Bezpieczeństwo i prywatność danych

Ochrona danych użytkowników jest priorytetem Consultad. Poniżej najważniejsze informacje o tym, jak dane są przechowywane, przetwarzane i chronione.

Lokalizacja danych

Infrastruktura konta jest przechowywana i przetwarzana w Unii Europejskiej:

Region: centrum danych w UE (Polska)
Usługi: infrastruktura aplikacji - baza danych, bezpieczna przestrzeń dyskowa i obliczenia - działają w tym regionie.

Przetwarzanie AI odbywa się zgodnie z warunkami przetwarzania danych każdego dostawcy modelu. Przetwarzanie analityki odbywa się w całości w regionach UE. Asystent czatu jest przetwarzany na podstawie ścisłych warunków ochrony danych, które zabraniają trenowania na Twoich danych; przypisanie regionalne do UE dla czatu nie jest domyślnie gwarantowane.

Szyfrowanie

Dane są chronione na wielu poziomach:

W spoczynku (at rest) - szyfrowanie AES-256, zarządzane przez Google Cloud.
W tranzycie (in transit) - szyfrowanie TLS 1.2+ dla całej komunikacji między przeglądarką a serwerami Consultad oraz między wewnętrznymi usługami.
Klucze i poświadczenia - przechowywane w bezpiecznym magazynie poświadczeń, nigdy w kodzie źródłowym.

Modele AI a dane użytkowników

Consultad korzysta z dwóch modeli AI:

Zaawansowany model językowy - asystent czatu i audyt konta
Osobny, dedykowany model analityczny - raporty analityczne i automatyczne wnioski

Dane nigdy nie są używane do trenowania modeli AI. Warunki komercyjne obowiązujące każdego dostawcę AI, z którego korzystamy, wprost zabraniają wykorzystywania zapytań i danych kampanii do trenowania ich modeli. Dane wysyłane do modeli AI służą wyłącznie do wygenerowania odpowiedzi. Dostawcy nie przechowują danych poza tym celem, z wyjątkiem przypadków oflagowanych przez ich automatyczne systemy wykrywania nadużyć jako potencjalne naruszenie regulaminu - to zabezpieczenie stosowane wobec wszystkich klientów, nie coś specyficznego dla Twoich danych.

Izolacja danych (multi-tenant)

Każdy tenant (klient) w Consultad ma w pełni izolowane dane:

Dane kampanii izolowane na poziomie bazy danych
Brak możliwości cross-tenant - użytkownicy jednego tenanta nie mają dostępu do danych innego

Zgodność z RODO

Consultad działa zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO/GDPR):

Prawo dostępu - możliwość eksportu wszystkich danych powiązanych z kontem.
Prawo do usunięcia - trwałe usunięcie konta i powiązanych danych na żądanie.
Minimalizacja danych - zbierane są tylko dane niezbędne do świadczenia usługi.
DPA (Data Processing Agreement) - umowa powierzenia przetwarzania danych dostępna na żądanie.

Dokumentacja prawna

Szczegółowe informacje:

W razie pytań dotyczących bezpieczeństwa danych - kontakt z supportem.