varmuuskopiot: kaikki live-järjestelmistä poistettu tieto poistuu varmuuskopioista 90 päivän kuluessa
- Palvelin- ja tietoturvalokit: tyypillisesti enintään 12 kuukautta
- Mainosten klikkauskäynnit: jos käytät mainosten klikkausten attribuutiota, verkkosivuston skriptin tallentamaa käyntiä säilytetään 90 päivää. Yhteystietoon yhdistetty käynti kopioidaan kyseiselle yhteystiedolle ja se säilyy, kunnes poistat yhteystiedon
Peruuttaminen ei poista tietojasi: ne säilytetään, kunnes poistat ne. Yhteystietosi, keskustelusi, agenttisi ja asetuksesi pysyvät tilillä tilauksesi päättymisen jälkeen, joten voit palata niiden pariin. 30 päivän kuluttua puhelinnumerosi vapautetaan ja Instagram- sekä Facebook-yhteytesi poistetaan (katso Tilaustasot). Katso Datan lataaminen -kohdasta, miten voit ladata kopion tiedoistasi milloin tahansa, riippumatta siitä, onko tilaus peruutettu vai ei. Jos haluat kaiken poistettavan, poista tili itse kohdasta Asetukset → Tietoturva ja yleiset → Poista tili (katso Tilin poistaminen). Tämä on pysyvää, ja poistettu data poistuu varmuuskopioista 90 päivän kuluessa. Voit myös pyytää meitä poistamaan tiedot lähettämällä sähköpostia osoitteeseen [email protected].
Mitä emme koskaan tee tiedoillasi
Emme kouluta tekoälymalleja tiedoillasi. Tämä on sopimuksellinen sitoumus käyttöehdoissamme. Tekoälypalveluntarjoajat, jotka käsittelevät keskustelujen sisältöä (Anthropic ja Google avustajan osalta, OpenAI puheluiden ja vastaajaviestien litteroinnin osalta, Voyage AI FAQ-hakemiston osalta), tekevät niin kaupallisten API-ehtojen mukaisesti, joissa todetaan, ettei API-sisältöä käytetä heidän malliensa kouluttamiseen.
Emme myy tietojasi emmekä jaa niitä kenellekään julkaistun alihankkijaluettelon ulkopuolisille tahoille.
Jos jotain menee vikaan
Jos tietojasi koskeva tietoturvaloukkaus tapahtuu, ilmoitamme siitä sinulle 24 tunnin kuluessa siitä, kun olemme tulleet siitä tietoisiksi. Kerromme, mitä tapahtui, mitä se koskee ja mitä teemme asian korjaamiseksi.
Tämä on sopimusvelvoite tietojenkäsittelysopimuksessamme, ei pelkkä hyväntahtoinen lupaus.
Virallista tarkastusta varten
Lähetä tarkastajallesi nämä viisi linkkiä, niin heillä on kaikki tarvittava:
- dmchamp.com/dpa – allekirjoita ja lataa GDPR:n artiklan 28 mukainen tietojenkäsittelysopimus yrityksesi nimellä noin minuutissa. Katso Hanki allekirjoitettu DPA
- dmchamp.com/subprocessors – alikäsittelijäluettelo, sisältäen sijainnit ja muutosilmoitukset
- dmchamp.com/security – hosting, pääsynhallinta, varmuuskopiot ja mitä meillä ei ole
- dmchamp.com/privacy-policy – tiedonsiirrot (kohta 7) ja säilytys (kohta 8)
- dmchamp.com/terms – kohta 14 on täydellinen tietojenkäsittelysopimus, joka koskee jo tiliäsi
Yksi asia on hyvä sanoa heti alkuun, koska tarkastajat kysyvät sitä aina: emme ole SOC 2- tai ISO 27001 -sertifioituja. Nämä ovat auditointiohjelmia, joita kokoisemme tiimi ei ole toteuttanut, ja haluamme mieluummin kertoa tämän suoraan kuin antaa sinun olettaa toisin. Tietoturvasivulla sanotaan sama asia ääneen.
Jos nämä sivut eivät vastaa kysymykseesi, lähetä sähköpostia osoitteeseen [email protected], niin vastaamme sinulle suoraan.
Seuraavat vaiheet
- Hanki allekirjoitettu DPA — Lataa vastapuolen allekirjoittama artiklan 28 mukainen sopimus.
- Lataa tietosi — Pyydä siirrettävä kopio tilitiedoistasi.