DM Champ Docs

Var din data lagras

Om ditt juridiska team eller IT-avdelning granskar DM Champ, eller om du helt enkelt vill veta vem som hanterar din data, täcker denna sida var den lagras, vilka andra företag som är involverade, hur länge vi sparar den och vad vi aldrig kommer att göra med den.

Allt här publiceras i sin helhet på vår webbplats, så att du kan skicka en granskare direkt till källan istället för att förmedla svaren själv.

Vilka du har att göra med

DM Champ är byggt och drivs av OneGlimpse B.V., ett företag registrerat i Nederländerna (handelskammarens nummer 78315654). DM Champ är handelsnamnet.

Vi driver plattformen själva. Det är inte ett omprofilerat eller återförsäljt program från någon annan.

Var din data finns

Dina meddelanden, kontakter, AI-agenter och möten lagras på dedikerade servrar som vi driver i Tyskland, inom EU. Uppladdade filer, media och säkerhetskopior stannar också inom EU.

Den ärliga brasklappen, och den som är värd att upprepa för en kund: att generera ett AI-svar innebär att meddelandetexten skickas till en AI-leverantör, och vissa av dessa är baserade i USA. Vi namnger var och en av dem istället för att dölja det.

Där data lämnar det europeiska ekonomiska samarbetsområdet sker överföringen enligt Europeiska kommissionens standardavtalsklausuler, med det brittiska tillägget där så är tillämpligt. Avsnitt 7 i integritetspolicyn anger detta, och en kopia av klausulerna finns tillgänglig på begäran.

Fullständiga detaljer, på ett enkelt språk och skrivet för att vidarebefordras till din egen kund: dmchamp.com/security.

De andra företagen som är involverade

Att skicka ett WhatsApp-meddelande innebär att en meddelandeleverantör förmedlar det. Att få ett AI-svar innebär att en AI-leverantör genererar det. Dessa företag kallas underbiträden, och vi publicerar den fullständiga listan, med vad var och en gör och var de är baserade, på dmchamp.com/subprocessors.

De främsta är Twilio och Meta för meddelanden, Anthropic och Google för AI, Stripe för betalningar och Hetzner för själva servrarna. Den publicerade listan är den auktoritativa och den är längre än så.

På samma sida kan du prenumerera på ändringsmeddelanden. Vi ger minst 14 dagars varsel innan ett nytt underbiträde börjar hantera din data, vilket ger dig tid att invända.

Hur länge vi sparar den

Den fullständiga tabellen för lagringstider finns i avsnitt 8 i integritetspolicyn. De delar som folk frågar mest om:

  • Dina kontouppgifter: sparas så länge ditt konto existerar
  • Kontakter och konversationer: sparas tills du tar bort kontakten. När du tar bort en kontakt (en i taget, en hel lista eller via API:et) raderas deras konversationshistorik omedelbart, så du bestämmer själv den lagringsperiod som passar ditt syfte. Du kan även ställa in en timer för detta med automatisk borttagning av inaktiva kontakter
  • Finansiella poster: sju år, eftersom nederländsk skattelagstiftning kräver det
  • Säkerhetskopior: allt som raderas från livesystemen rensas från säkerhetskopior inom 90 dagar
  • Server- och säkerhetsloggar: vanligtvis upp till 12 månader
  • Besök via annonsklick: om du använder attribuering av annonsklick, sparas varje besök som registreras av webbplatsskriptet i 90 dagar. Ett besök som matchas med en kontakt kopieras till den kontakten och sparas tills du tar bort kontakten

Att avsluta abonnemanget raderar inte din data: den sparas tills du själv raderar den. Dina kontakter, konversationer, agenter och inställningar finns kvar på kontot efter att din plan har avslutats, så att du kan återvända till dem; det som ändras efter 30 dagar är att dina telefonnummer frigörs och dina anslutningar till Instagram och Facebook tas bort (se Prenumerationsnivåer). Se Ladda ner din data för hur du när som helst kan hämta en kopia, oavsett om kontot är avslutat eller inte. För att få allt borttaget kan du radera kontot själv under Inställningar → Säkerhet & Allmänt → Radera konto (se Radera ditt konto); det är permanent, och den raderade datan rensas från säkerhetskopior inom 90 dagar. Du kan även be oss att radera den genom att skicka e-post till [email protected].

Vad vi aldrig gör med den

Vi tränar inte AI-modeller på din data. Det är ett avtalsenligt åtagande i våra villkor. De AI-leverantörer som behandlar samtalsinnehåll (Anthropic och Google för assistenten, OpenAI för transkribering av samtal och röstmeddelanden, Voyage AI för FAQ-sökindexet) gör detta under kommersiella API-villkor som anger att API-innehåll inte används för att träna deras modeller.

Vi säljer inte din data och vi delar den inte med någon utanför den publicerade listan över underbiträden.

Om något går fel

Om det någonsin sker ett dataintrång som påverkar dina uppgifter kommer vi att meddela dig inom 24 timmar efter att vi blivit medvetna om det, inklusive vad som har hänt, vad det påverkar och vad vi gör åt saken.

Det är en avtalsenlig skyldighet i vårt personuppgiftsbiträdesavtal, inte bara ett löfte om god vilja.

För en formell granskning

Skicka dessa fem länkar till din granskare så har de allt de behöver:

En sak som är värd att nämna direkt, eftersom granskare alltid frågar: vi är inte SOC 2- eller ISO 27001-certifierade. Det är granskningsprogram som ett team i vår storlek inte har genomfört, och vi vill hellre berätta det för dig än att låta dig anta det. Säkerhetssidan säger samma sak rakt ut.

Allt som de sidorna inte besvarar kan du mejla till [email protected], så svarar vi direkt.

Nästa steg